はじめに
Windows Server での Hyper-V ワークロードのセキュリティ保護、ホスト ガーディアン サービス (HGS) のインストールと構成、HGS で使用可能な構成証明モード、シールドされた仮想マシン (VM) の作成と展開について学習します。
シナリオ
Contoso, Ltd. は、世界各地に大きなオフィスを持つシアトルの金融サービス会社です。 そのコンピューティング環境のほとんどは、Windows Server 上でオンプレミスで実行されます。 これには、Windows Server 2016 ホスト上の仮想化されたワークロードが含まれます。
Contoso の IT スタッフは、Contoso のオンプレミス サーバーを Windows Server 2025 に移行しているところです。 Contoso は、移行の一環として、追加のサイトを展開し、仮想化を使用して新しいサイトを迅速にオンラインにすることを計画しています。 多くの物理サーバーが十分に利用されていないため、Contoso はその組織全体で仮想化の使用を増やして、コンピューティング環境を最適化することを計画しています。
新しい Windows Server 管理者は、すべての仮想化されたワークロードがコンプライアンス基準を満たしていることを確認する必要があります。 そのため、環境内の保護された仮想化ファブリックで暗号化された VM を実行する必要があります。 この要件を満たすには、Windows Server の Hyper-V でセキュリティ保護されて仮想化されたワークロードを実行するために使用できるオプションと、それらを利用する方法を確認する必要があります。 このモジュールを完了すると、このタスクを実現する方法を理解できます。
学習の目的
このモジュールを終了すると、次のことができるようになります。
- Windows Server での HGS の機能について説明する。
- HGS で使用可能な構成証明オプションについて説明する。
- シールドされた VM、その作成、およびその展開について説明する。
前提条件
このモジュールから最高の学習効果を得るには、次の知識と経験が必要です。
- Windows Server。
- 仮想化テクノロジの使用。
- 暗号化のテクノロジと概念。