你使用 Intune 管理 Windows 11 设备，需要将 User1 添加到市场部每台设备的远程桌面用户组中，以便 User1 提供远程支持。你应该部署哪种类型的策略？

正确答案是账户保护策略。在 Intune 中，账户保护策略（Account Protection Policy）允许管理员配置本地用户组，包括远程桌面用户组。通过此策略，您可以指定要添加到远程桌面用户组的用户或组，从而实现 User1 远程支持的需求。 设备配置配置文件（Device Configuration Profile）用于配置设备的各种设置，例如 Wi-Fi、VPN 或设备限制，但它不直接管理本地用户组的成员资格。应用配置策略（App Configuration Policy）用于配置特定应用程序的设置，与此场景无关。设备合规性策略（Device Compliance Policy）用于评估设备是否符合组织的安全标准，例如操作系统版本或加密状态，而不是管理本地用户组。