フォレスト ルート ドメインの Enterprise Admins グループまたは Domain Admins グループのメンバーシップが必要です。
トピック3、データム株式会社
Datum Corporation は、シアトルに本社を置き、ロサンゼルスとモントリオールに支社を持つ製造会社です。
A Datum は最近、Fabrikam, Inc. という会社と提携しました。
Fabrikam はボストンに本社、オーランドに支社を持つ製造会社です。
両社はいくつかの共同プロジェクトで協力する予定です。
A. Datum のオンプレミス ネットワークには、adatum.com という名前の Active Directory ドメイン サービス (AD DS) フォレストが含まれています。
フォレストには、adatum.com と east.adatum.com という 2 つのドメインと、次の表に示すドメイン コントローラーが含まれています。

Fabrikam のオンプレミス ネットワークには、fabrikam.com という名前の AD DS フォレストが含まれています。
フォレストには、fabrikam.com と south.fabrikam.com という 2 つのドメインが含まれています。
fabrikam.com ドメインには、Marketing という名前の組織単位 (OU) が含まれています。
adatum.com ドメインには、次の表に示すサーバーが含まれています。

HyperV1 には、次の表に示す仮想マシンが含まれています。

HyperV1 上のすべての仮想マシンには、デフォルトの管理ツールのみがインストールされています。
SSPace1 には、次の表に示す記憶域スペース仮想ディスクが含まれています。

Datum には、Microsoft Entra テナントを含む Azure サブスクリプションがあります。Microsoft Entra Connect は、adatum.com フォレストを Microsoft Entra ID と同期するように構成されています。
サブスクリプションには、次の表に示す仮想ネットワークが含まれています。

サブスクリプションには、次の表に示す Azure プライベート DNS ゾーンが含まれています。

サブスクリプションには、次の表に示す仮想マシンが含まれています。

すべてのサーバーはワークグループ内にあります。
サブスクリプションには、share1 という名前のファイル共有を持つ storage1 という名前のストレージ アカウントが含まれています。
A Datum は以下の変更を実施する予定です。
* Data1 を share1 に同期します。
* Task1 という名前の Azure Runbook を構成します。
* Microsoft Entra ユーザーが Server1 にサインインできるようにします。
* 次の構成を持つ Azure DNS プライベート リゾルバーを作成します。
o 名前: Private1
o 地域: 米国西部
o 仮想ネットワーク: VNet1
o 受信エンドポイント: SubnetB
* adatum.com ドメインのユーザーが south.fabrikam.com ドメインのリソースにアクセスできるようにします。
Datum は次の技術要件を識別します。
* SSPace1 上のデータは常に利用可能である必要があります。
* DC1 に障害が発生した場合、DC2 がスキーマ マスターになる必要があります。
* フォルダごとのクォータを有効にするように VMS を構成する必要があります。
* 信頼は必要なリソースへのアクセスのみを許可する必要があります。
* マーケティング OU 内のユーザーはストレージにアクセスできる必要があります。
* サポートされているすべての Azure 仮想マシンで Azure Automanage を使用する必要があります。
* HyperV1 でサポートされているすべての仮想マシンを管理するには、直接 SSH セッションを使用する必要があります。

Explanation: