在包含多个域的 AD DS 林（林功能级别为 Windows Server 2012 R2）中，您创建了一个名为 Admin1 的用户帐户。您需要授予 Admin1 仅在 east.contoso.com 域中安装 Windows Server 2022 域控制器所需的权限。您应该将 Admin1 添加到哪个组？

要在特定域中安装域控制器，用户帐户必须是该域的 Domain Admins 组的成员。因此，将 Admin1 添加到 EAST\Domain Admins 组即可满足要求。 CONTOSO\Enterprise Admins 组的成员可以在整个林中安装域控制器，但题目要求仅在 east.contoso.com 域中授予权限，因此 Enterprise Admins 权限过高。 CONTOSO\Schema Admins 组用于修改 Active Directory 架构。安装域控制器通常不需要修改架构，即使需要，也是在安装过程中由系统自动处理，而不是由用户手动执行。因此，将 Admin1 添加到 Schema Admins 组是不必要的。 将 Admin1 添加到 CONTOSO\Enterprise Admins 和 CONTOSO\Schema Admins 组同样是权限过高且不必要的。