ケーススタディ2 - Contoso社
概要
Contoso 社はシアトルに本社を置き、ロサンゼルスとモントリオールに支社を持つ会社です。
既存の環境
AD DS 環境
ネットワークには、contoso.com という名前のオンプレミス Active Directory ドメイン サービス (AD DS) フォレストが含まれています。このフォレストには、contoso.com と canada.contoso.com という 2 つのドメインが含まれています。
フォレストには、次の表に示すドメイン コントローラーが含まれています。

すべてのドメイン コントローラーはグローバル カタログ サーバーです。
サーバーインフラストラクチャ
ネットワークには次の表に示すサーバーが含まれています。

Server4 というサーバーは Windows Server を実行しており、ワークグループに属しています。Server4 上の Windows ファイアウォールはプライベート プロファイルを使用します。
Server2 は、VM1、VM2、VM3 という名前の 3 つの仮想マシンをホストします。
VM3 は、次の表に示すボリュームにデータを保存するファイル サーバーです。

グループポリシー
contoso.com ドメインには、次の表に示すグループ ポリシー オブジェクト (GPO) があります。

既存のアイデンティティ
フォレストには、次の表に示すユーザーが含まれています。

フォレストには、次の表に示すグループが含まれています。

現在の問題
管理者が仮想マシン接続を使用して VM2 のコンソールにサインインし、サインアウトせずにセッションを切断すると、別の管理者が現在サインインしているユーザーとしてコンソール セッションに接続できるようになります。
要件
技術要件
Contoso では、次の技術要件を特定しています。
* すべてのサイト リンクのレプリケーション スケジュールを 30 分に変更します。
* Server1 を canada.contoso.com のドメイン コントローラーに昇格します。
* Server3 を DHCP サーバーとしてインストールし、承認します。
* User1 が Contoso\OU3 内のすべてのグループのメンバーシップを管理できることを確認します。
* PowerShell リモート処理を使用して、Server1 から Server4 を管理できることを確認します。
* VM1 上で仮想マシンを実行できることを確認します。
* ユーザーが VM2 に接続するときに資格情報を提供するように強制します。
* VM3 では、すべてのボリュームでデータ重複排除が可能であることを確認します。
質問
VM2 の技術要件を満たす必要があります。
何をすべきでしょうか?