contoso.com という名前の Azure Active Directory Domain Services (Azure AD DS) ドメインがあります。 グループ ポリシー オブジェクト (GPO) を管理する機能を管理者に提供する必要があります。このソリューションでは、最小特権の原則を使用する必要があります。 管理者をどのグループに追加する必要がありますか?
正解:B
Explanation Only the Domain Admins group and the Enterprise Admins group can fully manage GPOs. Members of the Group Policy Creator Owners group can create new GPOs but they can't link the GPOs to sites, the domain or OUs and they cannot manage existing GPOs.