セキュリティ要件を満たすには、リモート管理を構成する必要があります。何を使用すればよいですか?

contoso.com という名前の新しい Active Directory ドメイン サービス (AD DS) フォレストを展開します。このドメインには、DC1、DC2、DC3 という名前の 3 つのドメイン コントローラーが含まれています。
Default-First-Site-Name の名前を Site1 に変更します。
DC1、DC2、DC3 を異なる場所のデータセンターに出荷する予定です。
次の要件を満たすには、DC1、DC2、DC3 間のレプリケーションを構成する必要があります。
各ドメイン コントローラは、独自の Active Directory サイトに存在する必要があります。
各サイト間のレプリケーション スケジュールは個別に制御する必要があります。
レプリケーションの中断は最小限に抑える必要があります。
Active Directory サイトとサービス コンソールで順番に実行する必要がある 3 つのアクションはどれですか? 回答するには、適切なアクションをアクション リストから回答領域に移動し、正しい順序で並べます。

Your network contains an Active Directory Domain Services (AD DS) domain. The domain contains a server named Server1.
You implement Just Enough Administration (JEA) on Server1.
You need to perform remote administration tasks on Server by using only JEA.
What should you use?

Your network contains an Azure AD Domain Services domain named contoso.com.
You need to configure a password policy for the local user accounts on the Azure virtual machines joined to contoso.com.
What should you do? To answer, select the appropriate options in the answer area.
NOTE: Each correct selection is worth one point.

次の表に示すように、Windows Server を実行するオンプレミスのファイル サーバーがあります。

次の表に示す Azure ファイル共有があります。

Sync1 という名前のストレージ同期サービスと、Group1 という名前の Azure File Sync 同期グループを追加します。Group1 は、クラウド エンドポイントとして share1 を使用します。
Server1 と Server2 を Sync1 に登録します。Server1 の D:\Folder1 を Group1 のサーバー エンドポイントとして追加します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。