参照：
https://docs.microsoft.com/en-us/windows-server/storage/data-deduplication/understand
トピック 2、Fabrikam Inc.
要件：
Fabrikam は、次の計画された変更を識別します。
* Vnet1 という名前の単一の Azure 仮想ネットワークを含む、Sub1 という名前の単一の Azure サブスクリプションを作成します。
* Azure Virtual WAN と ExpressRoute を使用して、シアトルとニューヨークのオフィス間の WAN リンクを置き換えます。両方のオンプレミス オフィスは、ExpressRoute を使用して Vnet1 に接続されます。
* newyorkfiles、seattfefiles、および companyfiles という 3 つの Azure ファイル共有を作成します。
* Vnet1 に dc3.corp.fabrikam,com という名前のドメイン コントローラーを作成します。
* Azure Virtual Desktop ホスト プールを Vnet1 にデプロイします。Azure Virtual Desktop セッション ホストは、ハイブリッド Azure AD に参加します。
* Microsoft Defender for servers のすべてのサーバーにライセンスを付与します。
* Azure Policy を使用して、Azure およびオンプレミスのサーバーに構成管理ポリシーを適用します。
ネットワーク要件
Fabrikam は、次のセキュリティ要件を特定しています。
* GP04 を Azure Virtual Desktop セッション ホストに適用します。Azure Virtual Desktop ユーザー セッションが 10 分間アイドル状態になった後にロックされることを確認します。ユーザーは、クライアント コンピュータからロックアウト タイムを手動で制御できる必要があります。
* Azure 仮想マシンへのリモート デスクトップ接続を確立する前に、サーバー管理者が承認を要求していることを確認してください。リクエストが承認された場合、接続は 2 時間以内に確立される必要があります。
* Fab など、会社名に基づく単語の全部または一部がユーザーのパスワードに含まれないようにします。fabrikam または fsbr! |。
* Webapp1 のすべてのインスタンスが同じサービス アカウントを使用していることを確認します。サービス アカウントのパスワードは、30 日ごとに自動的に変更する必要があります。
* ドメイン コントローラーがインターネット上のホストに直接接続するのを防ぎます。
ファイル共有の要件
次の要件を満たすように Azure ファイルの同期を構成する必要があります。
* seattlefiles が FS2 に同期していることを確認します。
* newyorkfiles が FS1 に同期していることを確認します。
* companyfiles が FS1 と FS2 の両方に同期していることを確認します。

参照：
https://docs.microsoft.com/en-us/powershell/module/dhcpserver/add-dhcpserverv4reservation?view=windowsserver2022-ps

参照：
https://docs.microsoft.com/en-us/virtualization/windowscontainers/container-networking/network-drivers-topologies