Windows Server を実行する Server1 という名前のオンプレミス DNS サーバーがあります。サーバー 1 は、fabrikam.com という名前の DNS ゾーンをホストしています。次の表に示すリソースを含む Azure サブスクリプションがあります。

Server1 という名前の Windows Server コンテナー ホストと Azure サブスクリプションがあります。
Registry1 という名前の Azure コンテナー レジストリをサブスクリプションにデプロイします。
Server1 で、image1 という名前のコンテナー イメージを作成します。
イメージャを Registry1 に保存する必要があります。
Server1 ではどのコマンドを実行する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

ネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) フォレストが含まれています。フォレストには、east.contoso.com という名前の子ドメインが含まれています。
contoso.com ドメインに、Admin1 と Admin2 という名前の 2 人のユーザーを作成します。
ユーザーが次のタスクを実行できることを確認する必要があります。
* Admin1 は、Active Directory サイトを作成および管理できます。
* Admin2 は、ドメイン コントローラーを easl.conloso.com ドメインに展開できます。
ソリューションでは、最小特権の原則を使用する必要があります。
各ユーザーをどのグループに追加する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意 正しい選択はそれぞれ 1 ポイントの価値があります。

ユーザー設定のみを含む GPO1 という名前のグループ ポリシー オブジェクト (GPO) があります。
GPO1 を Group1 という名前のグローバル セキュリティ グループに適用する予定です。
GP01 をドメインにリンクし、Authenticated Users グループに付与されているすべてのアクセス許可を削除します。
次の要件を満たすように GP01 の権限を構成する必要があります。
* GPO1 はグループ 1 のユーザーにのみ適用する必要があります。
* ソリューションでは最小特権の原則を使用する必要があります

新しい Azure サブスクリプションを作成します。
Azure Active Directory Domain Services (Azure AD DS) と Azure 仮想マシンをデプロイすることを計画しています。
仮想マシンが Azure AD DS に参加できることを確認する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、回答エリアのアクションのリストから適切なアクションを移動し、正しい順序で並べます。