説明
ストレージ階層化には、標準の HDD と SSD の両方が必要です。Pool1 には SSD がないため、使用できません。

ファイル サーバー リソース マネージャーには次の機能が含まれています。
クォータ管理を使用すると、ボリュームまたはフォルダーに許可されるスペースを制限でき、ボリューム上に作成される新しいフォルダーに自動的に適用できます。新しいボリュームまたはフォルダーに適用できるクォータ テンプレートを定義することもできます。

1 - Server2 に Azure File Sync エージェントをインストールします。
2 - Server2 をストレージ同期サービスに登録します。
3 - サーバー エンドポイントを同期グループに追加します。

1 - サイトとサブネットを作成します。
2 - RODC アカウントを事前に作成します。
3 - User1 に、Server1 で Active Directory ドメイン サービスのインストール ウィザードを実行するように指示します。
参照：
https://mehic.se/2018/01/02/how-to-install-and-configure-read-only-domain-controller-rodc-2016/

参照：
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/delegating-administration-of-account-ous-and-resource-ous
トピック 2、Fabrikam Inc.
オンプレミスサーバー
オンプレミス ネットワークには、次の表に示すように、Windows Server を実行するサーバーが含まれています。

DC1 はすべての操作マスターの役割をホストします。
WEB1 と WEB2 は、Webapp1 という名前のインターネット インフォメーション サービス (IIS) Web アプリを実行します。
オンプレミスネットワーク
ニューヨークとシアトルのオフィスは、冗長 WAN リンクを使用して接続されています。
各オフィスのクライアント コンピュータは、ローカル DHCP サーバーから IP アドレスを取得します。
DHCP！には、ニューヨーク オフィスのアドレスを持つ Scope1 という名前のスコープが含まれています。DHCP2 には、シアトル オフィスのアドレスを持つ Scope2 という名前のスコープが含まれています。
グループ ポリシー オブジェクト (GPO)
cwp.fabrikam.com ドメインには、次の表に示す組織単位 (OU) とカスタム グループ ポリシー オブジェクト (GPO) が含まれています。

要件：
Fabrikam は、次の計画された変更を特定します。
* Vnet1 という名前の単一の Azure 仮想ネットワークを含む、Sub1 という名前の単一の Azure サブスクリプションを作成します。
* Azure Virtual WAN と ExpressRoute を使用して、シアトルとニューヨークのオフィス間の WAN リンクを置き換えます。両方のオンプレミス オフィスは、ExpressRoute を使用して Vnet1 に接続されます。
* newyorkfiles、seattfefiles、companyfiles という名前の 3 つの Azure ファイル共有を作成します。
* Vnet1 に dc3.corp.fabrikam,com という名前のドメイン コントローラーを作成します。
* Azure Virtual Desktop ホスト プールを Vnet1 にデプロイします。Azure Virtual Desktop セッション ホストは、ハイブリッド Azure AD に参加します。
* サーバー用 Microsoft Defender のすべてのサーバーのライセンスを取得します。
* Azure Policy を使用して、Azure およびオンプレミスのサーバーに構成管理ポリシーを適用します。
ネットワーク要件
Fabrikam は次のセキュリティ要件を特定します。
* GP04 を Azure Virtual Desktop セッション ホストに適用します。Azure Virtual Desktop ユーザー セッションが 10 分間アイドル状態になった後にロックされるようにします。ユーザーは、クライアント コンピュータからロックアウト ライムを手動で制御できる必要があります。
* Azure 仮想マシンへのリモート デスクトップ接続を確立する前に、サーバー管理者が承認を要求していることを確認してください。リクエストが承認された場合は、2 時間以内に接続を確立する必要があります。
* ユーザーのパスワードに、Fab などの会社名に基づく単語の全部または一部が含まれないようにします。fabrikam または fsbr! |。
* Webapp1 のすべてのインスタンスが同じサービス アカウントを使用していることを確認します。サービス アカウントのパスワードは 30 日ごとに自動的に変更する必要があります。
* ドメイン コントローラーがインターネット上のホストに直接接続できないようにします。
ファイル共有の要件
次の要件を満たすように Azure ファイルの同期を構成する必要があります。
* シアトルファイルが FS2 に同期していることを確認します。
* newyorkfiles が FS1 と同期していることを確認します。
* companyfile が FS1 と FS2 の両方に同期していることを確認します。