事例研究1 - ファブリカム社
概要
ファブリカム社は、ニューヨークに本社、シアトルに支店を持つ製造会社です。
既存の環境
オンプレミスサーバー
オンプレミスネットワークには、次の表に示すように、Windows Serverを実行するサーバーが含まれています。

DC1は、すべてのオペレーションマスターロールをホストします。
WEB1とWEB2は、Webapp1という名前のInternet Information Services(IIS)Webアプリケーションを実行します。
オンプレミスネットワーク
ニューヨークとシアトルのオフィスは、冗長構成のWANリンクを使用して接続されています。
各オフィスのクライアントコンピュータは、それぞれのローカルDHCPサーバーからIPアドレスを取得します。
DHCP1には、ニューヨークオフィスのアドレスを持つScope1という名前のスコープが含まれており、DHCP2には、シアトルオフィスのアドレスを持つScope2という名前のスコープが含まれています。
アイデンティティインフラストラクチャ
このネットワークには、corp.falbrikam.com という名前のオンプレミスの Active Directory ドメイン サービス (AD DS) ドメインが 1 つだけ存在します。現在、すべてのサービス アカウントは個別のドメイン ユーザー アカウントを使用しています。
すべてのドメインコントローラーにはDNSサーバーの役割がインストールされており、corp.fabrikam.comのActive Directory統合DNSゾーンのコピーをホストしています。
corp.fabrikam.com AD DSドメインは、Azure Active Directory(Azure AD)テナントと同期します。
グループポリシーオブジェクト(GPO)
corp.fabrikam.comドメインには、次の表に示す組織単位(OU)とカスタムグループポリシーオブジェクト(GPO)が含まれています。

要件
計画されている変更
Fabrikamは、以下の変更を計画していると述べています。
* Sub1 という名前の単一の Azure サブスクリプションを作成し、その中に Vnet1 という名前の単一の Azure 仮想ネットワークを作成します。
シアトルオフィスとニューヨークオフィス間のWANリンクをAzure Virtual WANとFxpressRouteを使用して置き換えます。オンプレミスの両オフィスは、ExpressRouteを使用してVnet1に接続されます。
* newyorkhiles、seattlefiles、companyfiles という名前の 3 つの Azure ファイル共有を作成します。
* Vnet1 に dc3.corp.fabrikam.com という名前のドメインコントローラーを作成します。
* Azure Virtual Desktop ホスト プールを Vnet1 にデプロイします。Azure Virtual Desktop セッション ホストは、ハイブリッド Azure AD 参加型になります。
* すべてのサーバーにMicrosoft Defender for serversのライセンスを付与する。
* Azure Policyを使用して、Azureおよびオンプレミスのサーバーに構成管理ポリシーを適用します。
ネットワーク要件
Fabrikamは、以下のネットワーク要件を特定しています。
* 仮想WANを導入し、サイト間のすべてのネットワークトラフィックが仮想WANを使用するようにしてください。すべての通信はExpressRoute経由で行われる必要があります。
* DHCPサーバーが故障した場合、クライアントコンピュータが動的IPアドレスを引き続き受信し、既存のリースを更新できることを確認してください。
* Vnet1 内のリソースが、corp.fabrikam.com ドメイン内のオンプレミス サーバーの名前を解決できることを確認してください。
セキュリティ要件
Fabrikamは、以下のセキュリティ要件を特定しています。
* Azure Virtual Desktop セッション ホストに GPO4 を適用します。Azure Virtual Desktop のユーザー セッションが 10 分間アイドル状態になるとロックされるようにします。ユーザーは、クライアント コンピューターからロックアウト時間を手動で制御できる必要があります。
* サーバー管理者は、Azure仮想マシンへのリモートデスクトップ接続を確立する前に、必ず承認を申請してください。申請が承認された場合、接続は2時間以内に確立する必要があります。
* ユーザーパスワードに、Fab、f@br1kAm、fabr!| など、会社名に基づく単語の全部または一部が含まれないようにしてください。
* Webapp1のすべてのインスタンスが同じサービスアカウントを使用するようにしてください。サービスアカウントのパスワードは30日ごとに自動的に変更される必要があります。
ドメインコントローラーがインターネット上のホストに直接接続することを防止する。
ファイル共有の要件
Azure ファイルの同期を以下の要件を満たすように構成する必要があります。
* seattlefilesがFS2と同期していることを確認してください。
* newyorkfilesがFS1と同期していることを確認してください。
* companyfilesがFS1とFS2の両方に同期していることを確認してください。
質問
ホットスポットに関する質問
シアトルオフィスとニューヨークオフィス間のネットワーク通信を設定する必要があります。ソリューションはネットワーク要件を満たしている必要があります。
何を設定すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。