In einer AD DS-Gesamtstruktur (Gesamtstrukturfunktionsstufe Windows Server 2012 R2) mit mehreren Domänen erstellen Sie ein Benutzerkonto namens Admin1. Sie müssen Admin1 nur die Berechtigungen erteilen, die zum Installieren eines Windows Server 2022-Domänencontrollers in der Domäne east.contoso.com erforderlich sind. Welcher Gruppe oder welchen Gruppen sollten Sie Admin1 hinzufügen?

Um einen Domänencontroller in einer vorhandenen Domäne zu installieren, benötigt ein Benutzerkonto die Berechtigungen der Gruppe "Domänen-Admins" in dieser spezifischen Domäne. Das Hinzufügen von Admin1 zur Gruppe EAST\Domain Admins gewährt die notwendigen Rechte, um einen neuen Domänencontroller in der Domäne east.contoso.com zu erstellen und zu konfigurieren. Die Gruppe CONTOSO\Enterprise Admins hätte zu weitreichende Berechtigungen, da sie für die gesamte Gesamtstruktur gelten und nicht nur für eine einzelne Domäne. Die Gruppen CONTOSO\Schema Admins und CONTOSO\Enterprise Admins sind ebenfalls zu umfassend; Schema Admins sind nur für Schema-Änderungen erforderlich, die bei der Installation eines Domänencontrollers in einer bereits vorbereiteten Gesamtstruktur nicht direkt anfallen.