您將使用 Azure AD Connect 中的「快速設定」(Express Settings) 選項，將 contoso.com Active Directory 樹系同步至 Azure AD。遵循最小權限原則，執行此設定需要哪兩個角色/群組？

正確答案是「Azure AD 中的 Global administrator 角色」和「Active Directory 中的 Enterprise Admins 群組」。使用 Azure AD Connect 的「快速設定」選項時，它會自動建立必要的服務帳戶和權限。這需要 Azure AD 中的 Global administrator 角色來授權 Azure AD Connect 應用程式並在 Azure AD 中建立物件，同時需要 Active Directory 中的 Enterprise Admins 群組權限來在內部部署 AD 中建立和修改服務帳戶，並設定目錄同步所需的權限。 「Active Directory 中的 Domain Admins 群組」權限不足，因為它無法影響整個樹系。「Azure AD 中的 Security administrator 角色」和「Azure AD 中的 User administrator 角色」權限不足，無法執行 Azure AD Connect 的完整設定，特別是涉及在 Azure AD 中建立和修改目錄同步相關物件時。