Windows Server を実行する Server 1 という名前のオンプレミス サーバーがあります。VNetl という名前の仮想ネットワークを含む Azure サブスクリプションがあります。サーバーに接続する必要があります。Azure ネットワーク アダプターを使用して VNetl に接続します。何を使えばいいのでしょうか？

ホットスポットの質問
ユーザー設定のみを含む GPO1 という名前のグループ ポリシー オブジェクト (GPO) があります。
GPO1 を Group1 という名前のグローバル セキュリティ グループに適用する予定です。
GPO1 をドメインにリンクし、Authenticated Users グループに付与されているすべてのアクセス許可を削除します。
次の要件を満たすように GPOI のアクセス許可を構成する必要があります。
- GPO1 は、Group1 のユーザーにのみ適用する必要があります。
- ソリューションでは、最小特権の原則を使用する必要があります。
Group1 と Domain Computers グループにはどのアクセス許可を付与する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

ドラッグ アンド ドロップの質問
新しい Azure サブスクリプションを作成します。
Azure Active Directory Domain Services (Azure AD DS) と Azure 仮想マシンをデプロイすることを計画しています。仮想マシンは Azure AD DS に参加します。
仮想マシンをデプロイして Azure AD DS に参加できるようにするには、Active Directory ドメイン サービス (AD DS) をデプロイする必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

オンプレミス ネットワークには、Active Directory ドメイン サービス (AD DS) ドメインが含まれています。ドメインには、次の表に示すサーバーが含まれています。
ドメイン コントローラーにはインターネット接続がありません。
ドメインに Azure AD パスワード保護を実装する予定です。
Azure AD パスワード保護エージェントをデプロイする必要があります。ソリューションは次の要件を満たす必要があります。
* すべての Azure AD パスワード保護ポリシーを適用する必要があります。
* エージェントのアップデートは自動的に適用される必要があります。
* 管理上の労力は最小限に抑える必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

サイト リンクの技術要件を満たす必要があります。どのユーザーが必要なタスクを実行できますか?