In un tenant Microsoft 365 che utilizza Intune Suite, è necessario rimuovere User1 dal gruppo Administrators locale su tutti i dispositivi Windows 11 registrati. Quale tipo di policy è necessario configurare?

La policy di protezione dell'account (Account protection policy) è la scelta corretta perché le impostazioni di protezione dell'account in Intune includono la gestione dei gruppi locali su dispositivi Windows, permettendo di aggiungere o rimuovere utenti da gruppi come "Administrators". Questo è esattamente ciò che è richiesto per rimuovere User1 dal gruppo Administrators locale. Una policy di conformità del dispositivo (Device compliance policy) definisce i requisiti che un dispositivo deve soddisfare per essere considerato conforme, ma non gestisce direttamente l'appartenenza ai gruppi locali. Una policy di configurazione delle app (App configuration policy) gestisce le impostazioni specifiche delle applicazioni distribuite, non le configurazioni del sistema operativo o l'appartenenza ai gruppi locali.