ネットワークには Active Directory ドメイン サービス (AD DS) ドメインが含まれています。 ドメインの組み込み管理者アカウントが、ドメイン コントローラーへの対話型サインインにのみ使用できることを確認する必要があります。 何を設定すればよいでしょうか?
正解:C
To restrict the built-in domain administrator account to interactive sign-ins on domain controllers, you should configure a Group Policy Object (GPO) that modifies the "Deny access to this computer from the network" and "Deny log on through Remote Desktop Services" rights for the domain administrator account.