In een AD DS-forest (forest functional level Windows Server 2012 R2) dat meerdere domeinen bevat, maakt u een gebruikersaccount met de naam Admin1. U moet Admin1 alleen de rechten geven die nodig zijn om een Windows Server 2022-domeincontroller te installeren in het domein east.contoso.com. Aan welke groep(en) moet u Admin1 toevoegen?

Om een domeincontroller te installeren, heeft een gebruiker beheerdersrechten nodig in het specifieke domein waar de domeincontroller wordt geïnstalleerd. De groep EAST\Domain Admins verleent Admin1 de nodige rechten binnen het east.contoso.com-domein om deze taak uit te voeren. CONTOSO\Enterprise Admins heeft rechten over het hele forest, wat meer is dan nodig en dus niet voldoet aan het principe van minimale privileges. CONTOSO\Schema Admins is verantwoordelijk voor het wijzigen van het Active Directory-schema, wat niet vereist is voor de installatie van een domeincontroller. Het toevoegen aan beide groepen (CONTOSO\Schema Admins en EAST\Domain Admins, of CONTOSO\Enterprise Admins en CONTOSO\Schema Admins) zou ook te veel rechten toekennen.