온프레미스 AD에 조인된 Windows 10 Enterprise VM 15개로 구성된 개인 호스트 풀을 Department1 도메인 그룹의 사용자를 위해 배포할 것입니다. 각 사용자가 로그인하는 VM의 로컬 Administrators 그룹에 자동으로 추가되도록 해야 합니다. 무엇을 구성해야 합니까?

사용자가 로그인하는 VM의 로컬 Administrators 그룹에 자동으로 추가되도록 하려면 그룹 정책 개체(GPO)의 정책 기본 설정을 구성해야 합니다. GPO는 온프레미스 Active Directory 환경에서 컴퓨터 및 사용자 설정을 중앙에서 관리하는 데 사용됩니다. 특히, "제한된 그룹" 정책을 사용하여 특정 그룹의 구성원을 관리할 수 있습니다. 호스트 풀에 대한 역할 할당은 Azure Virtual Desktop 리소스에 대한 액세스 제어를 정의하지만, VM 내의 로컬 그룹 구성원을 직접 관리하지 않습니다. 각 가상 머신에 대한 역할 할당도 마찬가지로 Azure 리소스 액세스 제어에 중점을 둡니다. Azure AD의 장치 설정은 Azure AD 조인된 장치에 적용되며, 온프레미스 AD에 조인된 VM의 로컬 그룹 구성원 관리에 직접 사용되지 않습니다.