En un bosque de AD DS (nivel funcional del bosque Windows Server 2012 R2) que contiene varios dominios, usted crea una cuenta de usuario llamada Admin1. Necesita otorgar a Admin1 solo los privilegios necesarios para instalar un controlador de dominio de Windows Server 2022 en el dominio east.contoso.com. ¿A qué grupo(s) debe agregar a Admin1?

Para instalar un controlador de dominio en un dominio específico (east.contoso.com), la cuenta de usuario necesita permisos de administrador de dominio para ese dominio. El grupo "EAST\Domain Admins" proporciona los privilegios necesarios para realizar esta tarea dentro del dominio east.contoso.com. "CONTOSO\Enterprise Admins" es incorrecto porque otorga permisos a nivel de bosque, que son excesivos para esta tarea y no son necesarios. "CONTOSO\Schema Admins" es incorrecto porque se utiliza para modificar el esquema de Active Directory, lo cual no es parte de la instalación de un controlador de dominio. La combinación de "CONTOSO\Schema Admins y EAST\Domain Admins" o "CONTOSO\Enterprise Admins y CONTOSO\Schema Admins" también son incorrectas por las mismas razones de privilegios excesivos o irrelevantes.