W domenie AD masz Server1 i Server2 (oba z systemem Windows Server). Aby zarządzać Server2 za pomocą konsoli Zarządzanie komputerem (Computer Management), przestrzegając zasady najmniejszych uprawnień, które dwie reguły Zapory systemu Windows z zabezpieczeniami zaawansowanymi (Windows Defender Firewall with Advanced Security) powinny być włączone na Server2?

Aby zarządzać Server2 za pomocą konsoli Zarządzanie komputerem (Computer Management), wymagane są dwie główne funkcje. Po pierwsze, do zdalnego zarządzania usługami, urządzeniami i innymi komponentami systemu operacyjnego Server2, konsola Zarządzanie komputerem wykorzystuje DCOM (Distributed Component Object Model). Reguła zapory "COM+ Network Access (DCOM-In)" umożliwia ten ruch przychodzący, co jest kluczowe dla zdalnego dostępu. Po drugie, aby przeglądać dzienniki zdarzeń Server2, co jest podstawową funkcją Zarządzania komputerem, należy włączyć reguły w grupie "Remote Event Log Management". Ta grupa zawiera reguły niezbędne do zdalnego odczytu i zarządzania dziennikami zdarzeń. Pozostałe opcje, takie jak "Windows Management Instrumentation (WMI-In)" czy "COM+ Remote Administration (DCOM-In)", nie są bezpośrednio i wyłącznie wymagane do podstawowego działania konsoli Zarządzanie komputerem, choć WMI jest używane przez wiele narzędzi zarządzania, a "COM+ Remote Administration" dotyczy konkretnie administracji COM+, a nie ogólnego zarządzania systemem.