W Twojej domenie Active Directory wszystkie maszyny działają pod kontrolą systemu Windows 10, a zdalne zarządzanie PowerShell jest włączone. Musisz zezwolić użytkownikowi Admin1 na nawiązywanie zdalnych sesji PowerShell na komputerach, przestrzegając zasady najmniejszych uprawnień. Do której grupy należy dodać użytkownika Admin1?

Użytkownik Admin1 powinien zostać dodany do grupy "Remote Management Users". Ta grupa jest specjalnie przeznaczona do zezwalania użytkownikom na zdalne zarządzanie komputerami za pomocą protokołu WS-Management (który jest używany przez PowerShell Remoting). Dodanie użytkownika do tej grupy zapewnia minimalne uprawnienia wymagane do zdalnych sesji PowerShell, zgodnie z zasadą najmniejszych uprawnień. Grupa "Access Control Assistance Operators" służy do zarządzania uprawnieniami dostępu, a nie do zdalnego zarządzania. "Remote Desktop Users" pozwala na zdalne logowanie się przez pulpit zdalny, a nie na zdalne sesje PowerShell. "Power Users" to starsza grupa z szerszymi uprawnieniami lokalnymi, które nie są bezpośrednio związane ze zdalnym zarządzaniem PowerShell.