Vous allez déployer un pool d'hôtes personnel de 15 machines virtuelles Windows 10 Entreprise jointes à l'AD sur site pour les utilisateurs du groupe de domaine Department1. Assurez-vous que chaque utilisateur est automatiquement ajouté au groupe Administrateurs local sur la machine virtuelle à laquelle il se connecte. Que devez-vous configurer ?

La bonne réponse est une préférence de stratégie dans un objet de stratégie de groupe (GPO). Pour ajouter automatiquement les utilisateurs au groupe Administrateurs local sur des machines virtuelles jointes à un domaine Active Directory sur site, la méthode la plus efficace et évolutive est d'utiliser une préférence de stratégie de groupe (GPO). Spécifiquement, vous utiliseriez la préférence "Groupes locaux" sous "Configuration ordinateur Préférences Panneau de configuration Groupes" pour ajouter les membres du groupe de domaine Department1 au groupe "Administrateurs" local de ces machines. Les attributions de rôle (pour le pool d'hôtes ou chaque machine virtuelle) sont liées au contrôle d'accès basé sur les rôles (RBAC) d'Azure, qui gère les autorisations d'accès aux ressources Azure, et non les autorisations au sein du système d'exploitation invité. Un paramètre de périphérique dans Azure AD est pertinent pour la gestion des appareils dans Azure AD, mais pas pour la gestion des groupes locaux sur des machines virtuelles jointes à un AD sur site.