説明/参照：
テストレット1
総括
Fabrikam、Incは、3,000人の従業員を擁する国際的製薬会社です。
会社には営業部、マーケティング部、研究部、人事部があります。
物理的な場所
本社、営業所、製造工場があります。本社はモントリオールにあります。営業所はニューヨークにあります。製造工場はシアトルにあります。
すべてのオフィスはWANリンクを使用して互いに接続します。各事業所はインターネットに直接接続しています。
Active Directory
同社にはfabrikam.comという名前のActive Directoryフォレストがあります。フォレストには単一のドメインが含まれています。すべてのドメインコントローラはWindows Server 2008 R2を実行しています。
各オフィスには、1台のDHCPサーバーと2台のドメインコントローラがあります。各事業所はActive Directoryサイトとして構成されています。シアトルのサイトには3つの別々のサブネットがあります。各サブネットには独自のDHCPスコープがあります。研究部門のすべてのクライアントコンピュータは、SeattleサイトのResearchという名前のサブネット上にあります。
すべてのサイトは、DEFAULTIPSITELINKサイトリンクを使用して互いに接続します。
システムセンター2012
同社には、Microsoft System Center 2012 Configuration ManagerとMicrosoft System Centerがあります。
2012 Operations Managerが導入されました。 Configuration Managerには、1つのサイトサーバーを含む単一のプライマリサイトがあります。すべてのサイトシステムの役割は、モントリオールのサイトにあります。 Operations Managerには、モントリオールのサイトに単一の管理サーバーがあります。
アプリケーション
App1という名前のアプリケーションは、Seattleサイトのさまざまなグループで使用されています。 App1は、別々の仮想マシンでホストされているWebアプリケーションとWebサービスで構成されています。
問題ステートメント
会社は次のネットワーク問題を識別します。
ネットワーク管理者は、アプリケーションをクライアントコンピュータに展開するのに時間がかかると報告しています。

Configuration Managerを使用して、シアトルとニューヨークのサイトにアクセスします。
ここ数カ月の間に、ネットワーク管理者はいくつかのDNSキャッシュ攻撃を発見しました。

ビジネス目標
同社はハードウェアとソフトウェアの購入コストを最小限に抑えたいと考えています。
計画された変更
同社は次の変更を実施する予定です。
という名前のホストグループを管理するためのMicrosoft System Center 2012仮想マシンマネージャー（VMM）を展開する

MontrealサイトのHostGroup1とSeattleサイトのいずれかのサブネット上のHostGroup2という名前のホストグループ。
Researchサブネットで使用するために、App2という名前の基幹業務アプリケーションを実装します。 App2になります

読み取り専用ドメインコントローラー（RODC）にインストールされている。
ドメインコントローラーの複製を使用して、すべての新しいドメインコントローラーを展開します。

すべての新しいドメインコントローラを仮想化します。

すべてのクライアントコンピューターにMicrosoft System Center 2012 Endpoint Protectionを実装します。

Seattleサイトで、研究部門用に別のActive Directoryサイトを構成します。

ニューヨークのサイトで、可用性の高いリモートアクセスサーバーソリューションを実装します。

System Center 2012をSystem Center 2012 Service Pack 1（SP1）にアップグレードします。

すべてのメンバーサーバーをWindows Server 2012にアップグレードします。

技術要件
会社は次の技術的要件を確認します。
Endpoint Protectionでレポートを有効にすることが中心となります。

DNSサーバーのキャッシュを悪意のある上書きから保護します。

内部DNSクライアントが、許可されたDNSからfabrikam.comへのDNS応答のみを受け付けるようにします。

サーバー。
クライアントコンピュータがDNSサーバーから署名付きデータを要求するようにします。

リモートアクセスの1つであれば、リモートユーザーがVPN経由でネットワークリソースにアクセスできるようにします。

ニューヨークサイトのサーバーに障害が発生しました。
障害発生をサポートするクラスター化されたストレージスペースを使用して、HostGroup1に高可用性を提供します。

データを失うことなく2台のディスク。
Researchサブネット用にActive Directoryサイトを実装します。新しいディレクトリへのすべてのActive Directoryの複製

このサイトはシアトルの事務所内でのみ開催する必要があります。
研究ユーザーがApp2をホストするサーバーにローカルにログオンしてドライバーとハードドライブをインストールできるようにする

ディスクを更新し、更新を管理します。
HostGroup2でホストされている仮想マシンが、DHCPサーバーからIPアドレスを受信するようにします。

シアトルのサイト仮想マシンのIPアドレスは、物理マシンに使用されるIPアドレスとは異なる範囲のものになります。
仮想化管理者が次のコマンドを使用して、すべてのHyper-Vホストをリモート管理できるようにします。

ローカルコンピュータのリモートサーバー管理ツール（RSAT）。仮想化管理者は、ライブマイグレーションを使用して仮想マシンを移動できなければなりません。
Seattleサイトのユーザーがバーチャルマシンを使用してApp1の新しいインスタンスを作成できることを確認します。

マネージャセルフサービスポータル（VMMSSP）。 App1の新しい各インスタンスには2つの仮想マシンが含まれます。
仮想マシンの1つがWebアプリケーションを実行します。他の仮想マシンがWebサービスを実行します。
可能な限り最小限の特権の原則に従ってください。

可能な限り最小限の管理作業を使用してください。