Nel tuo dominio Active Directory, tutte le macchine eseguono Windows 10 e il PowerShell remoting è abilitato. Devi consentire all'utente Admin1 di stabilire sessioni PowerShell remote sui computer, seguendo il principio del privilegio minimo. A quale gruppo dovrebbe essere aggiunto Admin1?

Admin1 dovrebbe essere aggiunto al gruppo Remote Management Users. Questo gruppo è specificamente progettato per consentire agli utenti di accedere alle risorse WMI (Windows Management Instrumentation) tramite il protocollo WS-Management, che è la base per il PowerShell remoting. Aggiungendo Admin1 a questo gruppo, gli si concedono i privilegi minimi necessari per stabilire sessioni PowerShell remote senza conferire diritti amministrativi più ampi e non necessari. Le altre opzioni non sono appropriate: Access Control Assistance Operators è un gruppo che può leggere le autorizzazioni per le risorse, ma non consente il PowerShell remoting. Remote Desktop Users consente agli utenti di connettersi tramite Remote Desktop Protocol (RDP), non PowerShell remoting. Power Users è un gruppo legacy di Windows 2000 che ha privilegi elevati ma non specificamente legati al PowerShell remoting e non è considerato una best practice per il principio del privilegio minimo nelle versioni moderne di Windows.