ネットワークには、contoso.comという名前のオンプレミスのActive Directoryドメインサービス（AD DS）ドメインが含まれています。ドメインには、次の表に示すオブジェクトが含まれています。

AzureADConnectを使用してcontoso.comをAzureActiveDirectory（Azure AD）テナントと同期することを計画しています。すべてのオブジェクトが条件付きアクセスポリシーで使用できることを確認する必要があります。どうすればよいですか？

WindowsServerを実行するServer1という名前のオンプレミスサーバーがあります。
Azure仮想ネットワークゲートウェイを含むAzure仮想ネットワークがあります。
Server1のみをAzure仮想ネットワークに接続する必要があります。
何を使うべきですか？

ネットワークには、Active Directoryドメインサービス（AD DS）フォレストが含まれています。フォレストには、Site1、Site2、およびSite3という名前の3つのActiveDirectoryサイトが含まれています。各サイトには2つのドメインコントローラーが含まれています。サイトはDEFAULTIPSITELINKを使用して接続されています。
クライアントコンピューターのみを含む新しいブランチオフィスを開きます。
新しいオフィスのクライアントコンピューターが、主にSite1のドメインコントローラーによって認証されていることを確認する必要があります。
解決策：Site1にリンクされているGPOで[次の最も近いサイトグループポリシーオブジェクト（GPO）を試す]設定を構成します。
これは目標を達成していますか？

Windows Serverを実行し、Hyper-Vサーバーの役割がインストールされているServer1という名前のサーバーがあります。
サーバー1をリモートで管理するときに、ヘルプデスクユーザーが使用できるHyper-Vモジュールコマンドレットに10の制限が必要です。
Just Enough Administration（JEA）を構成し、役割機能とセッション構成ファイルを正常に構築します。
PowerShellコマンドをどのように完了する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
新しいネットワークへのDNSの展開を計画しています。
次の表に示すように、3つの内部DNSサーバーがあります。

contoso.localゾーンには、east.contoso.localおよびwest.contoso.localのゾーン委任が含まれています。すべてのDNSサーバーはルートヒントを使用します。
すべてのDNSサーバーがすべての内部名前空間とインターネットホストの名前を解決できることを確認する必要があります。
解決策：Server2で、west.contoso.localの条件付きフォワーダーを作成します。Server3で、east.contoso.localの条件付きフォワーダーを作成します。
これは目標を達成していますか？