您將為 Department1 網域群組中的使用者部署一個包含 15 個 Windows 10 Enterprise VM 的個人主機池，這些 VM 已加入內部部署 AD。請確保每位使用者在登入其 VM 時，會自動被新增到本機 Administrators 群組中。您應該設定什麼？

正確答案是「群組原則物件 (GPO) 中的原則喜好設定」。這是因為您需要自動將使用者新增到已加入內部部署 AD 的 Windows 10 Enterprise VM 的本機 Administrators 群組。GPO 允許您在網域環境中集中管理和部署這些類型的設定。您可以建立一個 GPO，其中包含「受限制的群組」或「本機使用者和群組」原則喜好設定，以確保 Department1 群組中的使用者在登入時被新增到每個 VM 的本機 Administrators 群組。 「主機池的角色指派」和「每個虛擬機器的角色指派」是 Azure RBAC (Role-Based Access Control) 的概念，用於管理 Azure 資源的權限，而不是管理 VM 內部本機群組成員資格。 「Azure AD 中的裝置設定」用於管理 Azure AD 聯結或混合式 Azure AD 聯結裝置的設定，但對於已加入內部部署 AD 的 VM 上的本機群組成員資格管理，GPO 是更直接且適用的方法。