В вашем домене Active Directory все машины работают под управлением Windows 10, и удаленное взаимодействие PowerShell включено. Вам необходимо разрешить пользователю Admin1 устанавливать удаленные сеансы PowerShell на компьютерах, следуя принципу наименьших привилегий. В какую группу следует добавить Admin1?

Группа Remote Management Users (Пользователи удаленного управления) предоставляет минимально необходимые привилегии для удаленного взаимодействия PowerShell. Добавление Admin1 в эту группу позволит ему устанавливать удаленные сеансы PowerShell на компьютерах домена, соблюдая принцип наименьших привилегий. Access Control Assistance Operators (Операторы помощи по управлению доступом) — это группа для управления разрешениями, а не для удаленного выполнения команд. Remote Desktop Users (Пользователи удаленного рабочего стола) предназначена для доступа через RDP, а не PowerShell. Power Users (Опытные пользователи) — это устаревшая группа с широкими правами, которая не является оптимальным выбором для обеспечения принципа наименьших привилегий в современных системах.