In einer AD-Domäne haben Sie Server1 und Server2 (beide Windows Server). Um Server2 mit der Computer Management-Konsole unter Einhaltung des Prinzips der geringsten Rechte zu verwalten, welche zwei Windows Defender Firewall with Advanced Security-Regeln sollten auf Server2 aktiviert werden?

Um Server2 über die Computerverwaltungskonsole zu verwalten, sind spezifische Firewall-Regeln erforderlich. Die Regel "COM+ Network Access (DCOM-In)" ist notwendig, da die Computerverwaltungskonsole DCOM (Distributed Component Object Model) für die Kommunikation mit Remote-Computern verwendet. Ohne diese Regel kann keine Verbindung hergestellt werden. Die Aktivierung aller Regeln in der Gruppe "Remote Event Log Management" ist erforderlich, um Ereignisprotokolle von Server2 aus der Ferne anzeigen und verwalten zu können. Die Regel "Windows Management Instrumentation (WMI-In)" ist zwar für WMI-basierte Verwaltung wichtig, aber nicht direkt für die grundlegende Funktionalität der Computerverwaltungskonsole erforderlich. "COM+ Remote Administration (DCOM-In)" und "Windows Management Instrumentation (DCOM-In)" sind keine Standardregeln, die für diesen Zweck aktiviert werden müssen. Das Prinzip der geringsten Rechte erfordert die Aktivierung nur der notwendigen Regeln.