你将使用 Azure AD Connect 中的“快速设置”选项将 contoso.com Active Directory 林同步到 Azure AD。遵循最小权限原则，执行此配置需要哪两个角色/组？

要使用 Azure AD Connect 的“快速设置”选项将本地 Active Directory 同步到 Azure AD，需要具有在本地 Active Directory 林中创建和修改对象的权限，以及在 Azure AD 中配置同步服务的权限。因此，Active Directory 中的 Enterprise Admins 组是必需的，因为它在整个林中拥有最高权限，可以创建和修改同步所需的帐户和对象。Azure AD 中的 Global administrator 角色是必需的，因为它拥有在 Azure AD 中配置和管理同步服务以及创建同步帐户的最高权限。Security administrator 角色权限不足以配置 Azure AD Connect。User administrator 角色也权限不足，因为它主要用于管理用户对象，而不是配置目录同步服务。Domain Admins 组的权限范围仅限于单个域，而“快速设置”通常需要林级别的权限。