Contoso、Ltd.という名前の会社のActive Directoryフォレストを設計しています。Contosoは、デザインに関する次の管理要件を特定しています。
ユーザーアカウント管理とグループポリシー管理は、ネットワーク技術者によって実行されます。

技術者はOUAdminsという名前のグループに追加されます。
サーバーのバックアップを担当するIT担当者には、そのサーバーのメンバーであるユーザーアカウントが割り当てられます。

ドメイン内のBackup Operatorsグループ。
すべてのユーザーアカウントは、AllEmployeesという名前の組織単位(OU)に配置されます。

コントロールの委任ウィザードを実行し、AllEmployeesOU内のすべてのオブジェクトにOUAdminsグループのフルコントロールを割り当てます。
必要な権限を委任した後、一部のITスタッフのユーザーアカウントに、AllEmployeesのオブジェクトに対する一貫性のないアクセス権があることがわかります。
OUAdminsのメンバーがAllEmployeesのすべてのオブジェクトを管理できるようにするには、ソリューションを推奨する必要があります。
推薦に何を含めるべきですか?