説明

参照：
https://docs.microsoft.com/en-us/azure/governance/blueprints/concepts/resource-locking

Explanation:

声明1：はい
パリオフィスのすべてのクライアントコンピュータは、Azure ADドメインに参加します。
Paris-VNetという名前の仮想ネットワークには、Subnet1とSubnet2という名前の2つのサブネットが含まれます。
Microsoft Windows Server Active Directoryドメインは、仮想ネットワーク間でDNS名を解決できます。
自動登録が有効になっているプラ​​イベートゾーンにリンクされた仮想ネットワークからの仮想マシンの自動登録。プライベートゾーンにリンクされた仮想ネットワーク間での前方DNS解決がサポートされます。
声明2：はい
ClientResources-VNet という名前の仮想ネットワークには ClientSubnet という名前のサブネットが 1 つ含まれます。humongousinsurance.local という名前のプライベート DNS ゾーンを作成し、登録ネットワークを ClientResources-VNet 仮想ネットワークに設定する予定です。
これは登録ネットワークなので、うまくいくはずです。
声明3：いいえ
登録ネットワーク（ここでは ClientResources-VNet）内の VM のみがホスト名レコードを登録できます。Subnet4 は Client Resources Network に接続されていないため、humongoinsurance.local にホスト名を登録できません。参照:
https://docs.microsoft.com/en-us/azure/dns/private-dns-overview
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-name-resolution-for-vms-and-role-instances
トピック3、コントソ社
概要
Contoso, Ltd.は、世界中にオフィスを持つ製造会社です。Contosoは、パートナー企業と協力して製品を市場に投入しています。
Contoso社の製品は、同社が作成・管理する設計図ファイルを使用して製造されています。
既存の環境
現在、Contosoは業務運営に以下のものを含む複数の種類のサーバーを使用しています。
* ファイルサーバー
* ドメインコントローラー
* Microsoft SQL Server サーバー
お客様のネットワークには、contoso.com という名前の Active Directory フォレストが含まれています。すべてのサーバーとクライアントコンピューターは、Active Directory に参加しています。
あなたはApp1という名前の一般公開アプリケーションを持っています。App1は以下の3つの階層で構成されています。
* SQLデータベース
* ウェブフロントエンド
* 処理ミドルティア
各階層は5台の仮想マシンで構成されています。ユーザーはHTTPSのみを使用してWebフロントエンドにアクセスします。
要件
計画されている変更
Contosoは、インフラストラクチャに対して以下の変更を実施する予定です。
App1のすべての階層をAzureに移行します。
既存の製品設計図ファイルをAzure Blobストレージに移動します。
今後予定されているMicrosoft Office 365への移行プロジェクトをサポートするために、ハイブリッドディレクトリを作成します。
技術要件
Contosoは以下の技術要件を満たす必要があります。
* App1のすべての仮想マシンをAzureに移行します。
* App1層間のオープンポート数を最小限に抑える。
* App1のすべての仮想マシンがバックアップによって保護されていることを確認してください。
* 設計図ファイルをインターネット経由でAzureにコピーします。
* 設計図ファイルがアーカイブストレージ層に保存されていることを確認してください。
* パートナーによる設計図ファイルへのアクセスは、安全かつ一時的なものであることを確認してください。
* ユーザーのパスワードまたはパスワードのハッシュがAzureに保存されないようにします。
仮想マシンのハードディスクには、管理対象外の標準ストレージを使用します。
* ユーザーがデバイスを Azure Active Directory (Azure AD) に参加させる際、ユーザーが携帯電話を使用して本人確認を行うようにしてください。
可能な限り事務作業を最小限に抑える。
ユーザー要件
Contosoは、ユーザーに対して以下の要件を定めています。
* Pilotという名前のグループに属するユーザーのみがデバイスをAzure ADに参加できるようにします。
* Azure サブスクリプションのサービス管理者として、Admin1 という名前の新しいユーザーを指定します。
* Admin1は、サービス停止に関するメールアラートを受信する必要があります。
* User3 という名前の新しいユーザーが Azure サブスクリプションのネットワーク オブジェクトを作成できることを確認します。

ステージングモードを無効にしない限り、他のオプションはどれも機能しません。
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-operations