您的 Azure AD 租用戶 contoso.com 應防止使用者在加入其 Windows 11 裝置時自動新增至本機 Administrators 群組。您應該設定哪個設定？

正確答案是 Azure AD 中的裝置設定。在 Azure AD 中，您可以透過「裝置設定」來管理使用者加入裝置時的權限。具體來說，您可以設定「加入 Azure AD 的裝置上的本機系統管理員」選項，將其設定為「無」或選取特定的群組，以防止使用者自動成為其 Windows 11 裝置的本機管理員。 Windows Autopilot 是一個用於簡化裝置部署的技術，但它本身不直接控制本機管理員權限。佈建套件用於大量部署裝置設定，但不如直接在 Azure AD 中調整裝置設定來得精確和集中。安全性預設值是 Azure AD 中預先設定的安全性原則，主要用於強制執行多重要素驗證等，不涉及本機管理員權限的管理。