我有几个用户需要在他们的 win11 PC 上拥有管理员权限才能安装/删除外来软件，而无需寻求 IT 帮助。是否可以让他们知道本地管理员用户帐户/密码，但强制他们使用 AzureAD 帐户登录，并且仅在需要时使用本地管理员帐户进行验证。
他们通常发现使用本地管理员帐户甚至创建其他本地管理员更容易，我认为这对于企业电脑来说风险太高了。谢谢
答案1
是的，有办法，我写了一篇文章。简要描述一下方法：使用计划任务，仅在选定用户登录时触发启用管理员帐户，这样在登录掩码中就找不到这些管理员帐户。https://www.experts-exchange.com/articles/24599/Free-yourself-of-your-administrative-account.html