クラスターがノードがオフラインであるといつ判断するかを決定するには、[最大障害数] 設定を使用します。ノードがオンラインになったときにクラスターがフェールバックするかどうかには影響しません。

参照：
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/wdac-and-applocker-overview

1 - グループ管理サービス アカウント (gMSA) を追加します。
2 - Cluster1 を WAC に追加します。
3 - CredSSP を有効にします。
トピック 1、Contoso, Ltd
既存の環境
アクティブ ディレクトリ環境
Contoso には、Azure Active Directory (Azure AD) テナントと同期する contoso.com というオンプレミスの Active Directory Domain Services (AD DS) ドメインがあります。AD DS ドメインには、次の表に示すドメイン コントローラーが含まれています。

Contoso は最近、Azure サブスクリプションを購入しました。
フォレストの機能レベルは Windows Server 2012 R2 です。ドメインの機能レベルは Windows Server 2012 です。フォレストでは、Active Directory のごみ箱が有効になっています。
contoso.com ドメインには、次の表に示すユーザーが含まれています。

contoso.com ドメインには、次の表に示すグループ ポリシー オブジェクト (GPO) があります。

contoso.com ドメインには、次の表に示すパスワード設定オブジェクト (PSO) があります。

サーバー インフラストラクチャ
contoso.com ドメインには、次の表に示すように、Windows Server 2022 を実行するサーバーが含まれています。

セキュリティが強化された Windows ファイアウォールを使用することにより、サーバーには、次の表に示すように分離接続セキュリティ規則が構成されます。

Server4 には接続セキュリティ規則がありません。
Server4 構成
Server4 には、次の表に示すように、ユーザー権限に対して有効なグループ ポリシー設定があります。

Server4 には、次の資料に示すディスク構成があります。

仮想化インフラストラクチャ
contoso.com ドメインには、次の表に示す Hyper-V フェールオーバー クラスターがあります。

技術要件
Contoso は、次の技術要件を特定しています。
Windows Server 2022 を実行する DC4 という名前の新しいサーバーをドメイン コントローラーに昇格させます。
仮想マシンを Cluster2 から Azure Recovery Services コンテナーにレプリケートします。
すべてのドメイン コントローラーのパフォーマンス アラートを Azure で一元管理します。
User1 が Active Directory のごみ箱からオブジェクトを回復できることを確認します。
すべての共有とフォルダーのアクセス許可を含め、Share1 を Server2 に移行します。
Server4 とすべてのデータを Azure Recovery Services コンテナーにバックアップします。
Hyper-V レプリカを使用して、Cluster3 の仮想マシンを保護します。
Server4 に BitLocker ドライブ暗号化 (BitLocker) を実装します。
可能な限り、最小権限の原則を使用してください。

参照：
https://docs.microsoft.com/en-us/defender-for-identity/technical-faq#deployment
https://docs.microsoft.com/en-us/defender-for-identity/install-step4