Birden çok etki alanı içeren bir AD DS ormanında (orman işlevsel düzeyi Windows Server 2012 R2), Admin1 adında bir kullanıcı hesabı oluşturursunuz. Admin1'e yalnızca east.contoso.com etki alanına bir Windows Server 2022 etki alanı denetleyicisi yüklemek için gereken ayrıcalıkları vermeniz gerekir. Admin1'i hangi gruba/gruplara eklemelisiniz?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Yalnızca EAST\Domain Admins.
Neden bu cevap
Doğru cevap Yalnızca EAST\Domain Admins'tir. Bir etki alanı denetleyicisi kurmak için, kullanıcı hesabının o etki alanının Domain Admins grubunun bir üyesi olması gerekir. Bu, etki alanı denetleyicisini kurmak için gerekli olan etki alanı düzeyindeki izinleri sağlar. CONTOSO\Enterprise Admins grubu, ormandaki tüm etki alanları üzerinde tam denetime sahip olduğu için gereksiz yere yüksek ayrıcalıklar verir. CONTOSO\Schema Admins grubu, Active Directory şemasını değiştirmek için kullanılır ve bir etki alanı denetleyicisi kurmak için gerekli değildir. Bu nedenle, yalnızca EAST\Domain Admins grubuna eklemek, en az ayrıcalık ilkesine uygun olarak yeterli yetkiyi sağlar.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez