Intune Suite を使用している Microsoft 365 テナントで、登録されているすべての Windows 11 デバイスのローカルの Administrators グループから User1 を削除する必要があります。どのポリシータイプを設定すべきですか？

Windows 11デバイスのローカルAdministratorsグループから特定のユーザーを削除するには、Intuneの「アカウント保護ポリシー」を使用します。このポリシータイプは、ローカルユーザーとグループのメンバーシップを管理するために設計されており、ローカルAdministratorsグループへのユーザーの追加または削除を構成できます。 デバイスコンプライアンスポリシーは、デバイスが組織のセキュリティ基準を満たしているかを確認するために使用され、ユーザーグループの管理には直接関係ありません。アプリ構成ポリシーは、アプリケーションの設定を管理するためのものであり、ローカルユーザーアカウントの管理には使用できません。