Você implantará um pool de hosts pessoal de 15 VMs Windows 10 Enterprise unidas ao AD local para usuários no grupo de domínio Department1. Garanta que cada usuário seja adicionado automaticamente ao grupo local de Administradores na VM em que ele fizer login. O que você deve configurar?

Para garantir que cada usuário seja adicionado automaticamente ao grupo local de Administradores na VM em que ele fizer login, você deve configurar uma preferência de política em um Objeto de Política de Grupo (GPO). O GPO pode ser vinculado à Unidade Organizacional (OU) onde as contas de computador das VMs estão localizadas. Dentro do GPO, você pode usar a preferência de "Grupos Locais" para adicionar o grupo de domínio "Department1" ao grupo de Administradores local em cada VM. Uma atribuição de função para o pool de hosts ou para cada máquina virtual não é a solução correta, pois as atribuições de função no Azure RBAC controlam o acesso aos recursos do Azure, não as permissões dentro do sistema operacional convidado. Uma configuração de dispositivo no Azure AD também não é aplicável, pois as VMs estão unidas ao AD local, não ao Azure AD, e essa configuração não gerencia grupos locais em VMs.