Implementará un grupo de hosts personal de 15 máquinas virtuales con Windows 10 Enterprise unidas al AD local para los usuarios del grupo de dominio Department1. Asegúrese de que cada usuario se agregue automáticamente al grupo de administradores locales en la máquina virtual en la que inicia sesión. ¿Qué debe configurar?

Para asegurar que cada usuario se añada automáticamente al grupo de administradores locales en la máquina virtual en la que inicia sesión, debe configurar una preferencia de política en un Objeto de Política de Grupo (GPO). Los GPO son la herramienta estándar en entornos de Active Directory para gestionar la configuración de seguridad y usuario en múltiples máquinas. Puede crear un GPO que contenga una preferencia de "Grupos locales" para añadir automáticamente usuarios específicos o grupos de seguridad (como Department1) al grupo de administradores locales de las máquinas unidas al dominio. Las asignaciones de roles (opciones 1 y 2) se utilizan para controlar el acceso a los recursos de Azure, no para gestionar los grupos de seguridad locales dentro de las máquinas virtuales. Una configuración de dispositivo en Azure AD (opción 4) se enfoca en la gestión de dispositivos en la nube y no tiene la capacidad de modificar los grupos de seguridad locales de máquinas unidas a un AD local.