説明
エンタープライズ管理者またはドメイン管理者アカウントを AD DS コネクタ アカウントとして使用することはサポートされなくなりました。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-accounts-permissions

Explanation:
ボックス1: Share1のみ
Azure Backup ポリシーでは、Azure VM、Azure VM 内の SQL、またはファイル共有のみをバックアップできます。そのため、最初の部分に対する回答は Share1 のみになります。
ボックス2: 99年
Azure Backup の最新のアップデートにより、お客様は Azure に最大 99 年間データを保持できるようになります。
注: バックアップ ポリシーは、データのスナップショットがいつ取得されるか、およびそのスナップショットがどのくらいの期間保持されるかを定義します。
バックアップ ポリシー インターフェイスは次のようになります。

参考資料: https://docs.microsoft.com/en-us/azure/backup/backup-azure-vms-first-look- arm#defining-a-backup-policy
https://blogs.microsoft.com/firehose/2015/02/16/february-update-to-azure-backup-includes-data-retention-up-to-99-years-offline-backup-and-more/ をご覧ください。

Explanation:
Explanation:
ステップ 1: VM1 を停止します。
ステップ 2: Disk1 を VM1 から切断します。
ステップ 3: VM1 を起動します。
ポータルを使用してデータディスクをデタッチする
1. 左側のメニューで「仮想マシン」を選択します。
2. 切断するデータ ディスクがある仮想マシンを選択し、[停止] をクリックして VM の割り当てを解除します。
3. 仮想マシン ペインで、[ディスク] を選択します。
4. [ディスク] ペインの上部で、[編集] を選択します。
5. [ディスク] ペインで、デタッチするデータ ディスクの右端にある [デタッチ] ボタン イメージ デタッチ ボタンをクリックします。
6. ディスクが削除されたら、ペインの上部にある [保存] をクリックします。
7. 仮想マシン ペインで [概要] をクリックし、ペインの上部にある [開始] ボタンをクリックして VM を再起動します。
8. ディスクはストレージ内に残りますが、仮想マシンには接続されなくなります。
ステップ4: ディスク1をVM2に接続する -
既存のディスクを接続する -
実行中の VM に既存の使用可能なデータ ディスクを再接続するには、次の手順に従います。
1. データ ディスクを再接続する実行中の VM を選択します。
2. 左側のメニューから「ディスク」を選択します。
3. 使用可能なデータ ディスクを VM に接続するには、[既存のものを接続] を選択します。
4. 「既存のディスクの接続」ペインで、「OK」を選択します。
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/detach-disk
https://docs.microsoft.com/en-us/azure/lab-services/devtest-lab-attach-detach-data-disk

Explanation:

https://docs.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom-role-powershell Get-AzRoleDefinition -Name "Reader" | ConvertTo-Json
https://docs.microsoft.com/en-us/powershell/module/az.resources/get-azroledefinition?view=azps-5.9.0
https://docs.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom-role-powershell
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.utility/convertto-json?view=powershe
https://docs.microsoft.com/en-us/powershell/module/azuread/get-azureaddirectoryrole?view=azureadps-2.0
トピック1、Litware株式会社
概要
Litware, Ltd. は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
モントリオール事務所には2,000人の従業員がいます。シアトル事務所には1,000人の従業員がいます。ニューヨーク事務所には
従業員数200名。
Litware で使用されるすべてのリソースはオンプレミスでホストされます。
Litware は新しい Azure サブスクリプションを作成します。Azure Active Directory (Azure AD) テナントは、Litware.onmicrosoft.com という名前のドメインを使用します。テナントは P1 価格レベルを使用します。
既存の環境
ネットワークには、Litware.com という名前の Active Directory フォレストが含まれています。すべてのドメイン コントローラーは DNS サーバーとして構成され、Litware.com DNS ゾーンをホストします。
Litware には、財務、人事、営業、研究、情報技術の各部門があります。各部門には、それぞれの部門のすべてのアカウントを含む組織単位 (OU) があります。すべてのユーザー アカウントには、それぞれの部門に設定された部門属性があります。新しいユーザーが頻繁に追加されます。
Litware.com には User1 という名前のユーザーが含まれています。
すべてのオフィスはプライベートリンクを使用して接続します。
Litware はモントリオールとシアトルのオフィスにデータ センターを持っています。各データ センターには、VPN デバイスとして構成できるファイアウォールが備わっています。
すべてのインフラストラクチャ サーバーは仮想化されています。仮想化環境には、次の表のサーバーが含まれています。

LitwareはApp1とApp2という2つのWebアプリケーションを使用します。各Webアプリケーションの各インスタンスには
1GBのメモリ。
Azure サブスクリプションには、次の表のリソースが含まれています。

ネットワーク セキュリティ チームは、複数のネットワーク セキュリティ グループ (NSG) を実装します。
計画された変更
Litware は以下の変更を実施する予定です。
* Azure ExpressRoute をモントリオール オフィスに展開します。
* Server1 および Server2 でホストされている仮想マシンを Azure に移行します。
* オンプレミスの Active Directory を Azure Active Directory (Azure AD) に同期します。
* App1 と App2 を、webApp1 と WebApp2 という名前の 2 つの Azure Web アプリに移行します。
技術要件
Litware は次の技術要件を満たす必要があります。
* WebApp1 が負荷に基づいてインスタンスの数を自動的に調整し、最大 5 つのインスタンスまでスケールできることを確認します*。
* VM3 が TCP ポート 8080 経由でモントリオール オフィスのアプリケーション サーバーへの送信接続を確立できることを確認します。
* Azure とモントリオール オフィスのルーターの間でルーティング情報が自動的に交換されることを確認します。
* 財務部門のユーザーに対してのみ Azure Multi-Factor Authentication (MFA) を有効にします。
* app2.Litware.com という名前を使用して webapp2.azurewebsites.net にアクセスできることを確認します。
* 暗号化された接続を使用して、インターネット経由で新しいオフィスを VNet1 に接続します。
* VM4 の設定が変更されたときに電子メール メッセージを送信するワークフローを作成します。
* リーダー ロールに基づいた Role1 という名前のカスタム Azure ロールを作成します。
* 可能な限りコストを最小限に抑えます。

Explanation:

https://docs.microsoft.com/en-us/azure/load-balancer/skus>