説明/参照：
参照：
https://technet.microsoft.com/en-us/mt227395.aspx
テストレット2
ケーススタディ
これはケーススタディです。ケーススタディは個別にタイミングが調整されていません。各ケースを完了するために必要なだけ多くの試験時間を使用することができます。ただし、この試験には追加の調査やセクションがある場合があります。
あなたはあなたが提供された時間内にこの試験に含まれるすべての質問を完了することができることを確実にするためにあなたの時間を管理しなければなりません。
ケーススタディに含まれている質問に答えるには、ケーススタディで提供されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれている場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用して、ケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。
概要
Contoso、Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに2つの支社を持つコンサルティング会社です。
Contosoには、IT、人材（HR）、および財務部門があります。
Contosoは最近、サンディエゴに新しい支社を開設しました。サンディエゴオフィスのすべてのユーザーは自宅で仕事をしています。
既存の環境
ContosoはMicrosoft365を使用しています。
オンプレミスネットワークには、contoso.comという名前のActiveDirectoryドメインが含まれています。ドメインはMicrosoftAzureActive Directory（Azure AD）に同期されます。
すべてのコンピューターはWindows10Enterpriseを実行します。
Computer1、Computer2、Computer3、およびComputerAという名前の4台のコンピューターがあります。ComputerAは、分離されたネットワークセグメント上のワークグループに属し、Windows 10の長期サービスチャネルバージョンを実行します。ComputerAは製造システムに接続し、ビジネスに不可欠です。他のすべてのコンピューターはドメインに参加し、Windows10の半年ごとのチャネルバージョンを実行します。
ドメインで、Group1、Group2、Group3、およびGroup4という名前の4つのグループを作成します。
Computer2には、次の表に示すローカルグループポリシー設定があります。

コンピューターは、Windows UpdateforBusinessを使用して更新されます。
ドメインには、次の表に示すユーザーがいます。

Computer1には、次の表に示すローカルユーザーがいます。

要件
計画された変更
Contosoは、サンディエゴのすべてのオフィスユーザー向けに、Windows10Proがプリインストールされたコンピューターを購入する予定です。
技術要件
Contosoは、次の技術要件を識別します。
サンディエゴオフィスのコンピューターは、Windows10Enterpriseに自動的にアップグレードする必要があります。

ユーザーが新しい各コンピューターを初めて起動するときに、AzureADに参加する必要があります。エンドユーザーは、エンドユーザー使用許諾契約（EULA）に同意する必要はありません。
ヘルプデスクユーザーは、Windowsでのグループポリシーオブジェクト（GPO）処理のトラブルシューティングを行うことができる必要があります

10台のコンピューター。ヘルプデスクユーザーは、どのグループポリシーがコンピューターに適用されているかを識別できる必要があります。
HR部門のユーザーは、D：\Reportsonという名前のフォルダー内のファイルのリストを表示できる必要があります。

コンピューター3。
ComputerAは、暗号化ファイルシステム（EFS）回復エージェントを使用するように構成する必要があります。

ComputerAでは、品質更新のインストールを可能な限り延期する必要があります。

IT部門のユーザーは、プライマリデバイスで動的な外観を使用する必要があります。

User6は、リモートデスクトップを使用してComputer2に接続できる必要があります。

可能な限り、最小特権の原則を使用する必要があります。

管理作業は可能な限り最小限に抑える必要があります。

割り当てられたアクセスは、Computer1で構成する必要があります。