複数のドメインを含む AD DS フォレスト (フォレストの機能レベルは Windows Server 2012 R2) で、Admin1 という名前のユーザーアカウントを作成します。east.contoso.com ドメインに Windows Server 2022 ドメインコントローラーをインストールするために必要な権限のみを Admin1 に付与する必要があります。Admin1 をどのグループに追加すべきですか？

Windows Server 2022 ドメインコントローラーを既存のドメインに追加するには、そのドメインの Domain Admins グループのメンバーである必要があります。Admin1 は east.contoso.com ドメインにドメインコントローラーをインストールするため、EAST\Domain Admins グループに追加する必要があります。Enterprise Admins グループはフォレスト全体の変更（ルートドメインのスキーマ拡張など）に必要ですが、既存の子ドメインへのドメインコントローラーの追加には不要です。Schema Admins グループはスキーマの変更に必要であり、ドメインコントローラーの追加には直接関係ありません。したがって、EAST\Domain Admins のみが正しい選択肢です。