您将为域组 Department1 中的用户部署一个包含 15 个 Windows 10 Enterprise VM 的个人主机池，这些 VM 已加入本地 AD。请确保每个用户在登录其 VM 时自动添加到该 VM 上的本地 Administrators 组。您应该配置什么？

正确答案是“组策略对象 (GPO) 中的策略首选项”。通过在本地 Active Directory (AD) 中配置组策略对象 (GPO) 中的受限组策略首选项，您可以指定当用户登录到其个人虚拟机时，自动将他们添加到该虚拟机上的本地 Administrators 组。这是一种高效且可扩展的方法，适用于已加入域的 Windows 客户端。 “主机池的角色分配”和“每个虚拟机的角色分配”是用于控制 Azure 资源访问权限的 Azure 基于角色的访问控制 (RBAC)，与将用户添加到虚拟机本地组无关。“Azure AD 中的设备设置”主要用于管理 Azure AD 加入的设备，而这些虚拟机已加入本地 AD，并且此设置不直接控制本地组的成员身份。