ネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
ドメインには、次の表に示すオブジェクトが含まれています。

Azure AD Connect を使用して、contoso.com を Azure Active Directory (Azure AD) テナントと同期することを計画しています。
すべてのオブジェクトが条件付きアクセス ポリシーで使用できることを確認する必要があります。あなたは何をするべきか？

ネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメイン サービス (AD DS) ドメインが含まれています。このドメインには、次の表に示すオブジェクトが含まれています。

Azure AD Connect を使用して、contoso.com を Azure Active Directory (Azure AD) テナントと同期する予定です。 すべてのオブジェクトが条件付きアクセス ポリシーで使用できることを確認する必要があります。

ネットワークには、Active Directory ドメイン、App1 という名前の Web アプリ、および境界ネットワークが含まれています。境界ネットワークには、Windows Server を実行する Server1 という名前のサーバーが含まれています。
App1 への外部アクセスを提供する予定です。
Server1 に Web アプリケーション プロキシ役割サービスを実装する必要があります。
どの役割を Server1 に追加する必要がありますか?また、どの役割をネットワークに追加する必要がありますか? 答えるには、適切なロールを正しいターゲットにドラッグします。各ロールは、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。

ネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) フォレストが含まれています。ルート ドメインには、次の表に示すドメイン コントローラーが含まれています。

どのドメイン コントローラーに障害が発生すると、アプリケーション パーティションを作成できなくなりますか?

VM1 Ilia という名前の Azure 仮想マシンがあります。プライベート IP アドレスのみを持ちます。
VM! 上で Windows Admin Center 拡張機能を構成します。
Windows 11 を実行するオンプレミス コンピューターがあります。そのコンピューターをサーバー管理に使用します。Azure portal から Windows Admin Center を使用して VM1 を管理できることを確認する必要があります。
何を設定すればよいでしょうか?