В клиенте Microsoft 365, использующем Intune Suite, вам необходимо удалить User1 из локальной группы Administrators на всех зарегистрированных устройствах с Windows 11. Какой тип политики следует настроить?

Политика защиты учетных записей (Account protection policy) в Intune Suite позволяет управлять локальными группами на устройствах Windows, включая добавление или удаление пользователей из группы Administrators. Это идеальное решение для централизованного управления членством в локальных группах на зарегистрированных устройствах. Политика соответствия устройств (Device compliance policy) определяет требования к безопасности и конфигурации устройства, но не управляет членством в локальных группах. Политика конфигурации приложений (App configuration policy) используется для настройки параметров приложений, а не для управления локальными группами пользователей на устройствах.