我收到了一台新的公司笔记本电脑，并在初始设置中选择了“工作或学校”帐户，输入了我的工作电子邮件地址。 AzureAD/用户名帐户的所有设置都很顺利，只是我不想让我的帐户成为管理员帐户。我能够使用
net 本地组管理员 azuread\用户名 /delete
但是，虽然成功将我的账户从本地管理员组中删除，但它仍然显示为某种管理员，如屏幕截图所示。更改为标准账户的选项呈灰色。
谁能告诉我 Windows 中的本地管理员组和管理员角色之间有什么区别？
另外，从我的 AzureAD/用户名帐户中删除管理员访问权限的最佳方法是什么？还是不可能？
答案1
似乎通常可以通过以下方式从 Azure AD 帐户中删除管理访问权限：
net localgroup administrators azuread\username /delete
我确认它可以在用户的计算机上运行。
但是由于某些奇怪的原因，它无法在我的特定计算机上运行。最好只创建一个本地帐户，不要使用 azure ad join。