เพิ่มผู้ใช้หรือกลุ่มให้กับ Local Admin ใน Intune

ในโพสต์นี้ ฉันจะแสดงวิธีเพิ่มผู้ใช้หรือกลุ่มให้กับผู้ดูแลระบบภายในใน Intune เครื่องอาจเป็นโดเมนที่เข้าร่วมหรือไม่มีโดเมน

ในการจัดการอุปกรณ์ Windows คุณต้องเป็นสมาชิกของกลุ่มผู้ดูแลระบบภายใน อ่านบทความนี้เพื่อทราบข้อมูลเพิ่มเติมเกี่ยวกับการจัดการผู้ดูแลระบบภายในบนอุปกรณ์ที่เข้าร่วม Azure AD

หลายๆ คนคิดว่าเมื่อคุณเพิ่มผู้ใช้ในครั้งแรกด้วย Autopilot ผู้ใช้จะกลายเป็นผู้ดูแลระบบภายในเครื่อง สิ่งนี้จะเกิดขึ้นหากคุณปล่อยการตั้งค่า Profile Autopilot ไว้ตามค่าเริ่มต้นในฐานะผู้ดูแลระบบ

แต่ถ้าคุณกำหนดค่าโปรไฟล์ OOBE เป็น มาตรฐาน จะไม่มีผู้ดูแลระบบภายใน แม้แต่ผู้ดูแลระบบภายในก็ถูกปิดใช้งาน นอกจากนี้ยังไม่มีตัวเลือกที่ให้คุณเปลี่ยนแปลงได้

เพิ่มผู้ใช้หรือกลุ่มให้กับ Local Admin ใน Intune

ตอนนี้เราจะดูขั้นตอนในการเพิ่มผู้ใช้หรือกลุ่มให้กับผู้ดูแลระบบท้องถิ่นใน Intune ขั้นแรกให้สร้างไฟล์ข้อความใหม่และเปลี่ยนชื่อเป็น add_localadmin.ps1

คุณสามารถแก้ไขไฟล์นี้ด้วย PowerShell ISE หรือ Notepad++ วางคำสั่งต่อไปนี้ภายในไฟล์

Net localgroup administrators "AzureAD\yourgroups@domain.xx" /add

แทนที่ “AzureAd\xxxx” ด้วยบัญชีอีเมลของกลุ่มหรือผู้ใช้ของคุณ

เคล็ดลับ - อย่าใช้คำสั่ง PowerShell add-Localgroup เนื่องจากจะทำให้เกิดข้อผิดพลาด และใช้งานไม่ได้บนคอมพิวเตอร์ระยะไกล

หลังจากที่คุณทำการเปลี่ยนแปลงแล้ว ให้บันทึกสคริปต์ ps1 ของคุณ กลับไปที่พอร์ทัล Intune ในพอร์ทัล สร้างสคริปต์ใหม่

เพิ่มสคริปต์ Powershell ระบุชื่อสคริปต์และเพิ่มคำอธิบาย

อิมพอร์ตสคริปต์ add_localadmin.ps1 ปล่อยให้การตั้งค่าอื่นๆ เป็นค่าเริ่มต้น

เลือกกลุ่มที่คุณต้องการกำหนดสคริปต์ของคุณ อย่าลืมว่าสคริปต์จะถูกกำหนดให้กับกลุ่มคอมพิวเตอร์ หรือเลือกอุปกรณ์ทั้งหมดตามค่าเริ่มต้น คลิกถัดไป

สุดท้าย ตรวจสอบการตั้งค่าแล้วคลิก สร้าง

ดูสคริปต์และตรวจดูให้แน่ใจว่าค่าที่กำหนดเป็น ใช่

หลังจากที่คุณใช้สคริปต์แล้ว ให้รอสักครู่หรือทริกเกอร์การซิงค์ด้วยตนเอง

สคริปต์ได้ทำการเปลี่ยนแปลงแล้ว เราเห็นว่าผู้ใช้เป็นส่วนหนึ่งของกลุ่มผู้ดูแลระบบท้องถิ่นแล้ว อย่าลืมออกจากระบบและเข้าสู่ระบบเพื่อดูผลลัพธ์