次の表に示すユーザーを含むadatum.comという名前のAzureActiveDirectory(Azure AD)テナントがあります。

Adatum.comの構成は次のとおりです。
ユーザーはデバイスに参加できますAzureADはUser1に設定されています。
AzureADに参加しているデバイスの追加のローカル管理者は[なし]に設定されています。
Computerという名前のコンピューターにWindows10を展開します。User1はComputer1をadatum.comに参加させます。
Computer1のローカルAdministratorsグループに追加されているユーザーを特定する必要があります。
正解:C
説明
ユーザーはデバイスをAzureADに参加できます-この設定により、デバイスをAzureADに参加したデバイスとして登録できるユーザーを選択できます。デフォルトはAllです。
AzureADに参加しているデバイスの追加のローカル管理者-デバイスでローカル管理者権限を付与されているユーザーを選択できます。ここで追加されたユーザーは、AzureADのデバイス管理者の役割に追加されます。
Azure ADのグローバル管理者(ここではUser2)とデバイスの所有者には、既定でローカル管理者権限が付与されます。
参照:
https://docs.microsoft.com/en-us/azure/active-directory/devices/device-management-azure-portal