您的 Microsoft Entra 租户 contoso.com 包含一个名为 Contoso Help Desk 的组。您需要将 Contoso Help Desk 添加到本地 Administrators 组，每当有 Windows 设备加入 contoso.com 时。您应该怎么做？

正确答案是“将 Microsoft Entra Joined Device Local Administrator 角色分配给 Contoso Help Desk”。此角色专门用于授予指定组在所有已加入 Microsoft Entra ID 的 Windows 设备上本地管理员权限。 “将 Cloud Device Administrator 角色分配给 Contoso Help Desk”不正确，因为此角色主要管理设备设置和配置，而不是授予本地管理员权限。 “配置 Enterprise State Roaming 设置”不正确，因为 Enterprise State Roaming 用于同步用户设置和应用程序数据，与管理本地管理员权限无关。 “为 contoso.com 启用 Microsoft Entra Local Administrator Password Solution (LAPS)”不正确，因为 Microsoft Entra LAPS 用于管理和轮换本地管理员账户密码，而不是将组添加到本地管理员组。