注意：这个问题是一系列问题的一部分，这些问题呈现了相同的场景。本系列中的每个问题都包含一个可能满足既定目标的独特解决方案。一些问题集可能有多个正确的答案，而其他问题集可能没有正确的答案。回答完本节中的问题后，您将无法返回。因此，这些问题将不会出现在回顾屏幕中。

您的Azure订阅包含下表中显示的资源。

（含图）

VM1连接到VNET1。您需要将VM1连接到VNET2。

解决方案：创建一个新的网络接口，然后将网络接口添加到VM1。

这是否符合目标？

（含图）

Adatum.com具有以下配置：

-用户可以将设备加入Azure AD。AD设置为User1。

- Azure AD加入设备上的其他本地管理员设置为“无”。

将Windows 10部署到名为Computer1的计算机。User1将Computer1加入到adatum.com上。

您需要标识计算机1上的本地管理员组成员身份。哪些用户是本地管理员组的成员？

（含图）

在Subscription1中创建虚拟机，如下表所示。

（含图）

您计划使用Vault1备份尽可能多的虚拟机。哪些虚拟机可以备份到Vault1？

（含图）

您需要为VMSS1配置接近放置组。您应该使用哪些邻近放置组？

您创建了运行Windows Server 2019的名为VM1的Azure VM。VM1的配置如图表所示。（单击“展示”选项卡。）

（含图）

您需要为VM1启用所需状态配置。

你应该先做什么？

（含图）

每个虚拟机使用一个静态IP地址。您需要创建网络安全组（NSG）以满足以下要求：

-允许从internet向VM3、VM4、VM5和VM6发出web请求。

-允许VM1和VM2之间的所有连接。

-允许远程桌面连接到VM1。

-阻止到VNET1的所有其他网络流量。

您应该创建的NSG的最小数量是多少？

您的Azure订阅包含下表中显示的资源。

（含图）

不允许的资源类型Azure策略分配给RG1，并使用以下内容参数：

Microsoft.Network/virtualNetworks

Microsoft.Compute/virtualMachines

在RG1中，需要创建一个名为VM2的新虚拟机，然后将VM2连接到VNET1。

你应该先做什么？

您的公司有一个名为Subscription1的Azure订阅。该公司还拥有两台运行Windows的本地服务器Server1和Server2服务器2016。Server1配置为具有名为的主DNS区域的DNS服务器adatum.com.adatum.com包含1000个DNS记录。您可以从Server2管理Server1和Subscription1。Server2安装了以下工具：

-DNS管理器控制台

-Azure PowerShell

-Azure CLI 2.0

您需要将adatum.com区域移动到Subscription1中的Azure DNS区域。解决方案必须尽可能减少管理工作量。你应该用什么？

（含图）

VM1和VM2是从同一模板和主机业务线应用程序部署的。

您可以配置图表中显示的网络安全组（NSG）。（单击“展示”选项卡。）

（含图）

您需要阻止VM1和VM2的用户通过TCP端口80访问Internet上的网站。

你该怎么办？

（含图）

VM1的计划磁盘配置如下图所示。

（含图）

您需要确保VM1可以在可用性区域中创建。

您应该修改哪两个设置？每一个正确的答案都是解决方案的一部分。

注：每一个正确的选择值一分。