Je gaat een persoonlijke hostpool van 15 Windows 10 Enterprise VM's implementeren die zijn gekoppeld aan de on-prem AD voor gebruikers in domeingroep Department1. Zorg ervoor dat elke gebruiker automatisch wordt toegevoegd aan de lokale Administrators-groep op de VM waarop ze inloggen. Wat moet je configureren?

De juiste oplossing is het configureren van een beleidsvoorkeur in een Group Policy Object (GPO). Met een GPO kun je centrale configuraties toepassen op domein-gekoppelde computers en gebruikers. Door een GPO te koppelen aan de OU waar de VM's zich bevinden, kun je een 'Restricted Groups' of 'Local Users and Groups' voorkeur instellen die specificeert dat gebruikers van Department1 automatisch lid worden van de lokale Administrators-groep op de betreffende VM. Roltoewijzingen (voor de hostpool of elke VM) zijn gericht op toegangsbeheer binnen Azure en niet op het beheren van lokale groepen binnen het besturingssysteem van de VM. Een apparaatinstelling in Azure AD is niet van toepassing, aangezien de VM's zijn gekoppeld aan on-prem AD en lokale groepen niet via Azure AD worden beheerd in dit scenario.