In je Active Directory-domein draaien alle machines op Windows 10 en is PowerShell remoting ingeschakeld. Je moet de gebruiker Admin1 toestaan om remote PowerShell-sessies op de computers tot stand te brengen, terwijl je het principe van least privilege volgt. Aan welke groep moet Admin1 worden toegevoegd?

De groep 'Remote Management Users' is de juiste keuze omdat deze specifiek is ontworpen om gebruikers de benodigde rechten te geven voor remote management via protocollen zoals WinRM (dat wordt gebruikt door PowerShell Remoting), zonder hen overmatige privileges te verlenen. Dit volgt het principe van least privilege. 'Access Control Assistance Operators' is bedoeld voor het beheren van toegangsrechten, niet voor remote sessies. 'Remote Desktop Users' geeft rechten voor Remote Desktop Protocol (RDP) sessies, niet voor PowerShell Remoting. 'Power Users' is een verouderde groep die in moderne Windows-versies weinig specifieke privileges heeft en niet direct gerelateerd is aan remote PowerShell.