説明/参照：
参考文献：
https://technet.microsoft.com/ja-jp/mt227395.aspx
テストレット2
ケーススタディ
これはケーススタディです。ケーススタディは別々には計時されません。あなたはそれぞれのケースを完了したいと思う限り多くの試験時間を使うことができます。ただし、この試験に関する追加の研究やセクションがあるかもしれません。
あなたはあなたが与えられた時間内にこの試験に含まれるすべての質問を完了することができることを確実にするためにあなたの時間を管理しなければなりません。
ケーススタディに含まれている質問に答えるには、ケーススタディで提供されている情報を参照する必要があります。ケーススタディには、ケーススタディに記載されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれている場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、答えを確認したり、試験の次のセクションに進む前に変更を加えることができます。新しいセクションを始めた後は、このセクションに戻ることはできません。
ケーススタディを開始する
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックしてください。質問に答える前に、左ペインのボタンを使用してケーススタディの内容を調べます。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題のステートメントなどの情報が表示されます。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。
概要
Contoso、Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに2つの支店を持つコンサルティング会社です。
Contosoには、IT、人事（HR）、および財務部門があります。
Contosoは最近、サンディエゴに新しい支店を開設しました。サンディエゴオフィスのすべてのユーザーは自宅で仕事をしています。
既存の環境
ContosoはMicrosoft 365を使用しています。
オンプレミスネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。ドメインはMicrosoft Azure Active Directory（Azure AD）と同期されています。
すべてのコンピューターはWindows 10 Enterpriseを実行しています。
Computer1、Computer2、Computer3、およびComputerAという4つのコンピューターがあります。 ComputerAは、独立したネットワークセグメント上のワークグループに属しており、Windows 10のLong Term Servicing Channelバージョンを実行しています。ComputerAは製造システムに接続しており、ビジネスに不可欠です。他のすべてのコンピューターはドメインに参加しており、Windows 10のセミアニュアルチャンネルバージョンを実行しています。
ドメインで、Group1、Group2、Group3、およびGroup4という名前の4つのグループを作成します。
コンピューター2には、次の表に示すローカルグループポリシー設定があります。

コンピュータは、Windows Update for Businessを使用して更新されます。
ドメインには、次の表に示すユーザーがいます。

Computer1には、次の表に示すローカルユーザーがいます。

必要条件
計画された変更
Contosoは、すべてのサンディエゴオフィスユーザーにWindows 10 Proがプレインストールされたコンピューターを購入する予定です。
技術要件
Contosoでは、次の技術的要件を確認しています。
サンディエゴのオフィスのコンピュータは、Windows 10 Enterpriseに自動的にアップグレードする必要があります。

ユーザーが各新しいコンピューターを初めて起動したときにAzure ADに参加する必要があります。エンドユーザーは、エンドユーザー使用許諾契約書（EULA）に同意する必要はありません。
ヘルプデスクユーザーは、Windows上のグループポリシーオブジェクト（GPO）処理をトラブルシューティングできる必要があります。

10台のコンピューターヘルプデスクユーザーは、どのグループポリシーがコンピュータに適用されているかを識別できなければなりません。
人事部門のユーザーは、D：\ Reports onというフォルダ内のファイルの一覧を表示できる必要があります。

コンピュータ3。
ComputerAは、暗号化ファイルシステム（EFS）回復エージェントを持つように構成する必要があります。

品質更新プログラムのインストールは、ComputerA上で可能な限り延期する必要があります。

IT部門のユーザーは、自分のプライマリデバイスで動的な外観を使用する必要があります。

ユーザー6は、リモートデスクトップを使用してComputer2に接続できる必要があります。

可能な限り最小限の特権の原則を使用する必要があります。

管理作業は可能な限り最小限に抑える必要があります。

割り当てられたアクセスはComputer1で設定する必要があります。