オンプレミスのADに参加している15台のWindows 10 Enterprise VMで構成される個人用ホストプールを、ドメイングループDepartment1のユーザー向けにデプロイします。各ユーザーがサインインしたVMのローカルのAdministratorsグループに自動的に追加されるようにするには、何を構成する必要がありますか？

オンプレミスのActive Directoryに参加しているWindows 10 Enterprise VMで、ユーザーをローカルのAdministratorsグループに自動的に追加するには、グループポリシーオブジェクト（GPO）のポリシー設定が最も適切な方法です。GPOを使用すると、「制限されたグループ」ポリシーを通じて、特定のActive DirectoryグループのメンバーをローカルのAdministratorsグループに自動的に追加するよう構成できます。これにより、多数のVMに対して一貫した設定を効率的に適用できます。 ホストプールや各仮想マシンのロールの割り当ては、Azure Virtual Desktop環境におけるアクセス制御（RBAC）に関連するものであり、VM内のローカルグループメンバーシップを管理するものではありません。Azure ADのデバイス設定は、Azure AD参加デバイスの管理に用いられますが、オンプレミスAD参加VMのローカルグループ管理には直接関係しません。