あなたはABC.comのネットワーク管理者として働いています。ネットワークには、ABC.comという名前の単一のActive Directoryドメインサービス(AD DS)ドメインとDMZという名前のワークグループが含まれています。ネットワークには、Windows Server 2008 R2 Service Pack 1(SP1)およびWindows Server 2012を実行するサーバーが含まれています。 ネットワークは、企業LAN(ローカルエリアネットワーク)と境界ネットワークで構成されています。ファイアウォールは、LANを境界ネットワークから分離します。境界ネットワーク内のすべてのサーバーは、DMZワークグループのメンバーです。 ABC-CA1という名前のWindows Server 2012サーバーをインストールします。 ABC-CA1はエンタープライズ証明機関として構成され、ABC.comドメインコンピュータとDMZワークグループコンピュータにコンピュータ証明書を発行します。 証明書失効リスト(CRL)の配布ポイントとして機能するようにサーバーを構成する必要があります。 どのサーバーの役割をCRL配布ポイントサーバーにインストールする必要がありますか?