在一個 AD 網域中，您有 Server1 和 Server2 (兩者皆為 Windows Server)。若要使用「電腦管理」主控台管理 Server2，同時遵循最小權限原則，應該在 Server2 上啟用哪兩個「進階安全性的 Windows Defender 防火牆」規則？

要使用「電腦管理」管理遠端伺服器 (如 Server2)，需要啟用特定的防火牆規則。啟用「COM+ 網路存取 (DCOM-In)」規則允許 DCOM 流量，這是「電腦管理」遠端連線的基礎。此外，「遠端事件記錄檔管理」群組中的所有規則，特別是「遠端事件記錄檔管理 (NP-In)」和「遠端事件記錄檔管理 (RPC)」規則，對於遠端檢視和管理事件記錄檔至關重要，而事件記錄檔是「電腦管理」主控台的一部分。 其他選項不正確的原因： 「Windows Management Instrumentation (WMI-In)」規則用於 WMI 遠端管理，但「電腦管理」主要依賴 DCOM 和 RPC。 「COM+ 遠端管理 (DCOM-In)」和「Windows Management Instrumentation (DCOM-In)」規則雖然名稱相似，但「COM+ 網路存取 (DCOM-In)」是更廣泛且正確的選項，涵蓋了「電腦管理」所需的核心 DCOM 服務。