説明/参照：
Explanation:
可能な限り管理作業を最小限に抑える
boston.litwareinc.comドメインの名前をbos.litwareinc.comに変更します。
* Rendom.exeは、Active Directoryドメインの名前を変更するためのコマンドラインツールです。
テストレット1
概要
Northwind Tradersは小売企業です。
同社はモントリオールとサンディエゴにオフィスを構えています。モントリオールのオフィスには1,000台のクライアントコンピュータがあります。
サンディエゴのオフィスには100台のコンピュータがあります。サンディエゴのオフィスのコンピュータは頻繁に交換されます。
オフィスは低速のWANリンクを使用して互いに接続します。各事業所はインターネットに直接接続しています。
既存の環境
Active Directory環境
ネットワークにはnorthwindtraders.comという名前のActive Directoryフォレストが含まれています。フォレストにはnorthwindtraders.comとwest.northwindtraders.comという2つのドメインが含まれています。すべてのサーバーはWindows Serverを実行しています
2012 R2
すべてのクライアントコンピュータはWindows 7を実行しています。
各事業所はActive Directoryサイトとして構成されています。モントリオールのオフィスのサイトはSite1という名前です。サンディエゴのオフィスのサイトはSite2という名前です。
フォレストには4つのドメインコントローラが含まれています。ドメインコントローラは、次の表に示すように構成されています。

DC1、DC2、およびDC3は書き込み可能なドメインコントローラです。 R0DC1は読み取り専用ドメインコントローラー（RODC）です。すべてのDNSゾーンはActive Directoryに統合されています。すべてのゾーンがすべてのドメインコントローラに複製されます。
サンディエゴオフィスのすべてのコンピュータは、唯一のDNSサーバーとしてRODC1を使用するように構成されています。
northwindtraders.comドメインには、GPO1という名前のグループポリシーオブジェクト（GPO）が含まれています。 GP01は、モントリオールのオフィスにいるすべてのユーザーに適用されます。
Montrealユーザーのユーザーアカウントはすべてnorthwindtraders.comドメインにあります。 San Diegoユーザーのユーザーアカウントはすべてwest.northwindtraders.comドメインにあります。
ネットワーク環境
Site1には、次の表に示すnorthwindtraders.comドメインのメンバサーバーが含まれています。

Server1は、オフロードデータ転送（ODX）をサポートするSANストレージに接続します。すべての仮想ハードディスク（VHD）はSANに格納されています。
App1というWebアプリケーションがサーバーにインストールされます。
Server3には、売上報告を含む共有フォルダがあります。売上報告書は両方のオフィスのユーザーによって頻繁に読まれます。レポートは、週1回、エンタープライズリソースプランニング（ERP）システムによって自動的に生成されます。
モントリオールのオフィスの境界ネットワークには、2台のスタンドアロンサーバーがあります。サーバーは、次の表に示すように構成されています。

境界ネットワーク内のサーバーは、public.northwindtraders.comのドメイン名サフィックスを使用してインターネットからアクセスできます。
各管理者には、Windows 8.1を実行する管理コンピュータがあります。
必要条件
計画された変更
Northwind Tradersは、以下の変更を実装する予定です。
Server1で、Windows Server 2012 R2を実行する4つの仮想マシンを作成します。サーバーは、次の表に示すように構成されます。

Site1とNorthwind TradersがMicrosoftでホストするネットワークサービスとの間のIPルーティングを構成する

紺碧。
northwindtraders.comドメインのドメインコントローラをMicrosoft Azureに配置します。

モントリオールのオフィスにあるすべてのコンピュータをWindows 8.1にアップグレードします。

Microsoft Office 365の購読を購入する

Server6でWebアプリケーションプロキシを設定します。

VMMとIPAMの間の統合を構成します。

サンディエゴのすべてのユーザーにGPO1を適用します。

Site1をMicrosoft Azureに接続します。

技術要件
Northwind Tradersは、以下の技術的要件を満たしている必要があります。
すべての仮想マシンはODXを使用する必要があります。

ユーザーはインターネットからApp1にアクセスできる必要があります。

GPO1は、Windows 8.1を実行しているコンピューターには適用しないでください。

すべてのDNSゾーンはDC1、DC2、およびDC3にのみ複製する必要があります。

すべてのコンピュータは、ローカルDNSサーバーを使用して名前を解決できる必要があります。

WANリンクに障害が発生した場合、ユーザーはすべての売上レポートにアクセスできる必要があります。

Microsoft Azureにアクセスするための資格情報は永続的に保存する必要があります。

オンプレミスネットワークは、Server 4を使用してMicrosoft Azureに接続する必要があります。

管理者は、Windows PowerShellを使用してMicrosoft Azureを管理できなければなりません。

サンディエゴのオフィスに展開されているサーバーとサービスの数を最小限に抑える必要があります。

可能な限り、フォレスト内のオブジェクトに対するActive DirectoryクエリでWANトラフィックを生成しないでください。

セキュリティ要件
Northwind Tradersは、以下のセキュリティ要件を確認しています。
複製時にすべてのDNSゾーンデータが暗号化されていることを確認してください。

可能な限り、ユーザーと管理者に割り当てられている権限の数を最小限にします。防ぐ

SSNumberという名前のActive Directoryドメインサービス（AD DS）属性がSite2に複製されないようにします。
ユーザーがnorthwindtraders.comユーザーアカウントを使用して、でホストされているリソースにアクセスできることを確認します。

Office 365
管理者がマイクロソフトを管理するときに資格情報を再入力する必要がないようにする

承認された管理コンピューターからのAzure。