설명
상자 1: 사용자 지정 도메인 이름 추가
www.fabrikam.com 웹사이트를 Azure App Service 웹 앱으로 마이그레이션하려면 Azure에 Fabrikam.com을 사용자 지정 도메인으로 추가해야 합니다. 이렇게 하면 웹 앱에서 해당 도메인 이름을 사용할 수 있게 됩니다.
박스 2: DNS 레코드 수정
www.fabrikam.com의 DNS 레코드를 Azure 웹 앱을 가리키도록 변경해야 합니다.
WEB1과 WEB2가 서비스 종료될 예정이므로 HTTP 리디렉션 규칙이 작동하지 않습니다.
참조:
https://docs.microsoft.com/en-us/azure/app-service/app-service-web-tutorial-custom-domain?tabs=a%2Cazurecl

설명
그래픽 사용자 인터페이스, 텍스트, 애플리케이션, 이메일 설명이 자동으로 생성되었습니다.

참조:
https://docs.microsoft.com/en-us/azure/migrate/tutorial-discover-physical

참조:
https://docs.microsoft.com/en-us/windows-server/storage/storage-migration-service/migrate-data
주제 1, 파브리캄 주식회사
기존 환경
신원 인프라
Fabrikam은 Azure Active Directory(Azure AD) 테넌트와 동기화되는 Active Directory 도메인 서비스(AD DS) 포리스트를 보유하고 있습니다. AD DS 포리스트에는 corp.fabrikam.com과 europe.fabrikam.com이라는 두 개의 도메인이 포함되어 있습니다.
시카고 사무실 구내 서버
시카고 사무실에는 다음 표에 나와 있는 것처럼 Windows Server 2016을 실행하는 온프레미스 서버가 있습니다.

시카고 사무실의 모든 서버는 corp.fabrikam.com 도메인에 있습니다.
시카고 사무실의 모든 가상 머신은 HV1과 HV2에 호스팅됩니다. HV1과 HV2는 Cluster1이라는 장애 조치 클러스터의 노드입니다.
WEB1과 WEB2는 인터넷 정보 서비스(IIS) 웹사이트를 운영합니다. 인터넷 사용자는 https://www.fabrikam.com이라는 URL을 사용하여 웹사이트에 접속합니다.
시카고 사무실의 모든 사용자는 \\Fileserver1\Data라는 UNC 경로에 연결하는 애플리케이션을 실행합니다.
파리 온프레미스 서버
파리 사무실에는 Windows Server 2016을 실행하는 dc2.europe.fabrikam.com이라는 물리적 서버가 있으며, 이 서버는 europe.fabrikam.com 도메인의 도메인 컨트롤러 역할을 합니다.
네트워크 인프라
시카고와 파리 사무실 모두 로컬 인터넷 연결을 사용합니다. 시카고와 파리 사무실은 VPN 연결을 통해 서로 연결되어 있습니다.
시카고 사무실의 클라이언트 컴퓨터는 DHCP1을 통해 IP 주소를 할당받습니다.
보안 위험
Fabrikam은 다음과 같은 보안 위험을 식별합니다.
일부 계정은 NTLMv1, SMB1 및 서명되지 않은 LDAP와 같은 안전하지 않은 프로토콜을 사용하여 AD DS 리소스에 연결합니다.
서버에는 Windows Defender 방화벽이 활성화되어 있습니다. 서버 관리자는 때때로 방화벽 규칙을 수정하여 위험한 연결을 허용합니다.
요구 사항
보안 요구 사항
Fabrikam은 다음과 같은 보안 요구 사항을 제시합니다.
서버 관리자가 Windows Defender 방화벽 규칙을 구성하지 못하도록 방지합니다.
BitLocker 드라이브 암호화(BitLocker)를 사용하여 서버의 모든 데이터 디스크를 암호화하십시오.
포리스트 내 서버에는 승인된 애플리케이션만 설치 또는 실행될 수 있도록 하십시오.
안전하지 않은 프로토콜을 사용하는 도메인 컨트롤러에 대한 모든 연결을 식별하는 보고 솔루션으로 Microsoft Sentinel을 구현합니다.
온프레미스 마이그레이션 계획
Fabrikam은 기존 서버를 모두 이전할 계획이며, 다음과 같은 이전 요구 사항을 파악했습니다.
시카고 사무실의 APP1 및 APP2 가상 머신을 Windows Server 2022를 실행할 Cluster2라는 새로운 Hyper-V 장애 조치 클러스터로 이동합니다.
Cluster2에는 HV3 및 HV4라는 이름의 새로운 노드 두 개가 포함될 것입니다.
모든 가상 머신 파일은 클러스터 공유 볼륨(CSV)에 저장됩니다.
Archive1을 Windows Server 2022를 실행할 Cluster3이라는 새 장애 조치 클러스터로 마이그레이션합니다.
Cluster3에는 Node1과 Node2라는 이름의 물리적 노드 두 개가 포함됩니다.
Cluster3의 파일 공유는 액티브-패시브 모드의 페일오버 클러스터 역할을 수행합니다.
europe.fabrikam.com의 모든 사용자, 그룹 및 클라이언트 컴퓨터를 corp.fabrikam.com으로 마이그레이션합니다.
마이그레이션은 Active Directory 마이그레이션 도구(ADMT)를 사용하여 수행됩니다.
ADMT 마이그레이션 절차를 실행하기 위해 ADMTcomputer라는 이름의 컴퓨터가 corp.fabrikam.com 도메인에 배포될 예정입니다.
사용자 계정의 기존 비밀번호는 그대로 유지됩니다.
Fileserver1에 있는 데이터 공유를 Windows Server 2022가 실행되는 Fileserver2라는 새 서버로 마이그레이션합니다. 마이그레이션 후에는 기존 UNC 경로를 사용하여 데이터 공유에 액세스할 수 있어야 합니다.
Azure 마이그레이션 계획
Fabrikam은 일부 리소스를 Azure로 마이그레이션할 계획이며 다음과 같은 마이그레이션 요구 사항을 파악했습니다.
Sub1이라는 이름의 Azure 구독을 생성합니다.
Vnet1이라는 이름의 Azure 가상 네트워크를 생성합니다.
ExpressRoute를 사용하여 파리와 시카고 사무실을 Vnet1에 연결하세요.
모든 서버에 Microsoft Defender 서버용 라이선스를 발급하십시오.
APP3 및 APP4를 Azure로 마이그레이션합니다.
www.fabrikam.com 웹사이트를 WebApp1이라는 이름의 Azure App Service 웹 앱으로 마이그레이션합니다.
WEB1과 WEB2를 서비스 종료합니다.
DHCP 마이그레이션 계획
Fabrikam은 DHCP1을 DHCP2라는 새 서버로 교체할 계획이며, 다음과 같은 마이그레이션 요구 사항을 파악했습니다.
DHCP2가 DHCP1에서 현재 사용 가능한 것과 동일한 IP 주소를 제공하는지 확인하십시오.
DHCP2에서 서비스가 활성화되면 DHCP1이 클라이언트에 서비스를 제공하지 못하도록 합니다.
기존 임대 계약 및 예약이 이전되었는지 확인하십시오.