설명
그래픽 사용자 인터페이스, 텍스트, 애플리케이션, 이메일 설명이 자동으로 생성되었습니다.

참조:
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/how-to-configure-protected-accounts

설명

표 설명이 자동으로 생성되었습니다.
상자 1: 9
여러 개의 PSO가 사용자에게 적용되는 경우, 우선순위가 가장 높은(우선순위 번호가 가장 낮은) PSO가 적용되며, 이 경우 PSO1이 적용됩니다.
상자 2: 8
Admin1에는 적용된 PSO가 없으므로 기본 도메인 GPO의 암호 정책이 적용됩니다.
GPO1의 최소 암호 길이 설정은 OU1에 속한 컴퓨터의 로컬 사용자 계정에만 적용됩니다. 도메인 사용자 계정에는 적용되지 않습니다.

참조:
https://docs.microsoft.com/en-us/azure/azure-monitor/agents/azure-monitor-agent-overview?tabs=PowerShellWindows
주제 2, 파브리캄 주식회사
개요
본 시험은 사례 연구 형식으로 진행됩니다. 사례 연구는 별도의 시간 제한이 없으므로, 각 사례를 완료하는 데 필요한 만큼 시험 시간을 자유롭게 활용할 수 있습니다. 다만, 시험에는 추가적인 사례 연구 및 섹션이 포함될 수 있습니다. 따라서 주어진 시간 내에 모든 문제를 풀 수 있도록 시간 관리를 철저히 해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 자세한 정보를 제공하는 도표 및 기타 자료가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답변을 검토하고 다음 시험 섹션으로 넘어가기 전에 수정할 수 있습니다. 새 섹션을 시작하면 이전 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 보려면 [다음] 버튼을 클릭하십시오. 왼쪽 창의 버튼을 사용하여 질문에 답하기 전에 사례 연구 내용을 살펴보세요. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 [모든 정보] 탭이 있는 경우, 해당 탭에 표시되는 정보는 이후 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 [질문] 버튼을 클릭하여 질문으로 돌아가세요.
개요
파브리캄(Fabrikam, Inc.)은 시카고에 본사를 두고 파리에 지사를 둔 제조 회사입니다.
기존 환경
신원 인프라
Fabrikam은 Azure Active Directory(Azure AD) 테넌트와 동기화되는 Active Directory 도메인 서비스(AD DS) 포리스트를 보유하고 있습니다. AD DS 포리스트에는 corp.fabrikam.com과 europe.fabrikam.com이라는 두 개의 도메인이 포함되어 있습니다.
시카고 사무실 구내 서버
시카고 사무실에는 다음 표에 나와 있는 것처럼 Windows Server 2016을 실행하는 온프레미스 서버가 있습니다.

시카고 사무실의 모든 서버는 corp.fabrikam.com 도메인에 있습니다.
시카고 사무실의 모든 가상 머신은 HV1과 HV2에 호스팅됩니다. HV1과 HV2는 Cluster1이라는 장애 조치 클러스터의 노드입니다.
WEB1과 WEB2는 인터넷 정보 서비스(IIS) 웹사이트를 운영합니다. 인터넷 사용자는 https://www.fabrikam.com이라는 URL을 사용하여 웹사이트에 접속합니다.
시카고 사무실의 모든 사용자는 \\Fileserver1\Data라는 UNC 경로에 연결하는 애플리케이션을 실행합니다.
파리 온프레미스 서버
파리 사무실에는 Windows Server 2016을 실행하는 dc2.europe.fabrikam.com이라는 물리적 서버가 있으며, 이 서버는 europe.fabrikam.com 도메인의 도메인 컨트롤러 역할을 합니다.
네트워크 인프라
시카고와 파리 사무실 모두 로컬 인터넷 연결을 사용합니다. 시카고와 파리 사무실은 VPN 연결을 통해 서로 연결되어 있습니다.
시카고 사무실의 클라이언트 컴퓨터는 DHCP1을 통해 IP 주소를 할당받습니다.
보안 위험
Fabrikam은 다음과 같은 보안 위험을 식별합니다.
일부 계정은 NTLMv1, SMB1 및 서명되지 않은 LDAP와 같은 안전하지 않은 프로토콜을 사용하여 AD DS 리소스에 연결합니다.
서버에는 Windows Defender 방화벽이 활성화되어 있습니다. 서버 관리자는 때때로 방화벽 규칙을 수정하여 위험한 연결을 허용합니다.
요구 사항
보안 요구 사항
Fabrikam은 다음과 같은 보안 요구 사항을 제시합니다.
서버 관리자가 Windows Defender 방화벽 규칙을 구성하지 못하도록 방지합니다.
BitLocker 드라이브 암호화(BitLocker)를 사용하여 서버의 모든 데이터 디스크를 암호화하십시오.
포리스트 내 서버에는 승인된 애플리케이션만 설치 또는 실행될 수 있도록 하십시오.
안전하지 않은 프로토콜을 사용하는 도메인 컨트롤러에 대한 모든 연결을 식별하는 보고 솔루션으로 Microsoft Sentinel을 구현합니다.
온프레미스 마이그레이션 계획
Fabrikam은 기존 서버를 모두 이전할 계획이며, 다음과 같은 이전 요구 사항을 파악했습니다.
시카고 사무실의 APP1 및 APP2 가상 머신을 Windows Server 2022를 실행할 Cluster2라는 새로운 Hyper-V 장애 조치 클러스터로 이동합니다.
Cluster2에는 HV3 및 HV4라는 이름의 새로운 노드 두 개가 포함될 것입니다.
모든 가상 머신 파일은 클러스터 공유 볼륨(CSV)에 저장됩니다.
Archive1을 Windows Server 2022를 실행할 Cluster3이라는 새 장애 조치 클러스터로 마이그레이션합니다.
Cluster3에는 Node1과 Node2라는 이름의 물리적 노드 두 개가 포함됩니다.
Cluster3의 파일 공유는 액티브-패시브 모드의 페일오버 클러스터 역할을 수행합니다.
europe.fabrikam.com의 모든 사용자, 그룹 및 클라이언트 컴퓨터를 corp.fabrikam.com으로 마이그레이션합니다.
마이그레이션은 Active Directory 마이그레이션 도구(ADMT)를 사용하여 수행됩니다.
ADMT 마이그레이션 절차를 실행하기 위해 ADMTcomputer라는 이름의 컴퓨터가 corp.fabrikam.com 도메인에 배포될 예정입니다.
사용자 계정의 기존 비밀번호는 그대로 유지됩니다.
Fileserver1에 있는 데이터 공유를 Windows Server 2022가 실행되는 Fileserver2라는 새 서버로 마이그레이션합니다. 마이그레이션 후에는 기존 UNC 경로를 사용하여 데이터 공유에 액세스할 수 있어야 합니다.
Azure 마이그레이션 계획
Fabrikam은 일부 리소스를 Azure로 마이그레이션할 계획이며 다음과 같은 마이그레이션 요구 사항을 파악했습니다.
Sub1이라는 이름의 Azure 구독을 생성합니다.
Vnet1이라는 이름의 Azure 가상 네트워크를 생성합니다.
ExpressRoute를 사용하여 파리와 시카고 사무실을 Vnet1에 연결하세요.
모든 서버에 Microsoft Defender 서버용 라이선스를 발급하십시오.
APP3 및 APP4를 Azure로 마이그레이션합니다.
www.fabrikam.com 웹사이트를 WebApp1이라는 이름의 Azure App Service 웹 앱으로 마이그레이션합니다.
WEB1과 WEB2를 서비스 종료합니다.
DHCP 마이그레이션 계획
Fabrikam은 DHCP1을 DHCP2라는 새 서버로 교체할 계획이며, 다음과 같은 마이그레이션 요구 사항을 파악했습니다.
DHCP2가 DHCP1에서 현재 사용 가능한 것과 동일한 IP 주소를 제공하는지 확인하십시오.
DHCP2에서 서비스가 활성화되면 DHCP1이 클라이언트에 서비스를 제공하지 못하도록 합니다.
기존 임대 계약 및 예약이 이전되었는지 확인하십시오.