説明
参照：
https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-planning-guide

参照：
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.localaccounts/new-localuser?view=powershell-5.1

説明

参照：
https://www.thewindowsclub.com/rollback-uninstall-windows-10-creators-update
https://www.dummies.com/computers/pcs/undo-windows-update/

ファイルとフォルダはオブジェクトであり、システムイベントではなく、オブジェクトアクセスを通じて監査されます。
参照：
https://www.netwrix.com/how_to_detect_who_changed_file_or_folder_owner.html接続テストレットの構成1ケーススタディこれはケーススタディです。ケーススタディは個別にタイミングが調整されていません。各ケースを完了するために必要なだけ多くの試験時間を使用することができます。ただし、この試験には追加の調査やセクションがある場合があります。提供された時間内にこの試験に含まれるすべての質問を確実に完了することができるように、時間を管理する必要があります。
ケーススタディに含まれている質問に答えるには、ケーススタディで提供されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれている場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用して、ケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。
概要
既存の環境
Fabrikam、Inc.は、500人の従業員と100人の請負業者を擁する流通会社です。
Active Directory
ネットワークには、fabrikam.comという名前のActiveDirectoryフォレストが含まれています。フォレストは、Microsoft Azure Active Directory（Azure AD）に同期されます。すべての従業員にMicrosoft365E3ライセンスが割り当てられます。
ドメインには、User10という名前の従業員のユーザーアカウントが含まれています。
クライアントコンピューター
すべての従業員は、Windows10Enterpriseを実行するコンピューターを持っています。すべてのコンピューターは、ボリュームライセンスキーなしでインストールされます。Windows10ライセンスキーは発行されません。
すべての従業員は、最初にコンピューターを受け取ったときに、コンピューターをAzureADに登録します。
User10には、Computer10という名前のコンピューターがあります。
すべての請負業者は、Windows10を実行する独自のコンピューターを持っています。どのコンピューターもAzureADに参加していません。
操作手順
Fabrikamには、次の操作手順があります。
*更新プログラムはWindowsUpdateforBusinessを使用して展開されます。
*新しい請負業者を雇用する場合、管理者は、コンタクタがコンピュータで次の設定を構成するのを支援する必要があります。
-ユーザー証明書
-ブラウザのセキュリティとプロキシの設定
-ワイヤレスネットワーク接続設定
セキュリティポリシー
次のセキュリティポリシーは、ドメイン内のすべてのクライアントコンピューターに適用されます。
*すべてのコンピューターは、BitLockerドライブ暗号化（BitLocker）を使用して暗号化されます。BitLockerの回復情報は、ActiveDirectoryとAzureADに保存されます。
*各コンピューターのローカルAdministratorsグループには、LocalAdminという名前の有効なアカウントが含まれています。
* LocalAdminアカウントは、Local Administrator Password Solution（LAPS）を使用して管理されます。
問題の説明
Fabrikamは、次の問題を識別します。
*財務部門の従業員は、Application1という名前のアプリケーションを使用します。Application1は、メモリエラーが原因で頻繁にクラッシュします。Application1がクラッシュすると、イベントがアプリケーションログに書き込まれ、管理者がスクリプトを実行して一時ファイルを削除し、アプリケーションを再起動します。
*従業員が自宅のコンピューターからネットワークに接続しようとすると、VPN設定が正しく構成されていないために、VPN接続を確立できないことがよくあります。
*従業員はComputer11という名前のコンピューターを持っています。Computer11にハードウェア障害があり、コンピューターがネットワークに接続できません。
* User10は、Computer10がアクティブ化されていないことを報告します。
技術要件
Fabrikamは、クライアントコンピューターを管理するための次の技術要件を識別します。
*VPN接続を構成するための構成ファイルを従業員に提供します。
*技術要件を実装するには、最小限の管理作業を使用してください。
*どの従業員のコンピューターが会社のWindowsUpdateベースラインに準拠していないかを特定します。
*サービスデスクがクイックアシストを使用して、サポートコール中に従業員のデスクトップをリモートコントロールできるようにします。
*請負業者のコンピューターの構成を自動化します。ソリューションは、請負業者がMicrosoftSharePointサイトから開いて必要な構成を適用できる構成ファイルを提供する必要があります。