ユーザー設定のみを含む GPO1 という名前のグループ ポリシー オブジェクト (GPO) があります。
GPO1 を Group1 という名前のグローバル セキュリティ グループに適用する予定です。
GP01 をドメインにリンクし、Authenticated Users グループに付与されているすべてのアクセス許可を削除します。
次の要件を満たすように GP01 の権限を構成する必要があります。
* GPO1 はグループ 1 のユーザーにのみ適用する必要があります。
* ソリューションでは最小特権の原則を使用する必要があります

ネットワークには、conto.com という名前の単一ドメインの Active Directory ドメイン サービス (AD DS) フォレストが含まれています。フォレストには、次の表に示すサーバーが含まれています。

Server1 に基幹業務 (LOB) アプリケーションをインストールする予定です。アプリケーションはカスタム Windows サービスをインストールします。
新しい企業セキュリティ ポリシーでは、すべてのカスタム Windows サービスはグループ管理サービス アカウント (gMSA) のコンテキストで実行する必要があると規定されています。ルートキーを展開します。
新しいアプリケーションで使用される gMSA を作成、構成、インストールする必要があります。
どの 2 つのアクションを実行する必要がありますか? それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。

Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory Domain Services (AD DS) ドメインがある。 Azure AD ハイブリッドに参加している複数の Windows 10 デバイスがある。
ユーザーがデバイスにサインインするときに、Windows Hello for Business を使用できることを確認する必要があります。
Azure AD Connect ではどのオプション機能を選択する必要がありますか?

管理者は、分類プロパティに応じてファイルを自動的に暗号化したいと考えています。
彼は親友と長い議論を行った結果、ファイル サーバー リソース マネージャーのファイル分類インフラストラクチャ機能を使用することにしました。
それは管理者が目標を達成するのに役立ちますか?

ネットワークにはマルチサイト Active Directory ドメイン サービス (AD DS) フォレスが含まれています。各 Active Directory サイトは、手動で構成されたサイト リンクと自動生成された接続を使用して接続されます。
Active Directory への変更の収束時間を最小限に抑える必要があります。
あなたは何をするべきか？