요구 사항은 다음과 같습니다. 샌디에이고 사무실의 컴퓨터는 Windows로 자동 업그레이드되어야 합니다.
10 Enterprise이며 사용자가 각각의 새 컴퓨터를 처음 시작할 때 Azure AD에 가입해야 합니다. 최종 사용자는 최종 사용자 사용권 계약(EULA)에 동의할 필요가 없습니다.
Windows Autopilot은 새 장치를 설정 및 사전 구성하여 생산적으로 사용할 수 있도록 준비하는 데 사용되는 기술 모음입니다. Windows Autopilot을 사용하여 장치를 재설정, 용도 변경 및 복구할 수도 있습니다.
새 컴퓨터의 OEM Windows 10 설치는 설정 및 정책 적용, 앱 설치, 사용 중인 Windows 10 버전 변경(예:
Windows 10 Pro에서 Windows 10 Enterprise까지) 고급 기능을 지원합니다.
최종 사용자에게 필요한 유일한 상호 작용은 네트워크에 연결하고 자격 증명을 확인하는 것입니다.
그 이상은 모두 자동화됩니다.
참조:
https://docs.microsoft.com/en-us/windows/deployment/windows-autopilot/windows-autopilot Windows 질문 세트 3 배포

설명
참조:
https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/always-on-vpn/deploy/vpn-deploy

설명:
참조:
https://www.dell.com/support/article/za/en/zadhs1/sln156352/understanding-file-and-folder-permissions-in-windows?lang=en
주제 1, Fabrikam, Inc.
개요 기존 환경
Fabrikam, Inc.는 500명의 직원과 100명의 계약자가 있는 유통 회사입니다.
액티브 디렉토리
네트워크에는 fabrikam.com이라는 Active Directory 포리스트가 포함되어 있습니다. 포리스트는 Microsoft Azure Active Directory(Azure AD)에 동기화됩니다. 모든 직원에게 Microsoft 365 E3 라이선스가 할당됩니다.
도메인에는 User10이라는 직원의 사용자 계정이 포함되어 있습니다.
클라이언트 컴퓨터
모든 직원은 Windows 10 Enterprise를 실행하는 컴퓨터를 가지고 있습니다. 모든 컴퓨터는 볼륨 라이선스 키 없이 설치됩니다. Windows 10 라이선스 키는 발급되지 않습니다.
모든 직원은 컴퓨터를 처음 받을 때 Azure AD에 컴퓨터를 등록합니다.
User10에게는 Computer10이라는 컴퓨터가 있습니다.
모든 계약자는 Windows 10을 실행하는 자체 컴퓨터를 가지고 있습니다. 어떤 컴퓨터도 Azure AD에 가입되어 있지 않습니다.
운영 절차
Fabrikam에는 다음과 같은 운영 절차가 있습니다.
업데이트는 비즈니스용 Windows 업데이트를 사용하여 배포됩니다.
새 계약자가 고용되면 관리자는 접촉자가 컴퓨터에서 다음 설정을 구성할 수 있도록 도와야 합니다.
- 사용자 인증서
- 브라우저 보안 및 프록시 설정
- 무선 네트워크 연결 설정
보안 정책
다음 보안 정책은 도메인의 모든 클라이언트 컴퓨터에 적용됩니다.
* 모든 컴퓨터는 BitLocker 드라이브 암호화(BitLocker)를 사용하여 암호화됩니다. BitLocker 복구 정보는 Active Directory 및 Azure AD에 저장됩니다.
* 각 컴퓨터의 로컬 관리자 그룹에는 LocalAdmin이라는 활성화된 계정이 있습니다.
* LocalAdmin 계정은 LAPS(Local Administrator Password Solution)를 사용하여 관리됩니다.
문제 설명
Fabrikam은 다음 문제를 식별합니다.
* 재무 부서 직원은 Application1이라는 응용 프로그램을 사용합니다. Application1은 메모리 오류로 인해 자주 충돌합니다. Application1이 충돌하면 이벤트가 응용 프로그램 로그에 기록되고 관리자는 스크립트를 실행하여 임시 파일을 삭제하고 응용 프로그램을 다시 시작합니다.
* 직원이 가정용 컴퓨터에서 네트워크에 연결하려고 할 때 VPN 설정이 잘못 구성되어 VPN 연결을 설정할 수 없는 경우가 많습니다.
* 한 직원에게 Computer11이라는 컴퓨터가 있습니다. Computer11에 하드웨어 오류가 있어 컴퓨터가 네트워크에 연결되지 않습니다.
* User10은 Computer10이 활성화되지 않았다고 보고합니다.
기술 요구 사항
Fabrikam은 클라이언트 컴퓨터 관리를 위해 다음과 같은 기술 요구 사항을 식별합니다.
* 직원에게 VPN 연결을 구성하기 위한 구성 파일을 제공합니다.
* 기술 요구 사항을 구현하기 위해 최소한의 관리 노력을 사용합니다.
* 회사의 Windows 업데이트 기준을 준수하지 않는 직원의 컴퓨터를 식별합니다.
* 서비스 데스크가 지원 호출 중에 직원의 데스크탑을 원격 제어하기 위해 Quick Assist를 사용하는지 확인하십시오.
* 계약자의 컴퓨터 구성을 자동화합니다. 솔루션은 계약자가 필요한 구성을 적용하기 위해 Microsoft SharePoint 사이트에서 열 수 있는 구성 파일을 제공해야 합니다.