事例研究2 - コントソ社
概要
Contoso, Ltd.は、シアトルに本社を置き、ロサンゼルスとモントリオールに支店を持つ会社です。
既存の環境
AD DS環境
このネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメイン サービス (AD DS) フォレストが含まれています。このフォレストには、contoso.com と canada.contoso.com という 2 つのドメインが含まれています。
このフォレストには、次の表に示すドメインコントローラが含まれています。

すべてのドメインコントローラーはグローバルカタログサーバーです。
サーバーインフラストラクチャ
このネットワークには、以下の表に示すサーバーが含まれています。

Server4という名前のサーバーはWindows Serverを実行しており、ワークグループに属しています。Server4上のWindowsファイアウォールはプライベートプロファイルを使用しています。
Server2には、VM1、VM2、VM3という名前の3つの仮想マシンがホストされています。
VM3は、以下の表に示すボリュームにデータを保存するファイルサーバーです。

グループポリシー
contoso.comドメインには、次の表に示すグループポリシーオブジェクト(GPO)があります。

既存のアイデンティティ
このフォレストには、以下の表に示すユーザーが含まれています。

この森林には、以下の表に示すグループが含まれています。

現在の問題点
管理者が仮想マシン接続を使用してVM2のコンソールにサインインし、サインアウトせずにセッションから切断した場合、別の管理者が現在サインインしているユーザーとしてコンソールセッションに接続できてしまう。
要件
技術要件
Contoso社は、以下の技術要件を特定しました。
* すべてのサイトリンクのレプリケーションスケジュールを30分に変更します。
* Server1をcanada.contoso.comのドメインコントローラーに昇格させる。
* Server3をDHCPサーバーとしてインストールし、認証します。
* User1 が Contoso\OU3 内のすべてのグループのメンバーシップを管理できることを確認してください。
* PowerShellリモート処理を使用して、Server1からServer4を管理できることを確認してください。
* VM1上で仮想マシンを実行できることを確認してください。
* VM2への接続時に、ユーザーに認証情報の入力を強制する。
* VM3では、すべてのボリュームでデータ重複排除が可能であることを確認してください。
質問
VM2の技術要件を満たす必要があります。
あなたはどうすべきでしょうか？