在您的 Active Directory 域中，所有机器都运行 Windows 10，并且已启用 PowerShell 远程处理。您需要允许用户 Admin1 在计算机上建立远程 PowerShell 会话，同时遵循最小权限原则。Admin1 应该添加到哪个组？

远程管理用户”组的成员被授权通过管理协议（如 WS-Management（用于 PowerShell 远程处理）和 WMI）访问计算机上的资源。将 Admin1 添加到此组，可以允许其建立远程 PowerShell 会话，同时遵循最小权限原则，因为此组仅授予远程管理所需的权限，而不是更广泛的本地管理权限。 “访问控制协助操作员”组用于管理访问权限评估策略，与远程 PowerShell 会话无关。“远程桌面用户”组允许用户通过远程桌面协议登录，但不能建立 PowerShell 远程会话。“高级用户”组在现代 Windows 版本中权限有限，不足以进行远程 PowerShell 管理。