注：この質問は同じシナリオを使用する一連の質問の一部です。あなたの便宜のために、シナリオは各質問で繰り返されます。各質問はそれぞれ異なる目標と答えの選択を提示しますが、シナリオの本文はこのシリーズの各質問でまったく同じです。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。フォレストとドメインの機能レベルはWindows Server 2008 R2です。
ドメインには、次の表に示すように構成されたサーバーが含まれています。

すべてのサーバーがWindows Server 2016を実行しています。すべてのクライアントコンピューターがWindows 10を実行しています。
マーケティング部門のコンピュータを含むMarketingという組織単位（OU）があります。 Finance部のコンピュータを含むFinanceというOUがあります。アプリケーションサーバーを含むAppServersという名前のOUがあります。 GP1という名前のグループポリシーオブジェクト（GPO）がMarketing OUにリンクされています。 GP2という名前のGPOがAppServers OUにリンクされています。
あなたはNano1にWindows Defenderをインストールします。
シールドされた仮想マシンをServer4に確実にデプロイできるようにする必要があります。
どのサーバーの役割を展開する必要がありますか？