Ваш клиент Azure AD contoso.com должен запрещать автоматическое добавление пользователей в локальную группу Administrators при присоединении их устройства Windows 11. Какую настройку следует сконфигурировать?

Правильный ответ — Device settings in Azure AD. В настройках устройств Azure AD (Azure Active Directory) есть параметр "Additional local administrators on Azure AD joined devices" (Дополнительные локальные администраторы на устройствах, присоединенных к Azure AD). Установив его значение в "None" (Нет), вы предотвратите автоматическое добавление пользователей в локальную группу Administrators на устройствах Windows 11 при их присоединении к Azure AD. Windows Autopilot используется для автоматизации развертывания устройств, но не контролирует локальные группы администраторов. Provisioning packages for Windows применяются для настройки устройств, но не являются централизованным управлением для всех устройств, присоединенных к Azure AD. Security defaults в Azure AD повышают общую безопасность, но не влияют на локальные группы администраторов на устройствах.