contoso.com という名前の Azure Active Directory Domain Services (Azure AD DS) ドメインがあります。 管理者にグループ ポリシー オブジェクト (GPO) を管理する権限を与える必要があります。ソリューションでは、最小権限の原則を使用する必要があります。 管理者をどのグループに追加する必要がありますか?
正解:E
Only the Domain Admins group and the Enterprise Admins group can fully manage GPOs. Members of the Group Policy Creator Owners group can create new GPOs but they can't link the GPOs to sites, the domain or OUs and they cannot manage existing GPOs.