参照：
https://docs.microsoft.com/en-us/virtualization/windowscontainers/container-networking/network-drivers-topologies

1-インターネットインフォメーションサービス（IIS）マネージャーから、証明書をバインドします。
2-証明書の指紋をコピーします。
3-Windows Admin Centerセットアップを再実行し、[変更]を選択します。
参照：
https://www.starwindsoftware.com/blog/change-the-windows-admin-center-certificate

1-サイトとサブネットを作成します。
2-RODCアカウントを事前に作成します。
3-Server1でActiveDirectoryドメインサービスのインストールウィザードを実行するようにUser1に指示します。
参照：
https://mehic.se/2018/01/02/how-to-install-and-configure-read-only-domain-controller-rodc-2016/

参照：
https://docs.microsoft.com/en-us/windows-server/storage/data-deduplication/interop
トピック1、Contoso Ltd
ADDS環境
ネットワークには、contoso.comという名前のオンプレミスのActive Directoryドメインサービス（AD DS）フォレストが含まれています。フォレストには、contoso.comとcanada.contoso.comという名前の2つのドメインが含まれています。フォレストには、次の表に示すドメインコントローラーが含まれています。

すべてのドメインコントローラーはグローバルカタログサーバーです。
サーバーインフラストラクチャ
ネットワークには、次の表に示すサーバーが含まれています。

Server4という名前のサーバーはWindowsServerを実行しており、ワークグループ内にあります。Servei4のWindowsファイアウォールはプライベートプロファイルを使用します。
Server2は、VM1という名前の3つの仮想マシンをホストします。VM2、およびVM3。
VM3は、次の表に示すボリュームにデータを格納するファイルサーバーです。

グループポリシー
contoso.comドメインには、次の表に示すグループポリシーオブジェクト（GPO）があります。

既存のID
フォレストには、次の表に示すユーザーが含まれています。

フォレストには、次の表に示すグループが含まれています。

現在の問題
管理者が仮想マシン接続を使用してVM2のコンソールにサインインし、サインアウトせずにセッションから切断すると、別の管理者が現在サインインしているユーザーとしてコンソールセッションに接続できます。
要件
Contosoは、次の技術要件を識別します。
*すべてのサイトリンクのレプリケーションスケジュールを30分に変更します。
*Server1をcanada.contoso.comのドメインコントローラーに昇格させます。
*Server3をDHCPサーバーとしてインストールして承認します。
*ユーザーを確認してください！Contoso\OU3内のすべてのグループのメンバーシップを管理できます。
* PowerShellの削除を使用して、Server1からServer4を管理できることを確認してください。
*VM1で仮想マシンを実行できることを確認してください。
*ユーザーがVM2に接続するときに資格情報を提供するように強制します。
* VM3では、すべてのボリュームでデータ重複排除が可能であることを確認してください。

参照：
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn789189(v=ws.11)#operating-system-targeting