참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
귀하의 네트워크에는 Active Directory Domain Services(AD DS) 포리스트가 있습니다. 포리스트에는 Site1, Site2, Site3이라는 세 개의 Active Directory 사이트가 있습니다. 각 사이트에는 두 개의 도메인 컨트롤러가 있습니다. 사이트는 DEFAULTIPSITELINK를 사용하여 연결됩니다.
클라이언트 컴퓨터만 있는 새로운 지사를 엽니다. 새 사무실의 클라이언트 컴퓨터가 Site1의 도메인 컨트롤러에 의해 주로 인증되도록 해야 합니다.
해결 방법: Site1에 연결된 새 서브넷 개체를 만듭니다.
이것이 목표를 달성하는가?

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
새로운 네트워크에 DNS를 배포할 계획입니다.
다음 표에 표시된 것처럼 세 개의 내부 DNS 서버가 있습니다.

contoso.local 존에는 east.contoso.local 및 west.contoso.local에 대한 존 위임이 포함되어 있습니다. 모든 DNS 서버는 루트 힌트를 사용합니다.
모든 DNS 서버가 모든 내부 네임스페이스와 인터넷 호스트의 이름을 확인할 수 있는지 확인해야 합니다.
해결책: Server2에서 contoso.local과 west.contoso.local에 대한 조건부 포워더를 만듭니다. Server3에서 contoso.local과 east.contoso.local에 대한 조건부 포워더를 만듭니다.
이것이 목표를 달성하는가?

새로운 Azure 구독을 만듭니다.
Azure Active Directory Domain Services(Azure AD DS) 및 Azure 가상 머신을 배포할 계획입니다.
가상 머신이 Azure AD DS에 가입할 수 있는지 확인해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 답변 영역의 행동 목록에서 적절한 행동을 옮겨 올바른 순서로 정렬하세요.

네트워크에는 contoso.com이라는 온프레미스 Active Directory Domain Services(AD DS) 도메인이 있습니다. 도메인에는 Windows Server를 실행하고 Hyper-V 서버 루트가 설치된 세 대의 서버가 있습니다. 각 서버에는 Switch Embedded Teaming(SET) 팀이 있습니다. 각 서버에서 Remote Direct Memory Access(RDMA) 및 모든 필수 Windows Server 설정이 올바르게 구성되었는지 확인해야 합니다.
무엇을 사용해야 하나요?

사례 연구 3 - ADatum Corporation
개요
회사 정보
ADatum Corporation은 시애틀에 본사가 있고, 로스앤젤레스와 몬트리올에 두 개의 지사가 있는 제조 회사입니다.
파브리캄 파트너십
ADatum은 최근 Fabrikam, Inc.라는 두 회사와 파트너십을 맺었습니다.
Fabrikam은 보스턴에 본사가 있고 올랜도에 지사가 있는 제조 회사입니다.
두 회사는 여러 가지 공동 프로젝트에 협력할 계획입니다.
기존 환경
ADatum AD DS 환경
ADatum의 온프레미스 네트워크에는 adatum.com이라는 이름의 Active Directory 도메인 서비스(AD DS) 포리스트가 포함되어 있습니다.
이 포리스트에는 adatum.com과 east.adatum.com이라는 두 개의 도메인이 포함되어 있으며, 다음 표에 도메인 컨트롤러가 나와 있습니다.

Fabrikam AD DS 환경
Fabrikam의 온프레미스 네트워크에는 fabrikam.com이라는 AD DS 포리스트가 포함되어 있습니다.
이 숲에는 fabrikam.com과 south.fabrikam.com이라는 두 개의 도메인이 있습니다.
fabrikam.com 도메인에는 Marketing이라는 이름의 조직 단위(OU)가 포함되어 있습니다.
서버 인프라
adatum.com 도메인에는 다음 표에 표시된 서버가 포함되어 있습니다.

HyperV1에는 다음 표에 표시된 가상 머신이 포함되어 있습니다.

HyperV1의 모든 가상 머신에는 기본 관리 도구만 설치되어 있습니다.
SSPace1에는 다음 표에 표시된 저장소 공간 가상 디스크가 포함되어 있습니다.

Azure 리소스
ADatum에는 Azure AD 테넌트가 포함된 Azure 구독이 있습니다. Azure AD Connect는 adatum.com 포리스트를 Azure AD와 동기화하도록 구성되어 있습니다.
구독에는 다음 표에 표시된 가상 네트워크가 포함되어 있습니다.

구독에는 다음 표에 표시된 Azure Private DNS 영역이 포함되어 있습니다.

구독에는 다음 표에 표시된 가상 머신이 포함되어 있습니다.

모든 서버는 작업 그룹에 있습니다.
구독에는 share1이라는 파일 공유가 있는 storage1이라는 저장소 계정이 포함되어 있습니다.
요구 사항
계획된 변경 사항
ADatum은 다음과 같은 변경 사항을 구현할 계획입니다.
- Data1을 share1에 동기화합니다.
- Task1이라는 Azure Runbook을 구성합니다.
- Azure AD 사용자가 Server1에 로그인할 수 있도록 설정합니다.
- 다음 구성을 갖는 Azure DNS 개인 확인자를 만듭니다.
- 이름 : Private1
- 지역 : 미국 서부
- 가상 네트워크 : VNet1
- 인바운드 엔드포인트: SubnetB
- adatum.com 도메인의 사용자가 south.fabrikam.com 도메인의 리소스에 액세스할 수 있도록 합니다.
기술적 요구 사항
ADatum은 다음과 같은 기술적 요구 사항을 식별합니다.
- SSPace1의 데이터는 항상 사용할 수 있어야 합니다.
- DC1이 실패하면 DC2가 스키마 마스터가 되어야 합니다.
- VM3은 폴더별 할당량을 활성화하도록 구성되어야 합니다.
- 신탁은 필요한 리소스에만 접근을 허용해야 합니다.
- 마케팅 OU의 사용자는 저장소1에 액세스할 수 있어야 합니다.
- 지원되는 모든 Azure 가상 머신에서 Azure Automanage를 사용해야 합니다.
- HyperV1에서 지원되는 모든 가상 머신을 관리하려면 직접 SSH 세션을 사용해야 합니다.
Task1에 어떤 두 언어를 사용할 수 있습니까? 각 정답은 완전한 솔루션을 제시합니다.