Ваш клиент Microsoft Entra contoso.com содержит группу с именем Contoso Help Desk. Вам необходимо, чтобы группа Contoso Help Desk добавлялась в локальную группу Administrators при каждом присоединении устройства Windows к contoso.com. Что вы должны сделать?

Правильный ответ — назначить роль Microsoft Entra Joined Device Local Administrator группе Contoso Help Desk. Эта роль специально разработана для предоставления пользователям или группам прав локального администратора на всех устройствах Windows, присоединенных к Microsoft Entra ID. Это гарантирует, что члены группы Contoso Help Desk автоматически станут локальными администраторами на новых устройствах. Назначение роли Cloud Device Administrator не подходит, так как эта роль предоставляет разрешения на управление устройствами в Microsoft Entra ID, но не предоставляет права локального администратора на самих устройствах. Настройка Enterprise State Roaming не относится к управлению локальными администраторами; она синхронизирует пользовательские настройки и данные приложений. Включение Microsoft Entra LAPS предназначено для управления паролями локальных учетных записей администраторов, а не для назначения групп локальными администраторами при присоединении устройств.