ケーススタディ3 - ADatum Corporation
概要
会社情報
ADatum Corporationは、シアトルに本社を置き、ロサンゼルスとモントリオールに支店を持つ製造会社です。
ファブリカム・パートナーシップ
ADatumは最近、Fabrikam, Inc.という2つの会社と提携しました。
ファブリカムは、ボストンに本社、オーランドに支店を持つ製造会社です。
両社は複数の共同プロジェクトで協力する意向である。
既存の環境
ADatum AD DS環境
ADatumのオンプレミスネットワークには、adatum.comという名前のActive Directoryドメインサービス(AD DS)フォレストが含まれています。
このフォレストには、adatum.comとeast.adatum.comという2つのドメインと、以下の表に示すドメインコントローラーが含まれています。

ファブリカムAD DS環境
Fabrikamのオンプレミスネットワークには、fabrikam.comという名前のAD DSフォレストが含まれています。
このフォレストには、fabrikam.comとsouth.fabrikam.comという2つのドメインが含まれています。
fabrikam.comドメインには、マーケティングという名前の組織単位(OU)が含まれています。
サーバーインフラストラクチャ
adatum.comドメインには、以下の表に示すサーバーが含まれています。

HyperV1には、次の表に示す仮想マシンが含まれています。

HyperV1上のすべての仮想マシンには、デフォルトの管理ツールのみがインストールされています。
SSPace1には、次の表に示すストレージスペースの仮想ディスクが含まれています。

Azure リソース
ADatumは、Azure ADテナントを含むAzureサブスクリプションを保有しています。Azure AD Connectは、adatum.comフォレストをAzure ADと同期するように構成されています。
このサブスクリプションには、以下の表に示す仮想ネットワークが含まれています。

このサブスクリプションには、次の表に示す Azure プライベート DNS ゾーンが含まれています。

このサブスクリプションには、以下の表に示す仮想マシンが含まれています。

すべてのサーバーはワークグループに属しています。
このサブスクリプションには、storage1という名前のストレージアカウントが含まれており、そのアカウントにはshare1という名前のファイル共有があります。
要件
計画されている変更
ADatumは以下の変更を実施する予定です。
- Data1をshare1に同期します。
- Task1という名前のAzureランブックを構成します。
- Azure ADユーザーがServer1にサインインできるようにする。
- 次の構成を持つ Azure DNS プライベート リゾルバーを作成します。
- 名前: Private1
地域：米国西部
- 仮想ネットワーク: VNet1
- 受信エンドポイント: サブネットB
- adatum.comドメインのユーザーがsouth.fabrikam.comドメインのリソースにアクセスできるようにする。
技術要件
ADatumは、以下の技術要件を特定しています。
- SSPace1のデータは常に利用可能でなければならない。
- DC1が故障した場合、DC2がスキーママスターになる必要があります。
VM3では、フォルダごとのクォータを有効にするように設定する必要があります。
信託は、必要なリソースへのアクセスのみを許可しなければならない。
- マーケティングOUのユーザーはストレージ1へのアクセス権を持っている必要があります。
- サポートされているすべてのAzure仮想マシンでAzure Automanageを使用する必要があります。
HyperV1でサポートされているすべての仮想マシンを管理するには、直接SSHセッションを使用する必要があります。
Azure DNSプライベートリゾルバーに対して、計画されている変更を実装する必要があります。
名前解決に使用できるプライベートDNSゾーンはどれですか？