説明

ステートメント 1: はい
パリ オフィスのすべてのクライアント コンピューターは Azure AD ドメインに参加します。
Subnet1 と Subnet2 という 2 つのサブネットを含む Paris-VNet という名前の仮想ネットワーク。
Microsoft Windows Server Active Directory ドメインは、仮想ネットワーク間で DNS 名を解決できます。
自動登録が有効になっているプラ​​イベート ゾーンにリンクされている仮想ネットワークからの仮想マシンの自動登録。フォワード DNS 解決は、プライベート ゾーンにリンクされている仮想ネットワーク全体でサポートされています。
ステートメント 2: はい
ClientSubnet という名前の 1 つのサブネットを含む ClientResources-VNet という名前の仮想ネットワーク humongousinsurance.local という名前のプライベート DNS ゾーンを作成し、登録ネットワークを ClientResources-VNet 仮想ネットワークに設定する予定です。
これは登録ネットワークであるため、これは機能します。
ステートメント 3: いいえ
登録ネットワーク (ここでは ClientResources-VNet) 内の VM のみがホスト名レコードを登録できます。Subnet4 はクライアント リソース ネットワークに接続されていないため、humongoinsurance.local にホスト名を登録できません。
https://docs.microsoft.com/en-us/azure/dns/private-dns-overview
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-name-resolution-for-vms-and-role-insta

参考文献:
https://docs.microsoft.com/en-us/azure/virtual-machines/troubleshooting/troubleshoot-rdp-connection

説明
タスク 1: IP フローの検証
IP フロー検証機能を使用すると、送信元および宛先の IPv4 アドレス、ポート、プロトコル (TCP または UDP)、およびトラフィックの方向 (受信または送信) を指定できます。IP フロー検証は通信をテストし、接続が成功したか失敗したかを通知します。接続が失敗した場合、IP フロー検証によって通信を許可または拒否されたセキュリティ ルールが通知されるため、問題を解決できます。
タスク 2: 接続のトラブルシューティング
接続のトラブルシューティング機能を使用すると、VM と別の VM、FQDN、URI、または IPv4 アドレス間の接続をテストできます。このテストでは、接続モニター機能を使用したときに返されるのと同様の情報が返されますが、接続を時間の経過とともに監視するのではなく、ある時点でテストします。
参照：
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-monitoring-overview
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-ip-flow-verify-overview
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-connectivity-overview

Key Vault に保存されているパスワードを取得することで、単純な Windows VM をデプロイできるテンプレートを使用できます。したがって、パスワードがテンプレート パラメータ ファイルに平文で入力されることはありません。