トピック1、Contoso Ltd
概要
これはケーススタディです。ケーススタディは個別に時間制限がありません。各ケースに好きなだけ試験時間を使用できます。ただし、この試験には追加のケーススタディやセクションが含まれる場合があります。試験時間内にすべての設問に解答できるよう、時間を管理してください。
ケーススタディに含まれる質問に回答するには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細な情報を提供する資料やその他のリソースが含まれている場合があります。各質問は、ケーススタディ内の他の質問とは独立しています。
このケーススタディの最後に、確認画面が表示されます。この画面では、試験の次のセクションに進む前に回答を確認し、修正することができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを始めるには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使ってケーススタディの内容を確認してください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます（ケーススタディに「すべての情報」タブがある場合）。表示される情報は、後続のタブに表示される情報と同一であることに注意してください。質問に回答する準備ができたら、「質問」ボタンをクリックして質問に戻ります。
AD DS 環境
ネットワークには、contoso.com という名前のオンプレミス Active Directory ドメイン サービス (AD DS) フォレストが含まれています。このフォレストには、contoso.com と canada.contoso.com という 2 つのドメインが含まれています。フォレストには、次の表に示すドメイン コントローラーが含まれています。

すべてのドメイン コントローラーはグローバル カタログ サーバーです。
サーバーインフラストラクチャ
ネットワークには次の表に示すサーバーが含まれています。

Server4 というサーバーは Windows Server を実行しており、ワークグループに属しています。Server4 上の Windows ファイアウォールはプライベート プロファイルを使用します。
Server2 は、VM1、VM2、VM3 という名前の 3 つの仮想マシンをホストします。
VM3 は、次の表に示すボリュームにデータを保存するファイル サーバーです。

グループポリシー
contoso.com ドメインには、次の表に示すグループ ポリシー オブジェクト (GPO) があります。

既存のアイデンティティ
フォレストには、次の表に示すユーザーが含まれています。

フォレストには、次の表に示すグループが含まれています。

現在の問題
管理者が仮想マシン接続を使用して VM2 のコンソールにサインインし、サインアウトせずにセッションを切断すると、別の管理者が現在サインインしているユーザーとしてコンソール セッションに接続できます。
要件
Contoso では、次の技術要件を特定しています。
* すべてのサイト リンクのレプリケーション スケジュールを 30 分に変更します。
* Server1 を canada.contoso.com のドメイン コントローラーに昇格します。
* Server3 を DHCP サーバーとしてインストールし、承認します。
* User! が Contoso\OU3 内のすべてのグループのメンバーシップを管理できることを確認します。
* PowerShell 削除を使用して、Server1 から Server4 を管理できることを確認します。
* VM1 上で仮想マシンを実行できることを確認します。
* ユーザーが VM2 に接続するときに資格情報を提供するように強制します。
* VM3 では、すべてのボリュームでデータ重複排除が可能であることを確認します。