AD Sync GPOs und Richtlinien, Multi-Tenant

Ich plane eine Umgebung die so aussieht:

• Für jede Schule eine eigene Subdomäne. GPOs werden zentral festgelegt und auf die Subdomäns verteilt. Zusätzlich kommen GPOs der einzelnen Schule.
• Jede Schule hat einen eigenen Tenant in Microsoft 365.
• AD Sync synchronisiert die Identitäten zwischen den Tenants und Domänen

Ich habe folgende Fragen:

1. Ich möchte mehrere globalen Administratoren erstellen, die in allen Subdomänen gültig sind. Werden Sie auch in den Tenant gesynct und habe ich als Administrator damit Zugriff auf alle Tenants?
2. Kann ich GPOs und Richtlinien zentral festlegen, die dezentral auf alle Subdomänen und alle Tenants von Microsoft 365 übertragen werden?
3. Gibt es eine Möglichkeit für alle Schulen Microsoft 365 Tenants zu erstellen, die wir zentral verwalten können oder einen Account wo die Schulen für ihren Bereich Einstellungen vornehmen können?
4. Ist es möglich einen Microsoft 365 Tenant in Abschnitte zu unterteilen, die den Schulen zugeordnet sind und die sie selbst administrieren wie Subdomänen?