説明/参照：
テストレット1
バックグラウンド
概要
Contoso、Ltd.はソフトウェア開発会社です。 Contosoはロンドンに本社、マドリードに1つ、ダブリンにもう1つの支社を持っています。同社は、ビジネスに不可欠なリソースとアプリケーションをホストするためにMicrosoft Azureを採用する過程にあります。
Contosoには、contoso.comという名前のActive Directoryドメインサービス（AD DS）ドメインがあります。 3つのオフィスのすべてのデバイスはドメインのメンバーです。各オフィスには、それぞれLondon、Madrid、およびDublinという名前のドメインのルートに専用の組織単位（OU）があります。各オフィスOUには、Computers、Users、およびGroupsという名前の3つの子OUがあります。
ドメインのルートにリンクされているSecurityConfigurationという名前のグループポリシーオブジェクト（GPO）を使用すると、ドメイン内のすべてのクライアントデバイスでローカルのAdministratorアカウントが無効になります。 Contosoのセキュリティ部門には、WSUSConfigurationという名前のGPOもあります。 WSUSConfigurationは、WSUS1という名前のWindows Server Update Services（WSUS）サーバー上のWindows Update Servicesの構成を定義します。
WMIフィルタを使用するRemoteSalesという名前のGPOがあります。 GPOは、承認されていないアプリケーションをユーザーが起動するのを防ぎます。
DNSサービス
Contosoは、本社の2つのドメインコントローラにインストールされているDNSサービスを使用しています。ドメインコントローラはDOとDC2という名前です。 DC1とDC2はどちらもWindows Server 2008 R2を実行しています。どちらのドメインコントローラも、contoso.comとlab.contoso.comという名前のActive Directory統合ゾーンをホストしています。ゾーンは安全な更新のみを許可するように設定されています。
DNSSrv1という名前のスタンドアロンサーバーはマドリードのオフィスにあり、DNSSrv1はDNSサーバーの役割がインストールされたMicrosoft Windows Server 2012 R2を実行します。
研究
Contosoは、Contosoのソフトウェアとパブリッククラウドサービス間の統合を開発するための新しい調査部門を創設しました。
財務部
財務部門のユーザーは、App1という名前のクライアントサーバーアプリケーションを使用します。 App1はカスタムActive Directory属性を使用して暗号化キーを保存します。 App1は、Microsoft Azureに移行する必要があるビジネス上重要なアプリケーションです。
SERVER2という名前のサーバーがApplをホストします。 SERVER2はWindows Server 2008 R2を実行します。 SERVER2のディスク構成を次の表に示します。

SERVER1という名前のサーバーは、Applによって使用されるデータベースをホストします。 SERVER1は、Windows Server 2008 R2とSQL Server 2008 R2を実行します。 SERVER1のディスク構成を次の表に示します。

Contosoの管理チームはApplの使用を増やす予定です。これらの計画に対応するには、データテーブルのサイズを大きくする必要があります。営業部門営業部門のユーザーは、移動するときにラップトップコンピューターを使用します。営業担当者は、自分のラップトップコンピュータでContosoSalesという名前のレガシアプリケーションを使用します。営業担当者は各オフィスで共有デスクトップコンピュータのプールを使用できます。
ContosoSalesアプリは、サードパーティのアプリケーションによって頻繁に上書きされる特定のレジストリキーに依存しています。これにより、ContosoSalesアプリが機能しなくなります。
ビジネス要件
すべてのDNSサーバーは物理的に安全な場所に配置する必要があります。
ソフトウェア開発部
すべてのソフトウェア開発者は、頻繁にDNSを変更しても運用環境に影響を与えないように、サーバーとワークステーションをDNSドメインlab.contoso.comに移行する必要があります。
財務部
App1をホストするすべてのサーバーをMicrosoft Azureに移行する必要があります。 CL0UD2という名前の新しいAzure仮想マシン（VM）をMicrosoft Azureに展開する必要があります。
営業部門
営業部門のユーザーは、セキュリティ部門に承認されていない自分のラップトップコンピュータでアプリケーションを実行できないようにする必要があります。営業部門のユーザーは、オフィスのデスクトップコンピュータで作業している間、そのような制限を受けるべきではありません。
技術要件
App1の要件
以下の要件があります。
App1のデータベースのサイズは8 TBに増やす必要があります。

App1の暗号化キーは、物理サーバーのセキュリティが保護されているオフィスには複製しないでください。

保証されません。
Microsoft Azureで使用されるディスク容量を最小限に抑える必要があります。

インフラストラクチャーの要件
以下の要件があります。
lab.contoso.com DNSドメインゾーンを複製したり、外部のDNSサーバーに転送したりしないでください。

ロンドン事務所
research.contoso.comという名前の新しいDNSドメインゾーンを研究のユーザーに展開する必要があります。

部門。
research.contoso.com DNSドメインゾーンは、DNSセキュリティ拡張機能を使用して保護する必要があります

{DNSSEC）
ロンドンとマドリードのオフィスのすべてのコンピュータは、サーバーWSUS1からWindows Updatesをインストールする必要があります。

contoso.comドメイン用の新しいドメインコントローラーをマドリードのオフィスに展開する必要があります。

新しいドメインコントローラを展開するときには、複製トラフィックを最小限に抑える必要があります。

新しいWMIフィルタは既存のWMIフィルタと競合してはいけません。