ホットスポット
ネットワークには、adatum.comという名前のActive Directoryドメインと、adatum.onmicrosoft.comという名前のAzure Active Directory(Azure AD)テナントが含まれています。
Adatum.comには、次の表のユーザーアカウントが含まれています。

Adatum.onmicrosoft.comには、次の表のユーザーアカウントが含まれています。

Azure ADConnectを実装する必要があります。ソリューションは、最小特権の原則に従う必要があります。
Azure AD Connectを実装するには、Adatum.comとAdatum.onmicrosoft.comでどのユーザーアカウントを使用する必要がありますか?回答するには、回答領域で適切なオプションを選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。
ホットエリア:

正解:

セクション:[なし]
Explanation:
ボックス1:User5
Express設定では、インストールウィザードは次のことを要求します。
ADDSエンタープライズ管理者の資格情報
AzureADグローバル管理者の資格情報
AD DS Enterprise Adminアカウントは、オンプレミスのActiveDirectoryを構成するために使用されます。これらの資格情報は、インストール中にのみ使用され、インストールの完了後には使用されません。ドメイン管理者ではなく、エンタープライズ管理者は、ActiveDirectoryのアクセス許可がすべてのドメインで設定できることを確認する必要があります。
ボックス2:UserA
Azure ADグローバル管理者の資格情報は、インストール中にのみ使用され、インストールの完了後には使用されません。これは、AzureADへの変更を同期するために使用されるAzureADコネクタアカウントを作成するために使用されます。このアカウントでは、AzureADの機能として同期も有効になっています。
リファレンス:
https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-accounts-permissions