Twój dzierżawca usługi Azure AD contoso.com powinien uniemożliwić automatyczne dodawanie użytkowników do lokalnej grupy Administratorzy, gdy dołączają oni swoje urządzenie z systemem Windows 11. Które ustawienie należy skonfigurować?

Prawidłowa odpowiedź to Ustawienia urządzenia w usłudze Azure AD. W ustawieniach urządzenia Azure AD można skonfigurować opcję "Dodatkowi administratorzy lokalni na urządzeniach przyłączonych do usługi Azure AD". Ustawienie to pozwala określić, którzy użytkownicy lub grupy mogą być dodawani jako lokalni administratorzy na urządzeniach z systemem Windows 11 przyłączonych do Azure AD. Domyślnie, użytkownik dołączający urządzenie staje się lokalnym administratorem. Zmiana tego ustawienia pozwala na ograniczenie lub całkowite wyłączenie tego zachowania. Windows Autopilot to technologia do wstępnej konfiguracji urządzeń, a nie do zarządzania lokalnymi administratorami po dołączeniu. Pakiety aprowizacyjne służą do wstępnej konfiguracji wielu urządzeń, ale nie kontrolują dynamicznie lokalnych administratorów po dołączeniu do Azure AD. Domyślne ustawienia zabezpieczeń w usłudze Azure AD dotyczą ogólnych zasad bezpieczeństwa, a nie specyficznych uprawnień administratorów lokalnych na urządzeniach.