Sie werden einen persönlichen Hostpool mit 15 Windows 10 Enterprise VMs bereitstellen, die mit dem lokalen AD für Benutzer in der Domänengruppe Department1 verbunden sind. Stellen Sie sicher, dass jeder Benutzer automatisch der lokalen Administratorengruppe auf der VM hinzugefügt wird, an der er sich anmeldet. Was sollten Sie konfigurieren?

Die Konfiguration einer Richtlinienpräferenz in einem Gruppenrichtlinienobjekt (GPO) ist die effektivste Methode, um Benutzer automatisch zur lokalen Administratorengruppe auf ihren zugewiesenen VMs hinzuzufügen. Mit GPOs können Sie zentralisierte Einstellungen für eine Gruppe von Computern oder Benutzern verwalten. Sie können eine GPO erstellen, die eine "Restricted Groups"-Richtlinie oder eine "Local Users and Groups"-Präferenz verwendet, um die Mitgliedschaft in der lokalen Administratorengruppe zu definieren. Diese GPO wird dann auf die Organisationseinheit (OU) angewendet, die die VMs oder die Benutzer von Department1 enthält. Eine Rollenzuweisung für den Hostpool oder jede virtuelle Maschine ist für die Verwaltung von Azure-Ressourcenberechtigungen gedacht, nicht für die lokale Benutzerverwaltung innerhalb des Betriebssystems. Eine Geräteeinstellung in Azure AD ist primär für die Verwaltung von Geräten in einer Azure AD-Umgebung gedacht und bietet nicht die Granularität oder die Funktionalität von GPOs für die lokale Benutzerverwaltung in domänenverbundenen VMs.