Какие две роли следует назначить Admin1 для выполнения требований безопасности?

Admin1 требуется доступ для просмотра и изменения групп приложений, а также для просмотра рабочих областей. Роль "Desktop Virtualization Application Group Reader" позволяет просматривать группы приложений, а роль "Desktop Virtualization Workspace Contributor" предоставляет доступ к рабочим областям, что включает возможность их просмотра. "Desktop Virtualization Host Pool Contributor" не требуется, так как Admin1 не управляет пулами узлов. "Desktop Virtualization Application Group Contributor" предоставила бы слишком много прав, позволяя изменять группы приложений, тогда как требуется только чтение. "User Access Administrator" не относится к управлению виртуальными рабочими столами.