AD 도메인에 Server1과 Server2(모두 Windows Server)가 있습니다. 최소 권한 원칙에 따라 컴퓨터 관리 콘솔로 Server2를 관리하려면 Server2에서 어떤 두 가지 고급 보안이 포함된 Windows Defender 방화벽 규칙을 활성화해야 합니까?

COM+ 네트워크 액세스(DCOM-In) 규칙은 DCOM(Distributed Component Object Model)을 통해 원격으로 서버를 관리하는 데 필요합니다. 컴퓨터 관리 콘솔은 DCOM을 사용하여 원격 컴퓨터에 연결하고 관리 작업을 수행합니다. 원격 이벤트 로그 관리 그룹의 모든 규칙은 원격으로 이벤트 로그를 보고 관리하는 데 필요합니다. 이 규칙 그룹을 활성화하면 Server1에서 Server2의 이벤트 로그에 접근할 수 있습니다. Windows Management Instrumentation(WMI-In) 규칙은 WMI를 통한 원격 관리에 사용되지만, 컴퓨터 관리 콘솔의 핵심 기능에는 직접적으로 필요하지 않습니다. COM+ 원격 관리(DCOM-In) 규칙은 특정 COM+ 애플리케이션 관리에 사용되며, 일반적인 컴퓨터 관리 콘솔 사용에는 필수적이지 않습니다. Windows Management Instrumentation(DCOM-In) 규칙은 WMI와 DCOM을 결합한 특정 시나리오에 사용되지만, 컴퓨터 관리 콘솔의 기본 요구사항은 아닙니다.