Bir contoso.com Active Directory ormanını Azure AD ile eşitlemek için Azure AD Connect'teki Express Settings seçeneğini kullanacaksınız. En az ayrıcalık ilkesini takip ederek, bu yapılandırmayı gerçekleştirmek için hangi iki rol/grup gereklidir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Azure AD'deki Global administrator rolü, Active Directory'deki Enterprise Admins grubu.
Neden bu cevap
Azure AD Connect'in Express Settings seçeneği, Azure AD'ye yazma izinleri olan bir Global Administrator hesabı ve Active Directory'de dizin eşitleme için gerekli izinlere sahip bir Enterprise Admins hesabı gerektirir. Global Administrator rolü, Azure AD'deki en yüksek ayrıcalıklı roldür ve Azure AD Connect'in yapılandırma ve eşitleme işlemlerini gerçekleştirmesi için tam yetki sağlar. Enterprise Admins grubu ise, Active Directory ormanındaki tüm etki alanlarında tam kontrol yetkisine sahiptir ve bu, Azure AD Connect'in Active Directory şemasını okuması ve eşitleme için gerekli nesneleri oluşturması için zorunludur. Domain Admins grubu yalnızca belirli bir etki alanında yetkilidir ve orman genelinde eşitleme için yeterli değildir. Security administrator ve User administrator rolleri ise Azure AD'de daha kısıtlı yetkilere sahiptir ve Azure AD Connect'in kurulumu için gerekli değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez