ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインには5つのサーバーが含まれています。
すべてのサーバーはWindows Server 2016を実行します。
新しいセキュリティポリシーでは、インフラストラクチャを次の要件を満たすように変更する必要があると規定されています。
管理者の権利を制限する。

森林の攻撃面を最小限に抑えます。

管理者のマルチファクタ認証をサポートします。

新しいセキュリティポリシー要件を満たすソリューションを推奨する必要があります。
展開を推奨するものは何ですか？