Ihr Azure AD-Mandant contoso.com soll verhindern, dass Benutzer automatisch zur lokalen Administratorengruppe hinzugefügt werden, wenn sie ihr Windows 11-Gerät beitreten. Welche Einstellung sollten Sie konfigurieren?

Die Geräteeinstellungen in Azure AD ermöglichen es Ihnen, zu konfigurieren, wie Geräte mit Ihrem Azure AD-Mandanten interagieren. Hier können Sie die Option "Zusätzliche lokale Administratoren auf Azure AD-beitretenden Geräten" auf "Keine" setzen, um zu verhindern, dass Benutzer automatisch der lokalen Administratorengruppe hinzugefügt werden. Windows Autopilot ist eine Sammlung von Technologien, die zur Einrichtung und Vorabkonfiguration neuer Geräte verwendet werden, aber nicht direkt die lokale Administratorberechtigung steuert. Bereitstellungspakete für Windows werden verwendet, um Geräte schnell zu konfigurieren, bieten aber keine zentrale Steuerung dieser spezifischen Einstellung für alle beigetretenen Geräte. Sicherheitsstandards in Azure AD sind vordefinierte Sicherheitseinstellungen, die die Sicherheit des Mandanten erhöhen, aber keine feingranulare Kontrolle über lokale Administratorrechte auf beigetretenen Geräten bieten.