Para cumplir con los requisitos técnicos de User1, ¿a qué grupo de contoso.com se debe agregar User1?

User1 debe agregarse al grupo Domain Admins porque este grupo tiene control total sobre todos los aspectos del dominio, incluyendo la capacidad de crear y modificar cuentas de usuario, grupos, equipos y objetos de GPO. Este nivel de privilegio es necesario para cumplir con los requisitos técnicos que implican una administración completa del dominio. Los Account Operators solo pueden administrar usuarios y grupos limitados, no tienen control total del dominio. Los Schema Admins modifican el esquema de Active Directory, una tarea muy específica y de alto riesgo, no para la administración diaria. Los Backup Operators pueden realizar copias de seguridad y restaurar archivos, pero no tienen privilegios administrativos sobre el dominio.