주제 2, Fabrikam Inc
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Fabrikam, Inc.는 시카고에 본사가 있고 파리에 지사가 있는 제조 회사입니다.
기존 환경
ID 인프라
Fabrikam에는 Azure AD(Azure Active Directory) 테넌트와 동기화되는 AD DS(Active Directory 도메인 서비스) 포리스트가 있습니다. AD DS 포리스트에는 corp.fabrikam.com 및 europe.fabrikam.com이라는 두 개의 도메인이 있습니다.
시카고 사무실 온프레미스 서버
시카고 사무실에는 다음 표와 같이 Windows Server 2016을 실행하는 온-프레미스 서버가 있습니다.

시카고 사무실의 모든 서버는 corp.fabrikam.com 도메인에 있습니다.
시카고 사무실의 모든 가상 머신은 HV1 및 HV2에서 호스팅됩니다. HV1 및 HV2는 Cluster1이라는 장애 조치 클러스터의 노드입니다.
WEB1과 WEB2는 인터넷 정보 서비스(IIS) 웹사이트를 운영합니다. 인터넷 사용자는 https://www.fabrikam.com의 URL을 사용하여 웹사이트에 연결합니다.
시카고 사무실의 모든 사용자는 \\Fileserver1\Data의 UNC 경로에 연결하는 응용 프로그램을 실행합니다.
파리 온프레미스 서버
파리의 사무실에는 Windows Server 2016을 실행하고 europe.fabrikam.com 도메인의 도메인 컨트롤러인 dc2.europe.fabrikam.com이라는 물리적 서버가 있습니다.
네트워크 인프라
시카고 사무소와 파리 사무소의 네트워크에는 로컬 인터넷 연결이 있습니다. 시카고와 파리 사무소는 VPN 연결을 사용하여 연결됩니다.
시카고 사무실의 클라이언트 컴퓨터는 DHCP1에서 IP 주소를 받습니다.
보안 위험
Fabrikam은 다음과 같은 보안 위험을 식별합니다.
* 일부 계정은 NTLMv1, SMB1 및 서명되지 않은 LDAP와 같은 안전하지 않은 프로토콜을 사용하여 AD DS 리소스에 연결합니다.
* 서버에는 Windows Defender 방화벽이 활성화되어 있습니다. 서버 관리자는 때때로 방화벽 규칙을 수정하고 위험한 연결을 허용합니다.
요구 사항
보안 요구 사항
Fabrikam은 다음과 같은 보안 요구 사항을 식별합니다.
* 서버 관리자가 Windows Defender 방화벽 규칙을 구성하지 못하도록 합니다.
* BitLocker 드라이브 암호화(BitLocker)를 사용하여 서버의 모든 데이터 디스크를 암호화합니다.
* 인증된 애플리케이션만 포리스트의 서버에 설치하거나 실행할 수 있는지 확인합니다.
* Microsoft Sentinel을 보고 솔루션으로 구현하여 안전하지 않은 프로토콜을 사용하는 도메인 컨트롤러에 대한 모든 연결을 식별합니다.
온프레미스 마이그레이션 계획
Fabrikam은 모든 기존 서버를 마이그레이션할 계획이며 다음 마이그레이션 요구 사항을 식별합니다.
* 시카고 사무실에 있는 APP1 및 APP2 가상 머신을 Windows Server 2022를 실행할 Cluster2라는 이름의 새로운 Hyper-V 장애 조치 클러스터로 이동합니다.
* Cluster2에는 HV3 및 HV4라는 두 개의 새 노드가 포함됩니다.
* 모든 가상 머신 파일은 CSV(클러스터 공유 볼륨)에 저장됩니다.
* Archive1을 Windows Server 2022를 실행할 Cluster3이라는 새 장애 조치 클러스터로 마이그레이션합니다.
* Cluster3에는 Node1 및 Node2라는 두 개의 물리적 노드가 포함됩니다.
* Cluster3의 파일 공유는 활성-수동 모드에서 장애 조치 클러스터 역할이 됩니다.
* europe.fabrikam.com에서 corp.fabrikam.com으로 모든 사용자, 그룹 및 클라이언트 컴퓨터를 마이그레이션합니다.
* 마이그레이션은 ADMT(Active Directory 마이그레이션 도구)를 사용하여 수행됩니다.
* ADMTcomputer라는 컴퓨터는 corp.fabrikam.com 도메인에 배포되어 ADMT 마이그레이션 절차를 실행합니다.
* 사용자 계정은 기존 비밀번호를 유지합니다.
* Fileserver1에서 Windows Server를 실행할 Fileserver2라는 새 서버로 데이터 공유를 마이그레이션합니다.
2022. 마이그레이션 후 기존 UNC 경로를 사용하여 데이터 공유에 액세스할 수 있어야 합니다.
Azure 마이그레이션 계획
Fabrikam은 일부 리소스를 Azure로 마이그레이션할 계획이며 다음 마이그레이션 요구 사항을 식별합니다.
* Sub1이라는 Azure 구독을 만듭니다.
* Vnet1이라는 Azure 가상 네트워크를 만듭니다.
* ExpressRoute를 사용하여 파리 및 시카고 사무실을 Vnet1에 연결합니다.
* 서버용 Microsoft Defender의 모든 서버에 라이선스를 부여합니다.
* APP3 및 APP4를 Azure로 마이그레이션합니다.
* www.fabrikam.com 웹 사이트를 WebApp1이라는 Azure App Service 웹 앱으로 마이그레이션합니다.
* WEB1 및 WEB2를 폐기합니다.
DHCP 마이그레이션 계획
Fabrikam은 DHCP1을 DHCP2라는 새 서버로 교체할 계획이며 다음 마이그레이션 요구 사항을 식별합니다.
* DHCP2가 DHCP1에서 현재 사용할 수 있는 것과 동일한 IP 주소를 제공하는지 확인하십시오.
* DHCP2에서 서비스가 활성화되면 DHCP1이 클라이언트에 서비스를 제공하지 못하도록 합니다.
* 기존 임대 및 예약이 마이그레이션되었는지 확인합니다.

참조:
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/how-to-configure-protected-accounts

참조:
https://docs.microsoft.com/en-us/azure/backup/tutorial-backup-windows-server-to-azure

참조:
https://docs.microsoft.com/en-us/windows-server/storage/storage-migration-service/migrate-data

설명
자동으로 생성된 텍스트 설명

참조:
https://docs.microsoft.com/en-us/azure/azure-monitor/agents/azure-monitor-agent-overview?tabs=PowerShellW