説明/参照：
*シナリオ：DNSサーバーがキャッシュに保存されている既存のDNSエントリーを上書きしないようにする必要があります。
*キャッシュロックはパーセント値として設定されています。たとえば、キャッシュロック値が50に設定されている場合、DNSサーバーはキャッシュされたエントリをTTLの半分の期間で上書きしません。デフォルトでは、キャッシュロックのパーセント値は100です。これは、キャッシュされたエントリがTTLの全期間にわたって上書きされないことを意味します。キャッシュロック値は、CacheLockingPercentレジストリキーに格納されています。レジストリキーが存在しない場合、DNSサーバーはデフォルトのキャッシュロック値100を使用します。
テストレット1
概要
Litware、Inc.は製造会社です。本社と2つの支店があります。本社はシアトルにあります。支店はロサンゼルスとボストンにあります。
既存の環境
Active Directory
ネットワークにはlitwareinc.comという名前のActive Directoryフォレストが含まれています。フォレストには、各事務所の子ドメインが含まれています。子ドメインの名前はboston.litwareinc.comとla.litwareinc.comです。各オフィスにActive Directoryサイトがあります。
各ドメインで、すべてのクライアントコンピュータアカウントはAllComputersという名前の組織単位（OU）に存在し、すべてのユーザーアカウントはAllUsersという名前のOUに存在します。
すべてのドメインコントローラはWindows Server 2008 R2を実行しており、DNSサーバーとして構成されています。
ドメインとフォレストの機能レベルはWindows Server 2008です。
ネットワークインフラ
本社には次のサーバーがあります。
Windows Server 2012を実行する5台の物理Hyper-Vホスト

Windows Server 2008 R2を実行する3つの仮想ファイルサーバー

Windows Server 2008 R2を実行する1台の物理DHCPサーバー

Windows Server 2012を実行する10台の物理アプリケーションサーバー

Windows Server 2012を実行する1つの仮想IPアドレス管理（IPAM）サーバー

Windows Server 2008 R2を実行する1つの仮想Windows Server Update Services（WSUS）サーバー

Windows Server 2008 R2を実行する1つの物理ドメインコントローラーと2つの仮想ドメインコントローラー

各支社には次のサーバーがあります。
Windows Server 2008 R2を実行する1つの仮想ファイルサーバー

Windows Server 2012を実行する2台の物理Hyper-Vホスト

Windows Server 2008 R2を実行する1台の物理DHCPサーバー

Windows Server 2008 R2を実行する1つの物理ドメインコントローラーと2つの仮想ドメインコントローラー

すべてのオフィスはインターネットに高速接続しています。オフィスはT1専用回線を使用して相互に接続します。
本社のIPAMサーバーは、すべての本社のDNSサーバーとDHCPサーバーからデータを収集します。
必要条件
計画された変更
同社は次の変更を実施する予定です。
Active Directoryのごみ箱を実装します。

ネットワークアクセス保護（NAP）を実装します。

フォルダリダイレクトは、ボストンのオフィスでのみ実装してください。

Applという名前のアプリケーションを、ボストンのオフィスのすべてのユーザーにのみ展開します。

Los AngelesオフィスのすべてのサーバーでIPv6アドレス指定に移行します。一部のアプリケーションサーバー

ロサンゼルスのオフィスにはIPv6アドレスしかありません。
技術要件
会社は次の技術的要件を確認します。
可能な限り管理作業を最小限に抑えます。

IPSecを適用したNAPを構成できるようにします。

boston.litwareinc.comドメインの名前をbos.litwareinc.comに変更します。

DHCPサーバーを物理サーバーからWindows Server 2012を実行している仮想サーバーに移行します。

3つすべてのドメインのOperatorsグループのメンバーがIPAMサーバーを管理できるようにする

クライアントコンピュータから。
VPNの要件
各オフィスにサードパーティのVPNサーバーを実装することを計画しています。 VPNサーバーはRADIUSクライアントとして構成されます。 Windows Server 2012を実行しているサーバーは、すべてのVPN接続に対してRADIUS認証を実行します。
可視化の要件
会社は次の視覚化要件を特定します。
アプリケーションサーバーを仮想化します。

ドメインを使用して、支社用の追加のドメインコントローラーを展開できるようにする

コントローラのクローン作成
現在のリソースに基づいて新しい仮想マシンをHyper-Vホストに自動的に配布します。

Hyper-Vホストの使用
サーバー配備要件
同社は、ネットワーク上に新しいサーバーを展開するための以下の要件を確認しています。
ネットワーク経由で新しいサーバーを展開します。

マルチキャストを使用して、すべてのサーバー展開が行われていることを確認してください。

セキュリティ要件
シカゴに新しい支社が開設されます。新しい支社には、単一の読み取り専用ドメインコントローラ（RODC）があります。機密属性をシカゴの事務所に複製してはいけません。