説明/参照：
Explanation:
すべての認証要求は、まず最初に、現在行われているクライアントデバイスと同じ場所で試行される必要があります。

認証済み
ロサンゼルスのオフィスに設置されているサーバーには、キャッシュされたパスワードを含めないでください

テストレット1
バックグラウンド
概要
Contoso、Ltd.はソフトウェア開発会社です。 Contosoはロンドンと2つの支店に本社を置いています。
1つはマドリッド、もう1つはダブリンにあります。同社はMicrosoft Azureの採用を検討中です。
ビジネスに不可欠なリソースとアプリケーションをホストする。
Contosoには、contoso.comという名前のActive Directoryドメインサービス（AD DS）ドメインがあります。内のすべてのデバイス
3つの事務所がドメインのメンバーです。各オフィスには、ルートに専用の組織単位（OU）があります。
ロンドン、マドリッド、ダブリンという名前のドメインのそれぞれ。各オフィスOUには3つの子OUがあります
Computers、Users、およびGroupsという名前です。
グループポリシーを使用して、ドメイン内のすべてのクライアントデバイスでローカルのAdministratorアカウントが無効になっている
ドメインのルートにリンクされているSecurityConfigurationという名前のオブジェクト（GPO）。 Contosoのセキュリティ
部門にはWSUSConfigurationという名前のGPOもあります。 WSUSConfigurationは、の構成を定義します。
WSUS1という名前のWindows Server Update Services（WSUS）サーバー上のWindows Update Services。
WMIフィルタを使用するRemoteSalesという名前のGPOがあります。 GPOはユーザーが起動できないようにする
承認されていないアプリケーション
DNSサービス
Contosoは、本社の2つのドメインコントローラにインストールされているDNSサービスを使用しています。ドメイン
コントローラはDOとDC2という名前です。 DC1とDC2はどちらもWindows Server 2008 R2を実行しています。両ドメイン
コントローラは、contoso.comおよびlab.contoso.comという名前のActive Directory統合ゾーンをホストします。ゾーン
安全な更新のみを許可するように設定されています。
DNSSrv1という名前のスタンドアロンサーバーはマドリードのオフィスにあり、DNSSrv1はMicrosoft Windowsを実行します。
DNSサーバーの役割がインストールされたServer 2012 R2。
研究
Contosoは、Contosoのソフトウェアと一般の人々の間の統合を開発するための新しい研究部門を創設しました。
クラウドサービス
財務部
財務部門のユーザーは、App1という名前のクライアントサーバーアプリケーションを使用します。 App1はカスタムActiveを使用します
暗号化キーを格納するためのディレクトリ属性。 App1は移行が必要なビジネスクリティカルなアプリケーションです
Microsoft Azureへ。
SERVER2という名前のサーバーがApplをホストします。 SERVER2はWindows Server 2008 R2を実行します。ディスク構成
SERVER2の場合は、次の表に示されています。

SERVER1という名前のサーバーは、Applによって使用されるデータベースをホストします。 SERVER1はWindows Server 2008を実行します
R2とSQL Server 2008 R2。 SERVER1のディスク構成を次の表に示します。

Contosoの管理チームはApplの使用を増やす予定です。これらの計画に対応するために、サイズ
datableの
営業部門
営業部門のユーザーは、出張時にラップトップコンピューターを使用します。営業担当者はレガシーを使用
彼らのラップトップコンピュータ上のContosoSalesという名前のアプリケーション。営業担当者は共有デスクトップのプールを使用できます
各オフィスのコンピュータ
ContosoSalesアプリは、サードパーティによって頻繁に上書きされる特定のレジストリキーに依存しています
アプリケーションこれにより、ContosoSalesアプリが機能しなくなります。
ビジネス要件
すべてのDNSサーバーは物理的に安全な場所に配置する必要があります。
ソフトウェア開発部
すべてのソフトウェア開発者は、サーバーとワークステーションをDNSドメインlab.contoso.comに移行する必要があります。
頻繁にDNSを変更しても運用環境に影響を与えないようにするため。
財務部
App1をホストするすべてのサーバーをMicrosoft Azureに移行する必要があります。という名前の新しいAzure仮想マシン（VM）
CL0UD2はMicrosoft Azureに展開する必要があります。
営業部門
営業部門のユーザーは、自分のラップトップコンピューターではないアプリケーションを実行できないようにする必要があります。
セキュリティ部門によって承認された。営業部門のユーザーは、そのような制限はありません。
彼らはオフィスのデスクトップコンピュータで動作します。
技術要件
App1の要件
以下の要件があります。
App1のデータベースのサイズは8 TBに増やす必要があります。

App1の暗号化キーは、物理サーバーのセキュリティが保護されているオフィスには複製しないでください。

保証されません。
Microsoft Azureで使用されるディスク容量を最小限に抑える必要があります。

インフラストラクチャーの要件
以下の要件があります。
lab.contoso.com DNSドメインゾーンを複製したり、外部のDNSサーバーに転送したりしないでください。

ロンドン事務所
research.contoso.comという名前の新しいDNSドメインゾーンを研究のユーザーに展開する必要があります。

部門。
research.contoso.com DNSドメインゾーンは、DNSセキュリティ拡張機能を使用して保護する必要があります

{DNSSEC）
ロンドンとマドリードのオフィスのすべてのコンピュータは、サーバーWSUS1からWindows Updatesをインストールする必要があります。

contoso.comドメイン用の新しいドメインコントローラーをマドリードのオフィスに展開する必要があります。

新しいドメインコントローラを展開するときには、複製トラフィックを最小限に抑える必要があります。

新しいWMIフィルタは既存のWMIフィルタと競合してはいけません。