お客様のネットワークには、Active Directoryドメインサービス(AD DS)ドメインが含まれています。このドメインには、Windows Server 2025を実行するServer1という名前のサーバーが含まれています。すべてのドメインコントローラーはWindows Server 2019を実行しています。このドメインには、User1という名前のユーザーが存在します。
User1がServer1をドメインコントローラーに昇格できることを確認する必要があります。解決策は最小権限の原則に従う必要があります。
User1はどのグループに所属すべきでしょうか？