Вам необходимо развернуть персональный пул хостов из 15 виртуальных машин Windows 10 Enterprise, присоединенных к локальному AD, для пользователей из доменной группы Department1. Убедитесь, что каждый пользователь автоматически добавляется в локальную группу Administrators на виртуальной машине, в которую он входит. Что вы должны настроить?

Предпочтение политики в объекте групповой политики (GPO) — правильный выбор, так как оно позволяет автоматизировать добавление пользователей в локальную группу Administrators на виртуальных машинах, присоединенных к локальному AD. Вы можете создать GPO, настроить предпочтение "Локальные пользователи и группы" и добавить группу Department1 в локальную группу Administrators. Это обеспечит, что каждый пользователь из Department1, входящий в систему, получит права администратора на своей назначенной виртуальной машине. Назначение ролей в Azure (для пула хостов или каждой ВМ) управляет доступом к ресурсам Azure, а не локальными разрешениями внутри ОС. Настройка устройства в Azure AD не применима, так как ВМ присоединены к локальному AD.