您使用 Intune 管理 Windows 11 裝置，需要將 User1 加入行銷部門中每台裝置的「遠端桌面使用者」群組，以便他們提供遠端支援。您應該部署哪種類型的政策？

正確答案是「帳戶保護政策」。在 Intune 中，帳戶保護政策（Account protection policy）用於管理本機使用者和群組，包括將使用者新增到本機群組，例如「遠端桌面使用者」。這正是您需要執行的操作，以便 User1 可以提供遠端支援。 「應用程式組態政策」用於設定應用程式的行為，而非本機使用者群組。「裝置合規性政策」用於評估裝置是否符合組織的安全標準，不直接管理本機群組。「裝置組態設定檔」雖然可以配置許多裝置設定，但對於管理本機使用者群組，帳戶保護政策是更具針對性和推薦的選項。