Microsoft 365 テナントがあります。
Azure Active Directory (Azure AD) テナントは、オンプレミスの Active Directory ドメインと同期します。ドメインには、次の表に示すサーバーが含まれます。

ドメイン コントローラーはインターネットとの通信ができなくなります。
Server1 と Server2 に Azure AD パスワード保護を実装します。
Windows Server 2019 を実行する Server4 という名前の新しいサーバーを展開します。
1 台のサーバーに障害が発生した場合でも、Azure AD パスワード保護が引き続き機能することを確認する必要があります。
Server4 に何を実装する必要がありますか?