Dans un domaine AD, vous avez Server1 et Server2 (tous deux sous Windows Server). Pour gérer Server2 avec la console Gestion de l'ordinateur tout en respectant le principe du moindre privilège, quelles sont les deux règles du Pare-feu Windows Defender avec fonctions avancées de sécurité qui doivent être activées sur Server2 ?

Pour gérer Server2 à distance avec la console Gestion de l'ordinateur, plusieurs composants sont nécessaires. La console s'appuie sur DCOM (Distributed Component Object Model) pour la communication à distance. Par conséquent, la règle "Accès réseau COM+ (DCOM-In)" est essentielle pour permettre cette communication entrante. De plus, la Gestion de l'ordinateur inclut des fonctionnalités telles que la visualisation des journaux d'événements. Pour que ces journaux soient accessibles à distance, les règles du groupe "Gestion des journaux d'événements à distance" doivent être activées. Ce groupe contient les règles spécifiques (RPC, WMI) nécessaires à la récupération des informations de journalisation. Les autres options sont incorrectes. "Windows Management Instrumentation (WMI-In)" est une règle générale pour WMI, mais la console Gestion de l'ordinateur utilise spécifiquement DCOM et les règles de gestion des journaux pour ses fonctions. "Administration à distance COM+ (DCOM-In)" n'est pas la règle exacte requise pour l'accès général DCOM. "Windows Management Instrumentation (DCOM-In)" est une combinaison incorrecte de technologies.