使用最新 MD-101 考试题库 PDF 2023 通过 MD-101 考试 [Q68-Q91]

问题 68
您已订阅 Microsoft 365。
您计划使用条件访问策略。
您需要确定政策将支持哪些方案。
你应该确定哪两种情况？每个正确答案都提出了一个完整的解决方案。
注意：每个正确选项得一分。

问题 69
贵公司有一个 Microsoft Azure Active Directory（Azure AD）租户。
公司使用 Microsoft Intune 管理 iOS、Android 和 Windows 10 设备。
公司计划购买 1000 台 iOS 设备。每台设备将分配给特定用户。
您需要确保在指定用户首次登录时，新的 iOS 设备会自动注册到 Intune 中。
您应该依次执行哪三个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

问题 70
贵公司有一个总公司和六个分公司。分公司通过广域网链接与总公司连接。
所有办事处都有本地互联网连接和 Hyper-V 主机群集。公司部署了 Microsoft System Center Configuration Manager。总公司是主站点。
每个分支机构都有一个分发点。所有运行 Windows 10 的计算机都通过配置管理器和 Microsoft Intune 进行管理。
您计划在所有计算机上部署 Microsoft Office 365 ProPlus 的最新版本。
在计划部署过程中，您需要尽量减少公司互联网链路上的网络流量。
部署计划应包括哪些内容？

问题 71
注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
贵公司有一个名为 contoso.com 的 Azure 活动目录（Azure AD）租户，其中包含多台 Windows 10 设备。
将新的 Windows 10 设备加入 contoso.com 时，系统会提示用户设置一个四位数的密码。
您需要确保用户在将 Windows 10 设备连接到 contoso.com 时，系统会提示他们设置一个六位数的密码。
解决方案：从 Azure Active Directory 管理中心配置自动移动设备管理 (MDM) 注册。从设备管理管理中心配置 Windows Hello for Business 注册选项。
这是否达到了目标？

问题 72
您的网络包含一个活动目录域，该域已同步到 Microsoft Azure 活动目录（Azure AD）。该域包含 500 台运行 Windows 8.1 专业版的笔记本电脑。这些笔记本电脑的用户都在家工作。
贵公司使用 Microsoft Intune、Microsoft Deployment Toolkit (MDT) 和 Windows Configuration Designer 管理客户端计算机。
公司购买了 500 份 Windows 10 企业版许可证。
您需要验证笔记本电脑上的硬件和应用程序是否与 Windows 10 兼容。
用户将把笔记本电脑带到办公室，IT 部门将在用户等待时为笔记本电脑部署 Windows 10。
您需要为笔记本电脑推荐一种部署方法，以保留其已安装的应用程序。解决方案必须尽量减少执行部署所需的时间。
建议中应包括哪些内容？

问题 73
贵公司的系统中心配置管理器部署使用混合移动设备
管理 (MDM)。所有 Windows 10 设备都已加入 Active Directory 域。
您计划从混合 MDM 迁移到 Microsoft Intune 独立版本。
您成功运行了 Intune 数据导入工具。
您需要完成迁移。
您应该执行哪两个操作？每个正确答案都给出了部分解决方案。
注意：每个正确选项得一分。

问题 74
您已订阅 Microsoft 365。
所有计算机都注册了 Microsoft Intune。
如下表所示，您有保护 Windows 10 环境安全的业务需求。

为满足每项要求，您应实施哪些措施？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

问题 75
注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
贵公司有一个名为 contoso.com 的 Azure Active Directory（Azure AD）租户和一个 Microsoft Intune 订阅。
Contoso.com 包含一个名为 [email protected] 的用户。
您有一台运行 Windows 8.1 的名为 Computer1 的计算机。
您需要将 Computer1 原地升级到 Windows 10。
解决方案：从 Windows 10 安装媒体启动 Computer1，并使用安装选项。
这是否达到了目标？

问题 76
您有 200 台运行 Windows 10 的计算机。这些计算机已加入 Microsoft Azure 活动目录
(Azure AD) 并注册了 Microsoft Intune。
您需要确保只有您明确允许的应用程序才能在计算机上运行。
您应该使用什么？

问题 77
注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您需要确保在维护窗口期间自动安装功能和质量更新。
解决方案在 Windows 更新设置中启用 "配置自动更新"，选择
3 ? 自动下载并通知安装，然后输入时间。
这是否达到了目标？

问题 78
您有一个混合 Microsoft Azure Active Directory (Azure AD) 租户。
您需要配置 Windows Autopilot 部署配置文件，如下图所示。

使用下拉菜单，根据图表中提供的信息，选择完成每个陈述的答案选项。
注意：每个正确选项得一分。

问题 79
您需要满足 Windows AutoPilot 的 OOBE 要求。
应从 Azure Active Directory 刀片配置哪两个设置？要回答问题，请在答案区域选择相应的设置。
注意：每个正确选项得一分。

问题 80
您已订阅 Microsoft 365。
您有一个有条件访问策略，要求组名 Sales 中的用户从可信位置登录时进行多因素身份验证 (MFA)。该策略的配置如图所示。(单击展览选项卡）。

您创建了合规政策。
您需要确保用户只有在使用符合要求的设备时才能通过身份验证。
在条件访问策略中应该配置什么？

问题 81
贵公司有一台名为 Computer1 的计算机，运行 Windows 10 Pro。
该公司开发了一款名为 App1 的专有通用 Windows 平台 (UWP) 应用程序。App1 使用可信认证机构 (CA) 颁发的证书签名。
您需要将 App1 附带加载到 Computer1。
您应该怎么做？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

问题 82
您需要满足人力资源部新电脑的技术要求。
应如何配置调配软件包？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

问题 83
您已订阅 Microsoft 365。
您需要为非托管设备配置访问 Microsoft Office 365 的权限。解决方案必须满足以下要求：
* 只允许 Microsoft Intune 托管浏览器访问 Office 365 网络界面。
* 确保用户使用 Intune 托管浏览器访问 Office 365 网络界面时，只能将数据复制到公司管理的应用程序。
您应该从 Microsoft Intune 刀片配置哪两个设置？要回答问题，请在答案区域选择相应的设置。
注意：每个正确选项得一分。

问题 84
您有一个 Microsoft 365 E5 订阅，其中包含名为 User1 的用户和下表所示的设备。

用户 1 可以通过设备 1 和设备 2 访问其 Microsoft Exchange Online 邮箱。
您计划创建一个名为 CAPolicy1 的条件访问策略，该策略将具有以下设置：
* 任务
* 用户或工作量身份：用户1
* 云应用程序或操作：Office 365 Exchange Online
* 访问控制
* 授予：区块访问
您需要配置 CAPolicy1，允许从设备 1 访问邮箱，但阻止从设备 2 访问邮箱。
解决方案：您可以添加一个指定设备平台的条件。
这是否达到了目标？

问题 85
您的网络包含一个名为 constoso.com 的 Active Directory 域，该域已同步到 Microsoft Azure Active Directory (Azure AD)。所有计算机都注册了 Microsoft Intune。
该域包含下表所示的计算机。

您正在评估可以使用哪些 Intune 操作来重置计算机，以便使用最新更新运行 Windows 10 Enterprise。
使用每种操作可以重置哪些计算机？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

问题 86
您有 1,000 台运行 Windows 10 的计算机，它们都是 Active Directory 域的成员。
在 Microsoft Azure 日志分析中创建工作区。
您需要从计算机捕获事件日志到 Azure。
您应该怎么做？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

问题 87
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

问题 88
您的
公司有一个内部门户网站，其 URL 为 http://contoso.com。
网络包含运行 Windows 10 的计算机。所有计算机的默认浏览器都是 Microsoft
边缘
您需要确保所有用户只能使用 Internet Explorer 连接到内部门户。解决方案必须
确保 Microsoft Edge 可用于连接所有其他网站。
您应该在每台电脑上做什么？

问题 89
您已订阅 Microsoft 365。
所有计算机都注册了 Microsoft Intune。
如下表所示，您有保护 Windows 10 环境安全的业务需求。

为满足每项要求，您应实施哪些措施？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

问题 90
注意：本问题是一系列问题的一部分，这些问题呈现的是相同的情景。中的每道题
该系列包含一个可能实现既定目标的独特解决方案。有些问题集可能有更多
但也有可能没有正确的解决方案。
回答本部分的问题后，您将无法再返回该问题。因此，这些
问题将不会出现在审核屏幕中。
您有一个名为 Group1 的 Azure 目录组，其中包含 Windows 10 Enterprise 设备和
Windows 10 Pro 设备。
从 Microsoft Intune 创建名为 Profile1 的设备配置文件。
您需要确保 Profile1 仅适用于 Group1 中的 Windows 10 Enterprise 设备。
解决方案：创建一个仅包含 Windows 10 Enterprise 设备的 Azure Active Directory 组。
您将轮廓 1 分配给新组。
这是否达到了目标？

问题 91
贵公司的基础设施包括以下内容：
* Microsoft 365 租户
* 活动目录林
* Microsoft Store for Business
* 一个密钥管理服务（KMS）服务器
* Windows 部署服务 (WDS) 服务器
* Microsoft Azure 活动目录（Azure AD）高级租户
公司购买了 100 台运行 Windows 10 的新电脑。
您需要使用 Windows AutoPilot 确保新计算机自动加入 Azure AD。
您应该使用什么？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。