Active Directory 도메인의 모든 머신은 Windows 10을 실행하며 PowerShell 원격이 활성화되어 있습니다. 최소 권한 원칙에 따라 사용자 Admin1이 컴퓨터에서 원격 PowerShell 세션을 설정할 수 있도록 허용해야 합니다. Admin1을 어떤 그룹에 추가해야 합니까?

Admin1을 Remote Management Users 그룹에 추가하면 최소 권한 원칙을 준수하면서 원격 PowerShell 세션을 설정할 수 있습니다. 이 그룹은 컴퓨터에 대한 원격 관리 권한을 부여하며, 특히 WinRM(Windows Remote Management)을 통한 PowerShell 원격에 필요합니다. Access Control Assistance Operators는 리소스에 대한 권한을 나열하고 관리하는 데 사용되며 원격 세션과는 관련이 없습니다. Remote Desktop Users는 원격 데스크톱 연결을 허용하지만 PowerShell 원격과는 다릅니다. Power Users는 이전 Windows 버전에서 광범위한 권한을 가졌지만, 최신 Windows 10에서는 제한적이며 원격 PowerShell에 직접적인 권한을 부여하지 않습니다.