説明/参照：
WDSは、Windowsオペレーティングシステムをリモートで展開できるようにするサーバーの役割です。ネットワークベースのインストールを使用して新しいコンピュータをセットアップするために使用できます。つまり、CD、USBドライブ、またはDVDから直接各オペレーティングシステムをインストールする必要はありません。
テストレット1
概要
総括
Proseware、Inc.は、営業部、マーケティング部、オペレーション部、および人事部を持つ医薬品サービス会社です。
物理的な場所
Prosewareには2つの主要オフィスがあります。事務所の一つはニューヨークにあります。もう一方の事務所はシカゴにあります。ニューヨーク事務所は172.16.1.0/24ネットワークIDを使用します。シカゴのオフィスは192.168.1.0 / 24のネットワークIDを使用しています。
オフィスは、広帯域幅、低遅延のWANリンクを使用して互いに接続します。各事業所はインターネットに直接接続しています。
既存の環境
ネットワークには、proseware.comという名前のActive Directoryフォレストが含まれています。フォレストには、proseware.comとchicago.proseware.comという2つのドメインがあります。ニューヨークオフィスのすべてのユーザーアカウントとコンピュータアカウントは、proseware.comドメインに属しています。シカゴオフィスのすべてのユーザーアカウントとコンピュータアカウントは、chicago.proseware.comドメインに属しています。すべてのDNSゾーンはActive Directoryに統合されています。
各事業所はActive Directoryサイトとして構成されています。各オフィスのネットワークIDは適切なサイトに関連付けられています。
各オフィスには2つのドメインコントローラがあります。ドメインコントローラーは最近、Windows Server 2008 R2からWindows Server 2012 R2にアップグレードされました。ドメインとフォレストの機能レベルはWindows Server 2003です。
同社はActive Directoryのユーザー属性を使用して、従業員の個人情報をカスタム属性に格納しています。
既存のサーバー
関連サーバは、次の表に示すように構成されています。

すべてのサーバーがWindows Server 2012 R2を実行しています。
DC01はIPv4スコープです。範囲内の開始IPアドレスは172.16.1.100、終了アドレスは
172.16.1.199。
DC03はIP4vスコープを持っています。範囲内の開始IPアドレスは192.168.1.100、終了IPアドレスは192.168.1.199です。 DC01またはDC03に除外範囲は設定されていません。
必要条件
計画された変更
Prosewareは以下の変更を予定しています。
ロンドンのオフィスに読み取り専用ドメインコントローラー（RODC）を展開します。

ラップトップまたはタブレットからVPN接続を使用して、ユーザーに両方のオフィスへのリモートアクセスを許可します。

DC01が失敗した場合は、ニューヨークオフィスのコンピュータが30以内にIPアドレスを受信できることを確認してください。

分
ニューヨークのサイトで、2つの50 TBのファイバチャネルSANディスクアレイを配置します。オフロードデータ転送

（ODX）は両方のストレージアレイで使用されます。 Hyper-Vホストは、仮想マシンストレージに新しいSANを使用します。
モントリオール、アトランタ、ロンドンに3つの追加オフィスを開設する。オフィスは互いに接続します。

高帯域幅、低遅延のWANリンクを使用します。各オフィスはインターネットに直接接続します。
法的な理由から、モントリオールのサイトにはmontreal.proseware.comという名前の独自のフォレストがあります。

モントリオールとアトランタのオフィスには、ネットワークインフラストラクチャを管理するためのローカルIT管理者がいます。

それぞれの事務所のロンドンのオフィスには現地のITスタッフは配置されません。各オフィスには約50台のクライアントコンピュータがあります。
技術要件
Prosewareは以下の技術的要件を識別しています。
モントリオールのオフィスのユーザーは、File01とFile01にある共有へのアクセスのみを許可されている必要があります。

File02。リソースのアクセス権に関係なく、モントリオールユーザーはproseware.comフォレスト内の他のサーバーにアクセスできないようにする必要があります。ニューヨークオフィスのユーザーは、リモートアクセスVPNサーバーに再接続できる必要があります。

自動的に。シカゴオフィスのユーザーは、SSLを使用してリモートアクセスVPNサーバーに接続する必要があります。
Windows Server 2012 R2およびWindows Server 2008 R2を実行するドメインコントローラーは、Windows Server 2012 R2およびWindows Server 2008 R2を実行できる必要があります

proseware.comドメインにデプロイされています。
ニューヨークオフィスの管理者は、Active Directoryリサイクルからオブジェクトを復元できる必要があります。

ビン
DNSサーバーがに保存されている既存のDNSエントリを上書きしないようにする必要があります。

キャッシュ。
各DNSサーバーは、DNSサーバーと同じオフィスの管理者によって管理される必要があります。

SAN上に新しい固定仮想ハードディスク（VHD）を作成するのに必要な時間を最小限に抑える必要があります。

リモートアクセスサーバーは、IPアドレスに基づいて発信トラフィックを制限できなければなりません。

自動登録を使用して、すべての証明書をすべてのクライアントコンピュータに展開する必要があります。

すべてのDHCPサーバーサーバーの役割をドメインコントローラーにインストールする必要があります。

各サイトでは、常に1つのDHCPサーバーのみがIPアドレスをリースする必要があります。

DHCPトラフィックはサイト境界を越えてはいけません。

RODCに個人のユーザー情報を含めることはできません。