여러 도메인을 포함하는 AD DS 포리스트(포리스트 기능 수준 Windows Server 2012 R2)에서 Admin1이라는 사용자 계정을 생성합니다. Admin1에게 east.contoso.com 도메인에 Windows Server 2022 도메인 컨트롤러를 설치하는 데 필요한 권한만 부여해야 합니다. Admin1을 어떤 그룹에 추가해야 합니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: EAST\Domain Admins만.
이것이 정답인 이유
Windows Server 2022 도메인 컨트롤러를 설치하려면 해당 도메인의 Domain Admins 그룹 구성원이어야 합니다. Admin1은 east.contoso.com 도메인에 도메인 컨트롤러를 설치하므로 EAST\Domain Admins 그룹에 추가해야 합니다. CONTOSO\Enterprise Admins는 포리스트 전체에 걸친 권한을 가지지만, 특정 도메인에 도메인 컨트롤러를 설치하는 데 필요한 최소 권한은 아닙니다. CONTOSO\Schema Admins는 Active Directory 스키마를 수정하는 데 사용되며, 도메인 컨트롤러 설치에는 직접적으로 필요하지 않습니다. 따라서 EAST\Domain Admins만으로 충분하며, 이는 필요한 최소 권한 원칙을 따릅니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음