В домене AD у вас есть Server1 и Server2 (оба под управлением Windows Server). Какие два правила брандмауэра Windows Defender в режиме повышенной безопасности следует включить на Server2, чтобы управлять Server2 с помощью консоли «Управление компьютером», следуя принципу наименьших привилегий?

Для удаленного управления Server2 с помощью консоли «Управление компьютером» необходимо включить правила, обеспечивающие работу распределенных компонентов COM (DCOM) и удаленного доступа к журналам событий. Правило «COM+ Network Access (DCOM-In)» разрешает входящие DCOM-соединения, которые используются многими компонентами консоли «Управление компьютером». Включение всех правил в группе «Remote Event Log Management» позволяет удаленно просматривать и управлять журналами событий Server2, что является ключевой функцией при администрировании. Правило «Windows Management Instrumentation (WMI-In)» и «Windows Management Instrumentation (DCOM-In)» не являются основными для базовой функциональности «Управления компьютером», а «COM+ Remote Administration (DCOM-In)» не является стандартным правилом для этой задачи.