Windows Serverにおいて、ドメイン内のリソースやユーザーを管理するディレクトリサービスはどれか。

ファイアウォールのルールセットの最後で、明示的に許可されていないすべての通信を拒否する設定はどれか。