AD ドメインに Server1 と Server2 (両方とも Windows Server) があります。最小特権の原則に従って、コンピューターの管理コンソールで Server2 を管理するには、Server2 でどの 2 つの Windows Defender ファイアウォール (詳細設定) ルールを有効にする必要がありますか？

Server2 のコンピューターの管理コンソールをリモートから管理するには、DCOM (Distributed Component Object Model) を介した通信が必要です。そのため、「COM+ ネットワーク アクセス (DCOM-In)」ルールを有効にする必要があります。また、イベントログをリモートで表示・管理するためには、「リモート イベント ログ管理グループ」内のルールを有効にする必要があります。 「Windows Management Instrumentation (WMI-In)」ルールはWMIによる管理を可能にしますが、コンピューターの管理コンソール全体のリモートアクセスにはDCOMが主に使用されます。「COM+ リモート管理 (DCOM-In)」や「Windows Management Instrumentation (DCOM-In)」は特定のDCOMサービスやWMIに特化しており、コンピューターの管理コンソール全体のリモートアクセスに必要な広範なDCOM通信とイベントログ管理には不十分です。