注：この質問は、同じシナリオを使用する一連の質問の一部です。あなたの便宜のために、シナリオは各質問で繰り返されます。各質問には異なる目標と回答の選択肢がありますが、このシリーズの各質問ではシナリオのテキストはまったく同じです。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。フォレストとドメインの機能レベルは、Windows Server 2008 R2です。
ドメインには、次の表に示すように構成されたサーバーが含まれています。

すべてのサーバーはWindows Server 2016を実行します。すべてのクライアントコンピューターはWindows 10を実行します。
マーケティング部門のコンピュータを含むMarketingという名前の組織単位（OU）があります。財務部門のコンピュータを含むOUというFinanceがあります。アプリケーションサーバーを含むAppServerという名前のOUがあります。 GP1という名前のグループポリシーオブジェクト（GPO）は、マーケティングOUにリンクされています。 GP2という名前のGPOは、AppServer OUにリンクされています。
Nano1にWindows Defenderをインストールします。
Server2でSMB 1.0を無効にする必要があります。
あなたは何をするべきか？