説明/参照:
参考文献:
https://docs.microsoft.com/ja-jp/system-center/vmm/update-server?view=sc-vmm-1807
https://www.altaro.com/hyper-v/how-to-install-microsoft-hotfixes-patches-on-server-core-native-hyper-v/ Testlet 1背景概要Contoso、Ltd.はソフトウェアです。開発会社。同社はシアトルに本社を置き、ロサンゼルスとニューデリーに支店があります。 Contosoのセールススタッフは全員、ロサンゼルスのオフィスにいます。 Contosoのソフトウェア開発者は、すべてニューデリーのオフィスにいます。
現在の環境
シアトルオフィスのネットワークは次のとおりです。
統合DNSを備えた2つのドメインコントローラ

200台のWindowsワークステーション

1 4ノードHyper-Vクラスター

複数の共有を持つ1つのファイルサーバー

1 Active Directory Rights Managementサービス(AD RMS)クラスター

ロサンゼルス事務所のネットワークは次のとおりです。
統合DNSを備えた2つのドメインコントローラ

100台のWindowsワークステーション

複数の共有を持つ1つのファイルサーバー

ニューデリーオフィスのネットワークは次のとおりです。
統合DNSを備えた2つのドメインコントローラ

300台のWindowsワークステーション

100台の開発仮想マシン(VM)をホストする10台のHyper-Vサーバー

Azureでホストされている50台の運用仮想マシン

Contosoのすべての事業所はVPNリンクを使用して互いに接続し、各事業所はインターネットに接続されています。
Contosoには、contoso.comという名前のActive Directoryドメインサービス(AD DS)ドメインが1つあります。
Contoso.comには、構成された証明機関(CA)があります。 Contosoは現在、System Center Virtual Machine Manager 2012 R2を利用して仮想環境サーバーを管理しています。
Contosoは、人事(HR)部門にHRApp1という名前のアプリケーションを使用しています。 HRユーザーは、アプリケーションが応答しなくなったため、作業を続ける前に再起動する必要があると報告しています。
Fabrikam、Inc.
Contosoは最近Fabrikam、Inc.を買収しました。Fabrikamはシアトルにある1つのオフィスを持っています。
Fabrikamには、fabrikam.comという名前の単一のAD DSドメインがあります。
Fabrikamのネットワークは次のとおりです。
Active Directory統合DNSを持つ2つのドメインコントローラ

150台のWindowsワークステーション

5台のHyper-Vサーバー

複数の共有を持つ1つのファイルサーバー

Contoso.comとFabrikam.comの間には双方向の信頼関係があります。
ビジネス要件
連結
ContosoはContosoとFabrikamのネットワークの統合を完了する必要があります。 2つのネットワークを統合するには、次の条件を満たす必要があります。
ハードウェアとソフトウェアのコストを最小限に抑えます。

WANトラフィックを最小限に抑えます。

可能な限りセルフサービスを提供してユーザーを有効にします。

セキュリティ
Contosoでは、すべてのWindowsクライアントデバイスを、Trusted Platform Module(TPM)と個人識別番号(PIN)を使用してBitLockerで暗号化する必要があります。 contoso.comネットワークに接続している間、contoso.comユーザーは、システム起動時にBitLocker PINを提供するように要求されてはなりません。ただし、オフラインまたは外部ネットワークで作業するときは、ユーザーはBitLocker PINを入力する必要があります。
ドメインcontoso.comのCAをリソースフォレストとして指定する必要があります。ドメインfabrikam.comは、ドメインcontoso.comによって発行された証明書を活用する必要があります。
その他の情報
HRApp1
HRApp1が応答を停止して再起動するたびに、インシデントを作成して次のものに関連付ける必要があります。

既存の問題チケット
開発環境
以下の要件があります。
開発者は自分のVMチェックポイントを管理できなければなりません。

開発用仮想マシンにはディザスタリカバリ戦略を実装する必要があります。

技術要件
Windowsシステムアップデート
以下のシステムアップデート要件があります。
すべてのオフィスのすべてのソフトウェアアップデートの報告を統合します。

ソフトウェアアップデートは、すべてのWindowsデバイスに適用する必要があります。

更新プログラムのコンプライアンスについて報告する機能を確認します。

モニタリング
以下の監視要件があります。
HRApp1がパフォーマンスの問題を示すたびに、チケットが作成されていることを確認してください。

パフォーマンスの問題が解決したら、チケットが自動的に閉じるようにします。

セキュリティ
以下のセキュリティ要件があります。
すべての文書が保護されていることを確認してください。

contoso.comドメインユーザーが、次のサイトからRMSで保護されたドキュメントの使用ライセンスを取得するようにします。

ドメインcontoso.com。
fabrikam.comドメインユーザーが、次のサイトからRMSで保護されたドキュメントの使用ライセンスを取得していることを確認してください。

ドメインcontoso.com。