In een AD-domein heb je Server1 en Server2 (beide Windows Server). Welke twee Windows Defender Firewall with Advanced Security-regels moeten op Server2 worden ingeschakeld om Server2 te beheren met de Computer Management-console, terwijl het principe van least privilege wordt gevolgd?

Om Server2 te beheren met Computer Management, zijn twee specifieke firewallregels nodig. De "COM+ Network Access (DCOM-In)" regel is essentieel omdat Computer Management DCOM gebruikt voor veel van zijn functionaliteit, zoals het beheren van services en gedeelde mappen. De regels in de "Remote Event Log Management"-groep zijn nodig om de gebeurtenislogboeken van Server2 op afstand te kunnen bekijken. De andere opties zijn onjuist: "WMI-In" en "Windows Management Instrumentation (DCOM-In)" zijn relevant voor WMI-beheer, niet direct voor de kernfunctionaliteit van Computer Management. "COM+ Remote Administration (DCOM-In)" is te breed en biedt meer privileges dan nodig is voor alleen Computer Management. Door alleen de benodigde regels in te schakelen, wordt het principe van least privilege gevolgd.