Dans une forêt AD DS (niveau fonctionnel de la forêt Windows Server 2012 R2) qui contient plusieurs domaines, vous créez un compte utilisateur nommé Admin1. Vous devez accorder à Admin1 uniquement les privilèges requis pour installer un contrôleur de domaine Windows Server 2022 dans le domaine east.contoso.com. À quel(s) groupe(s) devez-vous ajouter Admin1 ?

Pour installer un contrôleur de domaine dans un domaine existant, le compte utilisateur doit être membre du groupe Administrateurs du domaine (Domain Admins) de ce domaine spécifique. Dans ce cas, Admin1 doit être ajouté à EAST\Domain Admins pour installer un contrôleur de domaine dans east.contoso.com. Les groupes Enterprise Admins et Schema Admins sont des groupes de niveau forêt. Enterprise Admins est nécessaire pour ajouter le premier contrôleur de domaine à une forêt ou pour effectuer des opérations à l'échelle de la forêt, mais pas pour ajouter des contrôleurs de domaine supplémentaires à un domaine existant. Schema Admins est requis pour modifier le schéma Active Directory, ce qui n'est pas nécessaire pour l'installation d'un contrôleur de domaine standard.