Wdrażasz osobistą pulę hostów składającą się z 15 maszyn wirtualnych Windows 10 Enterprise, dołączonych do lokalnego AD, dla użytkowników z grupy domenowej Department1. Upewnij się, że każdy użytkownik jest automatycznie dodawany do lokalnej grupy Administratorzy na maszynie wirtualnej, do której się loguje. Co należy skonfigurować?

Aby automatycznie dodać użytkowników do lokalnej grupy Administratorzy na maszynach wirtualnych dołączonych do lokalnego AD, należy skonfigurować preferencję zasad w obiekcie zasad grupy (GPO). Można to zrobić za pomocą rozszerzenia Preferencje zasad grupy (GPP) "Lokalni użytkownicy i grupy", tworząc nową grupę lokalną "Administratorzy" i dodając do niej użytkowników z grupy domenowej Department1. To rozwiązanie jest skuteczne dla maszyn wirtualnych dołączonych do domeny Active Directory. Przypisanie roli dla puli hostów lub każdej maszyny wirtualnej dotyczy kontroli dostępu w Azure, a nie lokalnych uprawnień na maszynach wirtualnych. Ustawienie urządzenia w usłudze Azure AD nie ma zastosowania, ponieważ maszyny wirtualne są dołączone do lokalnego AD.