Azure AD 加入默认本地管理员

Question

首先，我对Azure AD很陌生，所以如果问题含糊不清，请原谅。我试图了解Windows 10设备何时加入AD，所有用户都将获得默认的"本地管理员角色"。会不会是：

• 全局管理员、设备管理员和加入设备的用户(如此处所述(

或

• 添加设备的全局管理员和用户(如此处所述(

这两份文件谈论的是两件不同的事情。如果这很容易回答，请再次原谅我。

Answer 1

1. 仅适用于 Azure AD 联接设备的第一篇文章。
2. 第二篇文章适用于所有已加入的设备，例如已加入的混合 Azure AD 设备、已加入 Azure AD 的设备、已加入的 Azure AD 设备

否，所有用户都不会获得默认的"本地管理员角色"。Azure AD 仅将安全主体添加到设备上的本地管理员组，如第一篇文章所示。