若要满足安全要求，应向 Admin1 分配哪两个角色？

Admin1 需要“Desktop Virtualization Workspace Contributor”角色来管理工作区，包括发布应用程序组。Admin1 还需要“Desktop Virtualization Application Group Reader”角色来查看应用程序组的详细信息，这对于管理和故障排除至关重要。 “Desktop Virtualization Host Pool Contributor”角色允许管理主机池，但题目中未提及此需求。“Desktop Virtualization Application Group Contributor”角色会授予修改应用程序组的权限，这超出了仅查看和发布的需求。“User Access Administrator”角色用于管理对资源的访问，通常不直接用于日常的 AVD 管理任务。