在您的 Active Directory 網域中，所有機器都執行 Windows 10，並且已啟用 PowerShell 遠端功能。您需要允許使用者 Admin1 在電腦上建立遠端 PowerShell 工作階段，同時遵循最小權限原則。Admin1 應該加入哪個群組？

正確答案是 Remote Management Users。此群組的成員被授予透過管理通訊協定（例如 Windows Remote Management (WinRM)）存取資源和方法的權限，這正是 PowerShell 遠端功能所使用的。將 Admin1 加入此群組，可以讓他們建立遠端 PowerShell 工作階段，同時遵循最小權限原則，因為此群組僅提供必要的遠端管理權限，而非過多的系統控制權。 Access Control Assistance Operators 群組用於管理本機資源的權限。Remote Desktop Users 群組允許使用者透過遠端桌面連線登入電腦，但與 PowerShell 遠端功能無關。Power Users 群組是舊版 Windows 中的概念，在現代 Windows 版本中已不再具有特殊權限，且不適用於遠端 PowerShell。