Active Directory ドメイン内のすべてのマシンは Windows 10 を実行しており、PowerShell リモート処理が有効になっています。ユーザー Admin1 が最小権限の原則に従ってコンピューター上でリモート PowerShell セッションを確立できるようにする必要があります。Admin1 をどのグループに追加する必要がありますか？

Admin1 が最小権限の原則に従ってリモート PowerShell セッションを確立できるようにするには、「Remote Management Users」グループに追加するのが適切です。このグループのメンバーは、WMI (Windows Management Instrumentation) を介してコンピューターにアクセスでき、PowerShell リモート処理に必要な権限が付与されます。 「Access Control Assistance Operators」はアクセス許可のトラブルシューティングを支援する権限を持ちますが、リモート PowerShell セッションの確立には直接関係ありません。「Remote Desktop Users」はリモートデスクトップ接続を許可しますが、PowerShell リモート処理とは異なります。「Power Users」はWindows 2000以前のOSでより広範な権限を持っていましたが、現代のWindows OSではその役割は限定的であり、リモート管理には不適切です。