In una foresta AD DS (livello di funzionalità della foresta Windows Server 2012 R2) che contiene più domini, si crea un account utente denominato Admin1. È necessario concedere ad Admin1 solo i privilegi richiesti per installare un controller di dominio Windows Server 2022 nel dominio east.contoso.com. A quale/i gruppo/i si dovrebbe aggiungere Admin1?

Per installare un controller di dominio in un dominio esistente, l'account utente deve essere membro del gruppo Domain Admins del dominio specifico in cui si sta installando il controller. In questo caso, Admin1 deve essere membro di EAST\Domain Admins per installare un controller di dominio in east.contoso.com. CONTOSO\Enterprise Admins è un gruppo a livello di foresta che ha privilegi su tutti i domini, ma non è strettamente necessario per la sola installazione di un DC in un dominio specifico. CONTOSO\Schema Admins è un gruppo per la modifica dello schema di Active Directory e non è richiesto per l'installazione di un controller di dominio. Aggiungere Admin1 a questi gruppi concederebbe privilegi eccessivi rispetto al requisito.