En su dominio de Active Directory, todas las máquinas ejecutan Windows 10 y el acceso remoto de PowerShell está habilitado. Debe permitir que el usuario Admin1 establezca sesiones remotas de PowerShell en los equipos siguiendo el principio de privilegio mínimo. ¿A qué grupo se debe agregar a Admin1?

La opción correcta es Usuarios de administración remota. Este grupo está diseñado específicamente para permitir a los miembros acceder a recursos de administración remota, incluyendo PowerShell, en los equipos. Al agregar a Admin1 a este grupo, se le otorgan los permisos necesarios para establecer sesiones remotas de PowerShell sin concederle privilegios excesivos, adhiriéndose al principio de privilegio mínimo. Operadores de asistencia de control de acceso es un grupo para la administración de acceso remoto, pero no está directamente relacionado con las sesiones de PowerShell. Usuarios de escritorio remoto permite el acceso a sesiones de escritorio remoto (RDP), no a PowerShell. Usuarios avanzados es un grupo con más privilegios que los usuarios estándar, pero no otorga específicamente los permisos para la administración remota de PowerShell de forma predeterminada y podría violar el principio de privilegio mínimo si no es necesario.