説明

ボックス 1: はい。
User1 は Compliant という名前のグループに属しています。すべての条件付きアクセス ポリシーは Group1 に適用されるため、User1 には適用されません。
Compliant という名前のグループへのアクセスをブロックする条件付きアクセス ポリシーがないため、User1 は任意のデバイスを使用して App1 にアクセスできます。
ボックス 2: はい。
User2 は Group1 に属しているため、Policy1 が最初に適用されます。Policy1 は準拠デバイスを除外し、Device1 は準拠しています。
したがって、Policy1 は適用されないため、Policy2 に進みます。
User2 は Group2 にも属しています。ポリシー 2 はグループ 2 を除外します。したがって、ポリシー 2 は適用されないため、ポリシー 3 に進みます。
Policy3 は Group1 に適用されるため、Policy3 は User2 に適用されます。Policy3 は「すべてのデバイス状態」に適用されるため、Policy3 は Device1 に適用されます。Policy3 はアクセスを許可します。したがって、User2 は Device1 を使用して App1 にアクセスできます。
ボックス 3: いいえ。
User2 は Group1 に属しているため、Policy1 が適用されます。Policy1 は準拠デバイスを除外しますが、デバイスは非準拠です。
したがって、User2 は Device2 から App1 にアクセスできません。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/plan-conditional-access

参照：
https://docs.microsoft.com/en-us/office365/securitycompliance/retention-policies#the-principles-of-retention-or-what-takes-precedence

説明

Azure AD Connect は 1 つのサーバー上でのみアクティブにできます。冗長性を確保するために Azure AD Connect を別のサーバーにインストールできますが、追加のインストールはステージング モードである必要があります。ステージング モードでの Azure AD Connect インストールは構成されており、準備が整っていますが、ディレクトリ同期を実行するには手動でアクティブに切り替える必要があります。Azure 認証エージェントは、必要に応じて多くのサーバー
にインストールできます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta-quick-start