Ajouter un utilisateur Entra ID en tant qu’administrateur local Windows

Ce court article, me permet de vous présenter une découverte récente de mon côté : une commande qui permet d’ajouter sur Windows un utilisateur Entra ID (M365) en tant qu’administrateur local de son poste.

Selon la politique de votre tenant Microsoft 365, les utilisateurs connectés sur des PCs joints au MDM de Microsoft peuvent être en tant qu’utilisateur simple ou administrateur local.

Si vous souhaitez ajouter un utilisateur en tant qu’administrateur de sa machine, il existe une commande. Il est nécessaire d’exécuter cette commande en tant qu’administrateur de la machine. Vous pouvez soit vous connecter avec un compte administrateur local ou un compte 365 ayant les droits d’administration sur le PC.

Il faudra remplacer email@domain.com par le mail de l’utilisateur dont vous souhaitez ajouter les droits.

Net localgroup Administrateurs /add "AzureAD\email@domain.com"

Pour que le changement prenne effet, il est impératif de redémarrer Windows. Davanges d’astuces sur l’écosystème Microsoft 365 sont disponible ici