模擬問題 07 (MCP 70-640 Windows Server 2008 Active Directory, Configuring)

あなたのネットワークにはcontoso.comという名前のドメインを含むActive Directoryフォレストで構成されています。
すべてのドメインコントローラはWindows Server 2008 R2を実行して、DNSサーバとして設定されています。
contoso.comとnwtraders.com：あなたは2つのActive Directory統合ゾーンを持っている。

ユーザーがcontoso.comゾーンでレコードを変更することが可能であることを確認する必要があります。
あなたがnwtraders.comゾーンにユーザーのSOAレコードを変更することを防ぐ必要があります。

あなたはどうすればいいの？
A.は、[Active Directoryユーザーとコンピュータ]コンソールから制御の委任ウィザードを実行します。
B.は、[Active Directoryユーザーとコンピュータ]コンソールからドメインのコントローラ組織単位（OU）の権限を変更します。
C.は、DNSマネージャコンソールからcontoso.comゾーンのパーミッションを変更します。
D.は、DNSマネージャコンソールからnwtraders.comゾーンのパーミッションを変更します。
正解：C
セクション：（なし）
参考：
Modify Security for a Directory-Integrated Zone
You can manage the discretionary access control list (DACL) on the DNS zones that are stored in Active
Directory Domain Services (AD DS). You can use the DACL to control the permissions for the Active
Directory users and groups that may control the DNS zones.
Membership in DnsAdmins or Domain Admins in AD DS, or the equivalent, is the minimum required to
complete this procedure.
To modify security for a directory-integrated zone:
1. Open DNS Manager.

2.
In the console tree, click the applicable zone.
Where?
DNS/applicable DNS server/Forward Lookup Zones (or Reverse Lookup Zones)/applicable zone
3.
On the Action menu, click Properties.
4.
On the General tab, verify that the zone type is Active Directory-integrated.
5.
On the Security tab, modify the list of member users or groups that are allowed to securely update
the applicable zone and reset their permissions as needed.

模擬問題 06 (MCP 70-640 Windows Server 2008 Active Directory, Configuring)

あなたの会社では、Windows Server 2008の機能レベルで実行され、Active Directoryフォレストがあります。
あなたは、Active Directory Rights Managementサービス（AD RMS）を実装します。
あなたは、Microsoft SQL Server 2005をインストールしました。
あなたは、AD RMS管理Webサイトを開こうとすると、次のエラーを受け取りました。
メッセージ： "SQL Serverが存在しないか、アクセスが拒否されました。"
あなたは、AD RMS管理Webサイトを開く必要があります。
あなたはどちら二つのアクションを実行する必要があります？
（それぞれの正しい答えは、ソリューションの一部を紹介します。2を選択してください。）

A.は、IISを再起動します。
B.手動でAD DSのサービス接続ポイントを削除し、AD RMSを再起動します。
C.メッセージキューをインストールします。
D.は、MSSQLSvcサービスを開始します。
A. Restart IIS.
B. Manually delete the Service Connection Point in AD DS and restart AD RMS.
C. Install Message Queuing.
D. Start the MSSQLSVC service.
正解：AD

参考：
RMS Administration Issues
"SQL Server does not exist or access denied" message received when attempting to open the RMS
Administration Web site
If you have installed RMS by using a new installation of SQL Server 2005 as your database server the SQL
Server Service might not be started. In SQL Server 2005, the MSSQLSERVER service is not configured to
automatically start when the server is started. If you have restarted your SQL Server since installing RMS
and have not configured this service to automatically restart RMS will not be able to function and only the
RMS Global Administration page will be accessible.
After you have started the MSSQLSERVER service, you must restart IIS on each RMS server in the
cluster to restore RMS functionality.