Explanation:

参照：
https://docs.microsoft.com/en-us/windows-server/failover-clustering/bitlocker-on-csv-in-ws-2022

参照：
https://docs.microsoft.com/en-us/windows-server/storage/refs/refs-overview
https://docs.microsoft.com/en-us/powershell/module/bitlocker/enable-bitlockerautounlock?view=windowsserver2022-ps

Explanation:
参照：
https://learn.microsoft.com/en-us/azure/site-recovery/hyper-v-azure-tutorial
https://learn.microsoft.com/en-us/azure/site-recovery/tutorial-prepare-azure-for-hyperv

トピック1、コントソ社
概要
これはケーススタディです。ケーススタディには個別の時間制限はありません。各ケースを完了するために、試験時間を自由に使うことができます。ただし、この試験には追加のケーススタディやセクションが含まれる場合があります。与えられた時間内に試験に含まれるすべての問題を完了できるよう、時間配分をしっかり行う必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する図表やその他の資料が含まれている場合があります。各質問は、このケーススタディ内の他の質問とは独立しています。
このケーススタディの最後に、確認画面が表示されます。この画面では、解答を確認し、次のセクションに進む前に修正することができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックしてください。質問に答える前に、左側のペインにあるボタンを使ってケーススタディの内容を確認してください。これらのボタンをクリックすると、ビジネス要件、既存環境、問題記述などの情報が表示されます。ケーススタディに「すべての情報」タブがある場合、そこに表示される情報は以降のタブに表示される情報と同一です。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ってください。
概要
Contoso, Ltd.は、シアトルに本社を置き、ロサンゼルスとモントリオールに支店を持つ製造会社です。
既存の環境
Active Directory環境
Contoso社は、オンプレミスのActive Directoryドメインサービス（AD DS）ドメイン（contoso.com）を所有しており、これはAzure Active Directory（Azure AD）テナントと同期しています。このAD DSドメインには、次の表に示すドメインコントローラーが含まれています。

Contosoは最近、Azureのサブスクリプションを購入した。
フォレストの機能レベルは Windows Server 2012 R2 です。ドメインの機能レベルは Windows Server 2012 です。フォレストでは Active Directory ごみ箱が有効になっています。
contoso.comドメインには、以下の表に示すユーザーが含まれています。

contoso.comドメインには、次の表に示すグループポリシーオブジェクト（GPO）があります。

contoso.comドメインには、次の表に示すパスワード設定オブジェクト（PSO）があります。

サーバーインフラストラクチャ
contoso.comドメインには、以下の表に示すように、Windows Server 2022を実行しているサーバーが含まれています。

Windowsファイアウォール（高度なセキュリティ機能付き）を使用することで、サーバーには次の表に示すように、分離接続セキュリティルールが設定されます。

サーバー4には接続セキュリティルールが設定されていません。
Server4の設定
Server4には、以下の表に示すようなユーザー権限に関する有効なグループポリシー設定が適用されています。

Server4のディスク構成は、以下の図に示すとおりです。

仮想化インフラストラクチャ
contoso.comドメインには、次の表に示すHyper-Vフェールオーバークラスターがあります。

技術要件
Contoso社は、以下の技術要件を特定しました。
Windows Server 2022が稼働しているDC4という名前の新しいサーバーをドメインコントローラーに昇格させます。
Cluster2 から Azure Recovery Services コンテナーに仮想マシンを複製します。
すべてのドメインコントローラーのパフォーマンスアラートをAzureで一元管理します。
User1がActive Directoryのごみ箱からオブジェクトを復元できることを確認してください。
Share1をServer2に移行します。その際、共有フォルダとフォルダのアクセス許可もすべて移行してください。
Server4とすべてのデータをAzure Recovery Servicesのコンテナーにバックアップします。
クラスター3内の仮想マシンを保護するには、Hyper-Vレプリカを使用します。
Server4にBitLockerドライブ暗号化（BitLocker）を実装します。
可能な限り、最小権限の原則を適用してください。

参照：
https://docs.microsoft.com/en-us/azure/azure-monitor/agents/azure-monitor-agent-overview?tabs=PowerShellWindows