Azure Active Directory (Azure AD) テナントに同期する Active Directory フォレストがあります。
テナントはパススルー認証を使用します。
企業のセキュリティポリシーには次のように記載されています。
* ドメイン コントローラーはインターネットと直接通信してはなりません。
* サーバーには必要なソフトウェアのみをインストールする必要があります。
Active Directory ドメインには、次の表に示すオンプレミス サーバーが含まれています。

サーバーに障害が発生した場合でも、ユーザーが Azure AD に対して認証できることを確認する必要があります。
追加のパススルー認証エージェントをどのサーバーにインストールする必要がありますか?