【Autopilot】给通过Autopilot部署的机器添加本地管理员

【问题】之前部署完电脑操作系统后，会把电脑加到本地的AD里，然后通过域策略将特定的AD账号（比如电脑日常运维人员）加到新电脑的本地管理员组里。改为通过Autopilot 部署系统后，电脑不再加本地域，也就不能通过本地的域策略来添加管理员，相应的该如何操作？

【解决】通过Autopilot 部署的 电脑会被添加到AzureAD里，称为 Microsoft Entra Joined类型。
可以通过Intune里的设置，来为这类电脑自动添加本地管理员，步骤如下：
1. 登录Microsoft Intune管理中心。
2. 依次打开 “Endpoint Security” > “Account protection” > “+ Create Policy”

3. 从下拉列表里选对应项目，Profile要选“Local user group membership”. 然后点界面下部的创建按钮。

4. 根据提示完成“Create profile”的5个步骤就可以了。

---------EOF---------