在包含多個網域的 AD DS 樹系 (樹系功能等級為 Windows Server 2012 R2) 中，您建立了一個名為 Admin1 的使用者帳戶。您需要授予 Admin1 僅在 east.contoso.com 網域中安裝 Windows Server 2022 網域控制站所需的權限。您應該將 Admin1 加入哪個群組？

若要在特定網域中安裝網域控制站，使用者帳戶必須是該網域的 Domain Admins 群組成員。在此情況下，Admin1 需要在 east.contoso.com 網域中安裝網域控制站，因此將其加入 EAST\Domain Admins 群組即可。Enterprise Admins 和 Schema Admins 具備樹系層級的權限，雖然可以安裝網域控制站，但其權限過於廣泛，不符合「僅在 east.contoso.com 網域中」安裝的需求，且非必要。將 Admin1 加入這些群組會授予其不必要的權限，違反最小權限原則。