フォレスト ルート ドメインの Enterprise Admins グループまたは Domain Admins グループのメンバーシップが必要です。
トピック1、Contoso Ltd
ケーススタディを始めるには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使ってケーススタディの内容を確認してください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます（ケーススタディに「すべての情報」タブがある場合）。表示される情報は、後続のタブに表示される情報と同一であることに注意してください。質問に回答する準備ができたら、「質問」ボタンをクリックして質問に戻ります。
AD DS 環境
ネットワークには、contoso.com という名前のオンプレミス Active Directory ドメイン サービス (AD DS) フォレストが含まれています。このフォレストには、contoso.com と canada.contoso.com という 2 つのドメインが含まれています。フォレストには、次の表に示すドメイン コントローラーが含まれています。

すべてのドメイン コントローラーはグローバル カタログ サーバーです。
サーバーインフラストラクチャ
ネットワークには次の表に示すサーバーが含まれています。

Server4 というサーバーは Windows Server を実行しており、ワークグループに属しています。Server4 上の Windows ファイアウォールはプライベート プロファイルを使用します。
Server2 は、VM1、VM2、VM3 という名前の 3 つの仮想マシンをホストします。
VM3 は、次の表に示すボリュームにデータを保存するファイル サーバーです。

グループポリシー
contoso.com ドメインには、次の表に示すグループ ポリシー オブジェクト (GPO) があります。

既存のアイデンティティ
フォレストには、次の表に示すユーザーが含まれています。

フォレストには、次の表に示すグループが含まれています。

現在の問題
管理者が仮想マシン接続を使用して VM2 のコンソールにサインインし、サインアウトせずにセッションを切断すると、別の管理者が現在サインインしているユーザーとしてコンソール セッションに接続できます。
要件
Contoso では、次の技術要件を特定しています。
* すべてのサイト リンクのレプリケーション スケジュールを 30 分に変更します。
* Server1 を canada.contoso.com のドメイン コントローラーに昇格します。
* Server3 を DHCP サーバーとしてインストールし、承認します。
* User! が Contoso\OU3 内のすべてのグループのメンバーシップを管理できることを確認します。
* PowerShell 削除を使用して、Server1 から Server4 を管理できることを確認します。
* VM1 上で仮想マシンを実行できることを確認します。
* ユーザーが VM2 に接続するときに資格情報を提供するように強制します。
* VM3 では、すべてのボリュームでデータ重複排除が可能であることを確認します。