参照：
https://docs.microsoft.com/en-us/learn/modules/merge-app-service-migration-assistant/3-under-assessment
https://docs.microsoft.com/en-us/learn/modules/merge-app-service-migration-assistant/5-under-migration

説明
自動生成されるテキスト説明

参照：
https://docs.microsoft.com/en-us/powershell/module/dhcpserver/export-dhcpserver?view=windowsserver2022-p
https://docs.microsoft.com/en-us/powershell/module/dhcpserver/import-dhcpserver?view=windowsserver2022-p
トピック 1、Contoso, Ltd
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
概要
Contoso, Ltd. は、シアトルに本社を置き、ロサンゼルスとモントリオールに支社を置く製造会社です。
既存の環境
Active Directory環境
Contoso には、Azure Active Directory (Azure AD) テナントと同期する contoso.com という名前のオンプレミスの Active Directory Domain Services (AD DS) ドメインがあります。AD DS ドメインには、次の表に示すドメイン コントローラーが含まれています。

Contoso は最近、Azure サブスクリプションを購入しました。
フォレストの機能レベルは Windows Server 2012 R2 です。ドメインの機能レベルは Windows Server 2012 です。フォレストでは Active Directory ごみ箱が有効になっています。
contoso.com ドメインには、次の表に示すユーザーが含まれています。

contoso.com ドメインには、次の表に示すグループ ポリシー オブジェクト (GPO) があります。

contoso.com ドメインには、次の表に示すパスワード設定オブジェクト (PSO) があります。

サーバーインフラストラクチャ
contoso.com ドメインには、次の表に示すように、Windows Server 2022 を実行するサーバーが含まれています。

セキュリティが強化された Windows ファイアウォールを使用することにより、サーバーには次の表に示すように構成された分離接続セキュリティ ルールが設定されます。

Server4 には接続セキュリティ ルールがありません。
Server4の構成
Server4 には、次の表に示すように、ユーザー権限に関する有効なグループ ポリシー設定があります。

Server4 のディスク構成は次のとおりです。

仮想化インフラストラクチャ
contoso.com ドメインには、次の表に示す Hyper-V フェールオーバー クラスターがあります。

技術的要件
Contoso は次の技術要件を特定します。
Windows Server 2022 を実行する DC4 という名前の新しいサーバーをドメイン コントローラーに昇格します。
仮想マシンを Cluster2 から Azure Recovery Services コンテナーにレプリケートします。
Azure ですべてのドメイン コントローラーのパフォーマンス アラートを一元管理します。
User1 が Active Directory のごみ箱からオブジェクトを回復できることを確認します。
すべての共有およびフォルダーのアクセス許可を含めて、Share1 を Server2 に移行します。
Server4 とすべてのデータを Azure Recovery Services コンテナーにバックアップします。
Hyper-V レプリカを使用して、Cluster3 内の仮想マシンを保護します。
Server4 に BitLocker ドライブ暗号化 (BitLocker) を実装します。
可能な限り、最小特権の原則を使用してください。

説明

参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-ban-bad-on-premises-de