説明
Azure 移行
ウェブデプロイ

参照：
https://docs.microsoft.com/en-us/azure/vpn-gateway/troubleshoot-vpn-with-azure-diagnostics

説明
グループ ポリシー オブジェクトで構成されたファイアウォール ルールは、ローカル サーバー管理者が変更することはできません。
参照：
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-firewall/create-an-inbound-port-ru
トピック 1、Fabrikam Inc.
ケーススタディ
これはケース スタディです。ケース スタディは個別に時間制限がありません。各ケースを完了するのに必要なだけの試験時間を使用できます。ただし、この試験には追加のケース スタディとセクションがある場合があります。与えられた時間内にこの試験に含まれるすべての質問を完了できるように、時間を管理する必要があります。
ケース スタディに含まれる質問に答えるには、ケース スタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示物やその他のリソースが含まれている場合があります。各質問は、このケース スタディ内の他の質問とは独立しています。
このケース スタディの最後に、確認画面が表示されます。この画面では、試験の次のセクションに進む前に回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを始めるには
このケース スタディの最初の質問を表示するには、 ボタンをクリックします。質問に回答する前に、左側のペインのボタンを使用してケース スタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケース スタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に回答する準備ができたら、 ボタンをクリックして質問に戻ります。
概要
Fabrikam, Inc. は、シカゴに本社、パリに支社を持つ製造会社です。
既存の環境
アイデンティティインフラストラクチャ
Fabrikam には、Azure Active Directory (Azure AD) テナントと同期する Active Directory Domain Services (AD DS) フォレストがあります。AD DS フォレストには、corp.fabrikam.com と europe.fabrikam.com という 2 つのドメインが含まれています。
シカゴオフィスオンプレミスサーバー
シカゴのオフィスには、次の表に示すように、Windows Server 2016 を実行するオンプレミス サーバーが含まれています。

シカゴ オフィスのすべてのサーバーは corp.fabrikam.com ドメインにあります。
シカゴ オフィスのすべての仮想マシンは、HV1 と HV2 でホストされています。HV1 と HV2 は、Cluster1 という名前のフェールオーバー クラスター内のノードです。
WEB1 と WEB2 は、インターネット インフォメーション サービス (IIS) Web サイトを実行します。インターネット ユーザーは、https://www.fabrikam.com の URL を使用して Web サイトに接続します。
シカゴ オフィスのすべてのユーザーは、\\Fileserver1\Data の UNC パスに接続するアプリケーションを実行します。
パリオンプレミスサーバー
パリのオフィスには、Windows Server 2016 を実行し、europe.fabrikam.com ドメインのドメイン コントローラーである dc2.europe.fabrikam.com という物理サーバーが設置されています。
ネットワークインフラストラクチャ
シカゴとパリの両オフィスのネットワークにはローカル インターネット接続があります。シカゴとパリのオフィスは VPN 接続を使用して接続されています。
シカゴ オフィスのクライアント コンピュータは、DHCP1 から IP アドレスを取得します。
セキュリティリスク
Fabrikam では、次のセキュリティ リスクを特定しています。
* 一部のアカウントは、NTLMv1、SMB1、署名されていない LDAP などの安全でないプロトコルを使用して AD DS リソースに接続します。
* サーバーでは Windows Defender ファイアウォールが有効になっています。サーバー管理者がファイアウォール ルールを変更し、危険な接続を許可することがあります。
要件
セキュリティ要件
Fabrikam では、次のセキュリティ要件を特定しています。
* サーバー管理者が Windows Defender ファイアウォール ルールを構成できないようにします。
* BitLocker ドライブ暗号化 (BitLocker) を使用して、サーバー上のすべてのデータ ディスクを暗号化します。
* フォレスト内のサーバー上では、承認されたアプリケーションのみをインストールまたは実行できるようにします。
* 安全でないプロトコルを使用するドメイン コントローラーへのすべての接続を識別するレポート ソリューションとして Microsoft Sentinel を実装します。
オンプレミス移行計画
Fabrikam は既存のすべてのサーバーを移行する計画を立てており、次の移行要件を特定しています。
* シカゴ オフィスの APP1 および APP2 仮想マシンを、Windows Server 2022 を実行する Cluster2 という名前の新しい Hyper-V フェールオーバー クラスターに移動します。
* Cluster2 には、HV3 と HV4 という名前の 2 つの新しいノードが含まれます。
* すべての仮想マシン ファイルは、クラスター共有ボリューム (CSV) に保存されます。
* Archive1 を、Windows Server 2022 を実行する Cluster3 という名前の新しいフェールオーバー クラスターに移行します。
* Cluster3 には、Node1 と Node2 という名前の 2 つの物理ノードが含まれます。
* Cluster3 上のファイル共有は、アクティブ/パッシブ モードのフェールオーバー クラスター ロールになります。
* すべてのユーザー、グループ、およびクライアント コンピューターを europe.fabrikam.com から corp.fabrikam.com に移行します。
* 移行は、Active Directory 移行ツール (ADMT) を使用して実行されます。
* ADMT 移行手順を実行するために、ADMTcomputer という名前のコンピューターが corp.fabrikam.com ドメインに展開されます。
* ユーザー アカウントは既存のパスワードを保持します。
* ファイルサーバー1からWindows Serverを実行するファイルサーバー2という新しいサーバーにデータ共有を移行します。
2022。移行後、既存の UNC パスを使用してデータ共有にアクセスできる必要があります。
Azure 移行プラン
Fabrikam は、一部のリソースを Azure に移行することを計画しており、次の移行要件を特定しています。
* Sub1 という名前の Azure サブスクリプションを作成します。
* Vnet1 という名前の Azure 仮想ネットワークを作成します。
* ExpressRoute を使用して、パリ オフィスとシカゴ オフィスを Vnet1 に接続します。
* すべてのサーバーに Microsoft Defender for Servers のライセンスを付与します。
* APP3 と APP4 を Azure に移行します。
* www.fabrikam.com Web サイトを WebApp1 という名前の Azure App Service Web アプリに移行します。
* WEB1とWEB2を廃止します。
DHCP移行計画
Fabrikam は、DHCP1 を DHCP2 という新しいサーバーに置き換えることを計画しており、次の移行要件を特定しています。
* DHCP2 が、現在 DHCP1 から利用可能な IP アドレスと同じ IP アドレスを提供していることを確認します。
* DHCP2 でサービスが有効になると、DHCP1 がクライアントにサービスを提供できなくなります。
* 既存のリースと予約が移行されていることを確認します。

Explanation:
テキストの説明は自動的に生成されます
参照：
https://docs.microsoft.com/en-us/azure/backup/backup-azure-restore-files-from-vm