В лесу AD DS (уровень функциональности леса Windows Server 2012 R2), содержащем несколько доменов, вы создаете учетную запись пользователя с именем Admin1. Вам необходимо предоставить Admin1 только те привилегии, которые необходимы для установки контроллера домена Windows Server 2022 в домене east.contoso.com. В какую группу (группы) следует добавить Admin1?

Для установки нового контроллера домена в существующем домене требуются права администратора домена. Группа EAST\Domain Admins обладает необходимыми привилегиями для выполнения этой операции в домене east.contoso.com. Группа CONTOSO\Enterprise Admins имеет права на уровне всего леса, но для установки контроллера домена достаточно прав на уровне домена, что соответствует принципу наименьших привилегий. Группа CONTOSO\Schema Admins используется для изменения схемы Active Directory и не требуется для установки контроллера домена. Сочетание этих групп избыточно и нарушает принцип наименьших привилегий.