トピック 2、Fabrikam Inc.
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、ボタンをクリックして質問に戻ります。
概要
Fabrikam, Inc. は、シカゴに本社があり、パリに支社がある製造会社です。
既存の環境
アイデンティティインフラストラクチャ
Fabrikam には、Azure Active Directory (Azure AD) テナントと同期する Active Directory Domain Services (AD DS) フォレストがあります。AD DS フォレストには、corp.fabrikam.com と europe.fabrikam.com という名前の 2 つのドメインが含まれています。
シカゴオフィスのオンプレミスサーバー
シカゴのオフィスには、次の表に示すように、Windows Server 2016 を実行するオンプレミス サーバーが含まれています。

シカゴ オフィス内のすべてのサーバーは、corp.fabrikam.com ドメイン内にあります。
シカゴ オフィスのすべての仮想マシンは HV1 と HV2 でホストされています。HV1 と HV2 は、Cluster1 という名前のフェールオーバー クラスター内のノードです。
WEB1 と WEB2 は、インターネット インフォメーション サービス (IIS) Web サイトを実行します。インターネット ユーザーは、https://www.fabrikam.com の URL を使用して Web サイトに接続します。
シカゴ オフィスのすべてのユーザーは、\\Fileserver1\Data の UNC パスに接続するアプリケーションを実行します。
パリのオンプレミスサーバー
パリのオフィスには、Windows Server 2016 を実行し、europe.fabrikam.com ドメインのドメイン コントローラーである dc2.europe.fabrikam.com という名前の物理サーバーが含まれています。
ネットワークインフラストラクチャ
シカゴとパリの両方のオフィスのネットワークにはローカル インターネット接続があります。シカゴとパリのオフィスは VPN 接続を使用して接続されています。
シカゴ オフィスのクライアント コンピュータは DHCP1 から IP アドレスを取得します。
セキュリティリスク
Fabrikam は次のセキュリティ リスクを特定しています。
* 一部のアカウントは、NTLMv1、SMB1、署名されていない LDAP などの安全でないプロトコルを使用して AD DS リソースに接続します。
* サーバーでは Windows Defender ファイアウォールが有効になっています。サーバー管理者はファイアウォール ルールを変更し、危険な接続を許可する場合があります。
要件
セキュリティ要件
Fabrikam は次のセキュリティ要件を特定します。
* サーバー管理者が Windows Defender ファイアウォール ルールを構成できないようにします。
* BitLocker ドライブ暗号化 (BitLocker) を使用して、サーバー上のすべてのデータ ディスクを暗号化します。
* フォレスト内のサーバーには、承認されたアプリケーションのみがインストールまたは実行できるようにしてください。
* 安全でないプロトコルを使用するドメイン コントローラーへのすべての接続を識別するレポート ソリューションとして Microsoft Sentinel を実装します。
オンプレミス移行計画
Fabrikam は、既存のサーバーをすべて移行することを計画しており、次の移行要件を特定しています。
* シカゴ オフィスの APP1 および APP2 仮想マシンを、Windows Server 2022 を実行する Cluster2 という名前の新しい Hyper-V フェールオーバー クラスターに移動します。
* Cluster2 には、HV3 および HV4 という名前の 2 つの新しいノードが含まれます。
* すべての仮想マシン ファイルはクラスター共有ボリューム (CSV) に保存されます。
* Archive1 を、Windows Server 2022 を実行する Cluster3 という名前の新しいフェールオーバー クラスターに移行します。
* Cluster3 には、Node1 と Node2 という名前の 2 つの物理ノードが含まれます。
* Cluster3 上のファイル共有は、アクティブ/パッシブ モードのフェールオーバー クラスターの役割になります。
* すべてのユーザー、グループ、およびクライアント コンピューターを europe.fabrikam.com から corp.fabrikam.com に移行します。
※移行はActive Directory移行ツール（ADMT）を使用して実行されます。
* ADMT 移行手順を実行するために、ADMTcomputer という名前のコンピューターが corp.fabrikam.com ドメインに展開されます。
* ユーザーアカウントは既存のパスワードを保持します。
* データ共有を Fileserver1 から Windows Server を実行する Fileserver2 という名前の新しいサーバーに移行します。
2022。移行後は、既存の UNC パスを使用してデータ共有にアクセスできる必要があります。
Azure 移行計画
Fabrikam は一部のリソースを Azure に移行することを計画しており、次の移行要件を特定しています。
* Sub1 という名前の Azure サブスクリプションを作成します。
* Vnet1 という名前の Azure 仮想ネットワークを作成します。
* ExpressRoute を使用してパリとシカゴのオフィスを Vnet1 に接続します。
* サーバー用 Microsoft Defender のすべてのサーバーのライセンスを取得します。
* APP3 と APP4 を Azure に移行します。
* www.fabrikam.com Web サイトを WebApp1 という名前の Azure App Service Web アプリに移行します。
* WEB1 と WEB2 を廃止します。
DHCP 移行計画
Fabrikam は、DHCP1 を DHCP2 という名前の新しいサーバーに置き換えることを計画しており、次の移行要件を特定しています。
* DHCP2 が、DHCP1 から現在利用可能な IP アドレスと同じ IP アドレスを提供することを確認します。
* DHCP2 でサービスが有効になったら、DHCP1 がクライアントにサービスを提供しないようにします。
* 既存のリースと予約が移行されていることを確認してください。

参照：
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-firewall/configure-authentication-methods

参照：
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-firewall/configure-authentication-methods