Explanation:
参照：
https://www.dell.com/support/article/za/en/zadhs1/sln156352/understanding-file-and-folder-permissions-in-windows?lang=en
トピック1、Fabrikam、Inc.
概要既存環境
Fabrikam、Inc.は、500人の従業員と100人の請負業者を擁する流通会社です。
Active Directory
ネットワークには、fabrikam.comという名前のActiveDirectoryフォレストが含まれています。フォレストは、Microsoft Azure Active Directory（Azure AD）に同期されます。すべての従業員にMicrosoft365E3ライセンスが割り当てられます。
ドメインには、User10という名前の従業員のユーザーアカウントが含まれています。
クライアントコンピューター
すべての従業員は、Windows10Enterpriseを実行するコンピューターを持っています。すべてのコンピューターは、ボリュームライセンスキーなしでインストールされます。Windows10ライセンスキーは発行されません。
すべての従業員は、最初にコンピューターを受け取ったときに、コンピューターをAzureADに登録します。
User10には、Computer10という名前のコンピューターがあります。
すべての請負業者は、Windows10を実行する独自のコンピューターを持っています。どのコンピューターもAzureADに参加していません。
操作手順
Fabrikamには、次の操作手順があります。
更新プログラムは、Windows UpdateforBusinessを使用して展開されます。
新しい請負業者を雇う場合、管理者は、コンタクタが自分のコンピュータで次の設定を構成するのを支援する必要があります。
-ユーザー証明書
-ブラウザのセキュリティとプロキシの設定
-ワイヤレスネットワーク接続設定
セキュリティポリシー
次のセキュリティポリシーは、ドメイン内のすべてのクライアントコンピューターに適用されます。
*すべてのコンピューターは、BitLockerドライブ暗号化（BitLocker）を使用して暗号化されます。BitLockerの回復情報は、ActiveDirectoryとAzureADに保存されます。
*各コンピューターのローカルAdministratorsグループには、LocalAdminという名前の有効なアカウントが含まれています。
* LocalAdminアカウントは、Local Administrator Password Solution（LAPS）を使用して管理されます。
問題の説明
Fabrikamは、次の問題を識別します。
*財務部門の従業員は、Application1という名前のアプリケーションを使用します。Application1は、メモリエラーが原因で頻繁にクラッシュします。Application1がクラッシュすると、イベントがアプリケーションログに書き込まれ、管理者がスクリプトを実行して一時ファイルを削除し、アプリケーションを再起動します。
*従業員が自宅のコンピューターからネットワークに接続しようとすると、VPN設定が正しく構成されていないために、VPN接続を確立できないことがよくあります。
*従業員はComputer11という名前のコンピューターを持っています。Computer11にハードウェア障害があり、コンピューターがネットワークに接続できません。
* User10は、Computer10がアクティブ化されていないことを報告します。
技術要件
Fabrikamは、クライアントコンピューターを管理するための次の技術要件を識別します。
*VPN接続を構成するための構成ファイルを従業員に提供します。
*技術要件を実装するには、最小限の管理作業を使用してください。
*どの従業員のコンピューターが会社のWindowsUpdateベースラインに準拠していないかを特定します。
*サービスデスクがクイックアシストを使用して、サポートコール中に従業員のデスクトップをリモートコントロールできるようにします。
*請負業者のコンピューターの構成を自動化します。ソリューションは、請負業者がMicrosoftSharePointサイトから開いて必要な構成を適用できる構成ファイルを提供する必要があります。

1.[コントロールパネル]->[システムとセキュリティ]->[Windowsファイアウォール]に移動します。
2.左側の[詳細設定]リンクをクリックします。

3. COM +ネットワークアクセス（DCOM-In）を有効にします。

4.リモートイベントログ管理グループのすべてのルールを有効にします。

参照：
https://www.zubairalexander.com/blog/unable-to-access-event-viewer-on-a-remote-computer/

参照：
https://support.office.com/en-us/article/restore-deleted-files-or-folders-in-onedrive-949ada80-0026-4db3-a953-c99083e6a84f

説明

参照：
https://support.microsoft.com/en-za/help/310316/how-permissions-are-handled-when-you-copy-and-move-files-

説明
参照：
https://docs.microsoft.com/en-us/windows/deployment/update/update-compliance-monitor
トピック1、Contoso、Ltd
概要
Contoso、Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに2つの支店を持つコンサルティング会社です。
Contosoには、IT、人材（HR）、および財務部門があります。
Contosoは最近、サンディエゴに新しい支社を開設しました。サンディエゴオフィスのすべてのユーザーは自宅で仕事をしています。
既存の環境
ContosoはMicrosoft365を使用しています。
オンプレミスネットワークには、contoso.comという名前のActiveDirectoryドメインが含まれています。ドメインはMicrosoftAzureActive Directory（Azure AD）に同期されます。
すべてのコンピューターはWindows10Enterpriseを実行します。
Computer1、Computer2、Computer3、およびComputerAという名前の4台のコンピューターがあります。ComputerAは、分離されたネットワークセグメント上のワークグループに属し、Windowsの長期サービスチャネルバージョンを実行しています。
10. ComputerAは製造システムに接続し、ビジネスに不可欠です。他のすべてのコンピューターはドメインに参加し、Windows10の半年ごとのチャネルバージョンを実行します。
ドメインで、Group1、Group2、Group3、およびGroup4という名前の4つのグループを作成します。
Computer2には、次の表に示すローカルグループポリシー設定があります。

コンピューターは、Windows UpdateforBusinessを使用して更新されます。
ドメインには、次の表に示すユーザーがいます。

Computer1には、次の表に示すローカルユーザーがいます。

要件
計画された変更
Contosoは、サンディエゴのすべてのオフィスユーザー向けに、Windows10Proがプリインストールされたコンピューターを購入する予定です。
技術要件
Contosoは、次の技術要件を識別します。
*サンディエゴオフィスのコンピューターは、Windows 10 Enterpriseに自動的にアップグレードする必要があり、ユーザーが新しいコンピューターを初めて起動するときにAzureADに参加する必要があります。エンドユーザーは、エンドユーザー使用許諾契約（EULA）に同意する必要はありません。
*ヘルプデスクユーザーは、Windows 10コンピューターでのグループポリシーオブジェクト（GPO）処理のトラブルシューティングを行うことができる必要があります。ヘルプデスクユーザーは、どのグループポリシーがコンピューターに適用されているかを識別できる必要があります。
* HR部門のユーザーは、Computer3のD：\Reportsという名前のフォルダーにあるファイルのリストを表示できる必要があります。
* ComputerAは、暗号化ファイルシステム（EFS）回復エージェントを使用するように構成する必要があります。
*品質更新のインストールは、ComputerAで可能な限り延期する必要があります。
* IT部門のユーザーは、プライマリデバイスで動的な外観を使用する必要があります。
* User6は、リモートデスクトップを使用してComputer2に接続できる必要があります。
*可能な限り、最小特権の原則を使用する必要があります。
*管理上の労力は可能な限り最小限に抑える必要があります。
*割り当てられたアクセスはComputer1で構成する必要があります。