Twoja dzierżawa Microsoft Entra contoso.com zawiera grupę o nazwie Contoso Help Desk. Musisz dodać grupę Contoso Help Desk do lokalnej grupy Administratorzy za każdym razem, gdy urządzenie z systemem Windows zostanie przyłączone do contoso.com. Co należy zrobić?

Prawidłową odpowiedzią jest przypisanie roli Administrator lokalny urządzenia przyłączonego do Microsoft Entra (Microsoft Entra Joined Device Local Administrator) do grupy Contoso Help Desk. Ta wbudowana rola w Microsoft Entra ID jest specjalnie zaprojektowana do zarządzania lokalnymi uprawnieniami administratora na urządzeniach z systemem Windows przyłączonych do Microsoft Entra. Przypisanie tej roli do grupy Contoso Help Desk spowoduje automatyczne dodanie członków tej grupy do lokalnej grupy Administratorzy na wszystkich urządzeniach przyłączonych do domeny contoso.com, spełniając wymaganie. Inne opcje są nieprawidłowe, ponieważ: Przypisanie roli Administrator urządzenia w chmurze (Cloud Device Administrator) daje uprawnienia do zarządzania urządzeniami w Microsoft Entra ID, ale nie wpływa na lokalne grupy administratorów na samych urządzeniach. Konfiguracja ustawień Enterprise State Roaming dotyczy synchronizacji ustawień użytkownika i danych aplikacji między urządzeniami, a nie zarządzania lokalnymi uprawnieniami administratora. Włączenie Microsoft Entra Local Administrator Password Solution (LAPS) służy do bezpiecznego zarządzania hasłami lokalnych kont administratorów, a nie do dodawania grup do lokalnych grup administratorów.