事例研究1 - ファブリカム社
概要
ファブリカム社は、ニューヨークに本社、シアトルに支店を持つ製造会社です。
既存の環境
オンプレミスサーバー
オンプレミスネットワークには、次の表に示すように、Windows Serverを実行するサーバーが含まれています。

DC1は、すべてのオペレーションマスターロールをホストします。
WEB1とWEB2は、Webapp1という名前のInternet Information Services(IIS)Webアプリケーションを実行します。
オンプレミスネットワーク
ニューヨークとシアトルのオフィスは、冗長構成のWANリンクを使用して接続されています。
各オフィスのクライアントコンピュータは、それぞれのローカルDHCPサーバーからIPアドレスを取得します。
DHCP1には、ニューヨークオフィスのアドレスを持つScope1という名前のスコープが含まれており、DHCP2には、シアトルオフィスのアドレスを持つScope2という名前のスコープが含まれています。
アイデンティティインフラストラクチャ
このネットワークには、corp.falbrikam.com という名前のオンプレミスの Active Directory ドメイン サービス (AD DS) ドメインが 1 つだけ存在します。現在、すべてのサービス アカウントは個別のドメイン ユーザー アカウントを使用しています。
すべてのドメインコントローラーにはDNSサーバーの役割がインストールされており、corp.fabrikam.comのActive Directory統合DNSゾーンのコピーをホストしています。
corp.fabrikam.com AD DSドメインは、Azure Active Directory(Azure AD)テナントと同期します。
グループポリシーオブジェクト(GPO)
corp.fabrikam.comドメインには、次の表に示す組織単位(OU)とカスタムグループポリシーオブジェクト(GPO)が含まれています。

要件
計画されている変更
Fabrikamは、以下の変更を計画していると述べています。
* Sub1 という名前の単一の Azure サブスクリプションを作成し、その中に Vnet1 という名前の単一の Azure 仮想ネットワークを作成します。
シアトルオフィスとニューヨークオフィス間のWANリンクをAzure Virtual WANとFxpressRouteを使用して置き換えます。オンプレミスの両オフィスは、ExpressRouteを使用してVnet1に接続されます。
* newyorkhiles、seattlefiles、companyfiles という名前の 3 つの Azure ファイル共有を作成します。
* Vnet1 に dc3.corp.fabrikam.com という名前のドメインコントローラーを作成します。
* Azure Virtual Desktop ホスト プールを Vnet1 にデプロイします。Azure Virtual Desktop セッション ホストは、ハイブリッド Azure AD 参加型になります。
* すべてのサーバーにMicrosoft Defender for serversのライセンスを付与する。
* Azure Policyを使用して、Azureおよびオンプレミスのサーバーに構成管理ポリシーを適用します。
ネットワーク要件
Fabrikamは、以下のネットワーク要件を特定しています。
* 仮想WANを導入し、サイト間のすべてのネットワークトラフィックが仮想WANを使用するようにしてください。すべての通信はExpressRoute経由で行われる必要があります。
* DHCPサーバーが故障した場合、クライアントコンピュータが動的IPアドレスを引き続き受信し、既存のリースを更新できることを確認してください。
* Vnet1 内のリソースが、corp.fabrikam.com ドメイン内のオンプレミス サーバーの名前を解決できることを確認してください。
セキュリティ要件
Fabrikamは、以下のセキュリティ要件を特定しています。
* Azure Virtual Desktop セッション ホストに GPO4 を適用します。Azure Virtual Desktop のユーザー セッションが 10 分間アイドル状態になるとロックされるようにします。ユーザーは、クライアント コンピューターからロックアウト時間を手動で制御できる必要があります。
* サーバー管理者は、Azure仮想マシンへのリモートデスクトップ接続を確立する前に、必ず承認を申請してください。申請が承認された場合、接続は2時間以内に確立する必要があります。
* ユーザーパスワードに、Fab、f@br1kAm、fabr!| など、会社名に基づく単語の全部または一部が含まれないようにしてください。
* Webapp1のすべてのインスタンスが同じサービスアカウントを使用するようにしてください。サービスアカウントのパスワードは30日ごとに自動的に変更される必要があります。
ドメインコントローラーがインターネット上のホストに直接接続することを防止する。
ファイル共有の要件
Azure ファイルの同期を以下の要件を満たすように構成する必要があります。
* seattlefilesがFS2と同期していることを確認してください。
* newyorkfilesがFS1と同期していることを確認してください。
* companyfilesがFS1とFS2の両方に同期していることを確認してください。
質問
セキュリティ要件を満たすために、リモート管理を設定する必要があります。
何を使うべきでしょうか？

• A. Azure AD 特権ID管理(PIM)
• B. Azure Bastion ホスト
• C. Azureクラウドサービス用のリモートデスクトップ拡張機能
• D. ジャストインタイム (JIT) VM アクセス

ホットスポットに関する質問
Server1という名前のサーバーがあり、そこにHyper-Vサーバーの役割がインストールされています。Server1は、次の図に示す仮想マシンをホストしています。

図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。

注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす独自の解決策が含まれています。質問セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もあります。
このセクションで質問に答えた後は、そのセクションに戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Windows Server 2022 を実行し、DHCP サーバーの役割を持つ Server1 という名前のサーバーがあります。Server1 には、Scope1 という名前の単一の DHCP スコープが含まれています。
5 台のプリンターをネットワークに展開します。
プリンタに常に同じ IP アドレスが割り当てられていることを確認する必要があります。
解決策: プリンターごとに DHCP 予約を作成します。
これは要件を満たしていますか?

• A. はい
• B. いいえ

注：このセクションには、同じシナリオと問題に関する複数の質問セットが含まれています。各質問には、問題に対する固有の解決策が提示されています。提示された解決策が、提示された目標を満たしているかどうかを判断する必要があります。セット内の複数の解決策が問題を解決できる場合もあります。また、セット内のどの解決策も問題を解決できない場合もあります。
このセクションの質問に回答すると、前のセクションに戻ることはできません。そのため、これらの質問は復習画面には表示されません。
お客様のネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
中央ストアを実装します。
GPO1という名前の新しいグループポリシーオブジェクト(GPO)を作成します。
GPO1を編集しようとすると、図に示されている設定が表示されます。(「図」タブをクリックしてください。)

すべての設定が利用可能であることを確認する必要があります。
解決策：GPO1のプロパティを変更します。
これは目標を達成していると言えるでしょうか？

• A. はい
• B. いいえ