SCEPを使用して500台のWindows 10デバイスに証明書を配布する予定です。NDESは下位CAから証明書を発行します。示されているサーバーのトポロジに基づくと、必要なルートCA証明書はどのサーバーにありますか？

NDES (Network Device Enrollment Service) は、証明書を要求するデバイスに対して、信頼されたルート証明書を配布する必要があります。このシナリオでは、NDESは下位CAから証明書を発行するため、NDESサーバー（Server2）には、その下位CAの証明書と、その下位CAを信頼する上位のルートCAの証明書の両方が必要です。Server1はルートCAであり、Server3はWebサーバー、Server4はSQLサーバーであり、NDESの機能には直接関係ありません。