应为 Admin2 分配哪两个角色以满足安全要求？

Admin2 需要分配“桌面虚拟化应用程序组参与者”角色，以便能够管理应用程序组，包括发布应用程序。此角色允许创建、删除和更新应用程序组及其关联的应用程序。同时，为了满足安全要求，Admin2 还需要能够管理用户对这些应用程序的访问权限，即分配用户或组到应用程序组。这需要“用户访问管理员”角色，该角色允许分配或撤销对资源的访问权限。其他选项不符合要求：“桌面虚拟化主机池参与者”是管理主机池的，与应用程序发布和用户访问无关；“桌面虚拟化工作区参与者”是管理工作区的；“桌面虚拟化应用程序组读者”只有读取权限，无法进行管理操作。