您的組織使用 Azure AD Connect 將單一內部部署 Active Directory 樹系同步到 Microsoft Entra ID。您希望使用者能夠在雲端重設密碼，並將這些變更寫回內部部署 AD。您還計劃使用 AD FS 裝置驗證來啟用內部部署 Web 應用程式的基於裝置的存取控制。您應該啟用哪兩個 Azure AD Connect 選用功能？（選擇兩項）

正確答案是「密碼回寫」和「裝置回寫」。 啟用「密碼回寫」功能允許使用者在雲端重設其密碼，並將這些變更同步回內部部署 Active Directory，滿足了題目中關於密碼重設的需求。 啟用「裝置回寫」功能會將已註冊到 Microsoft Entra ID 的裝置物件寫回內部部署 Active Directory。這對於 AD FS 裝置驗證至關重要，因為 AD FS 需要這些裝置物件來啟用內部部署 Web 應用程式的基於裝置的存取控制。 「群組回寫」用於將 Microsoft Entra ID 中的群組寫回內部部署 Active Directory，但這與題目中描述的需求無關。「傳遞驗證」是一種驗證方法，與密碼回寫和裝置回寫功能不同。「目錄延伸屬性同步」用於同步自訂屬性，與題目中的特定需求無關。