sub1 という名前の Azure サブスクリプションと、Windows Server を実行する 500 台のオンプレミス仮想マシンがあります。
Azure Arc デプロイ スクリプトを実行して、オンプレミスの仮想マシンを Azure Arc にオンボードする予定です。sub1 へのアクセスを認証するためにスクリプトで使用される ID を作成する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。
コマンドをどのように完了すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

ネットワークには、マルチサイトの Active Directory ドメイン サービス (AD DS) フォレストが含まれています。各 Active Directory サイトは、手動で構成されたサイト リンクと自動生成された接続を使用して接続されます。
Active Directory への変更の収束時間を最小限に抑える必要があります。
あなたは何をするべきか？

プライベート IP アドレスのみを持つ VM1 という名前の Azure 仮想マシンがあります。
VM1 で Windows Admin Center 拡張機能を構成します。
Windows 11 を実行しているオンプレミス コンピューターがあります。そのコンピューターをサーバー管理に使用します。
Azure portal から Windows Admin Center を使用して VM1 を管理できることを確認する必要があります。
何を設定すればよいでしょうか?

シミュレーション
BranchAdmins グループのメンバーのパスワードの最小長が 12 文字であることを確認する必要があります。このソリューションは、BranchAdmins グループのみに影響を与える必要があります。
このタスクを完了するには、必要なコンピューターにサインインします。

次の図に示すように、ネットワークには 3 つの Active Directory ドメイン サービス (AD DS) フォレストが含まれています。

ネットワークには、次の表に示すユーザーが含まれています。

ネットワークには、次の表に示すセキュリティ グループが含まれています。

次の各ステートメントについて、ステートメントが true の場合は [はい] を選択し、それ以外の場合は [いいえ] を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。