In un dominio AD sono presenti Server1 e Server2 (entrambi Windows Server). Per gestire Server2 con la console Gestione computer seguendo il principio del privilegio minimo, quali due regole di Windows Defender Firewall con sicurezza avanzata devono essere abilitate su Server2?

Per gestire Server2 con la console Gestione computer da Server1, in conformità al principio del privilegio minimo, è necessario abilitare due set di regole del firewall. La regola "Accesso alla rete COM+ (DCOM-In)" è essenziale perché Gestione computer si basa su DCOM per la comunicazione remota tra i server. Senza questa regola, le richieste DCOM necessarie per l'accesso remoto verrebbero bloccate. Inoltre, il gruppo di regole "Gestione registro eventi remoto" deve essere abilitato per consentire a Gestione computer di accedere e visualizzare i registri eventi di Server2. Le altre opzioni sono errate perché "Windows Management Instrumentation (WMI-In)" e "Windows Management Instrumentation (DCOM-In)" sono per la gestione WMI, non per la console Gestione computer, e "Amministrazione remota COM+ (DCOM-In)" non è la regola specifica richiesta per l'accesso generico di Gestione computer.