Em uma floresta AD DS (nível funcional da floresta Windows Server 2012 R2) que contém vários domínios, você cria uma conta de usuário chamada Admin1. Você precisa conceder a Admin1 apenas os privilégios necessários para instalar um controlador de domínio Windows Server 2022 no domínio east.contoso.com. A qual(is) grupo(s) você deve adicionar Admin1?

Para instalar um controlador de domínio em um domínio existente, a conta de usuário precisa ser membro do grupo Domain Admins desse domínio. O grupo EAST\Domain Admins concede a Admin1 os privilégios necessários no domínio east.contoso.com para adicionar um novo controlador de domínio. As outras opções estão incorretas porque: CONTOSO\Enterprise Admins: Este grupo tem privilégios em toda a floresta, mas não é o mínimo necessário para instalar um controlador de domínio em um domínio específico. CONTOSO\Schema Admins e EAST\Domain Admins: O grupo Schema Admins é necessário apenas para estender o esquema do Active Directory, o que já teria sido feito ao introduzir o primeiro controlador de domínio Windows Server 2022 na floresta. CONTOSO\Enterprise Admins e CONTOSO\Schema Admins: Esta combinação é excessiva e não é o mínimo privilégio necessário.