🔐 Wie werde ich Administrator auf einem Entra‑ID‑Joined PC?

Wenn ein Windows‑Gerät nur mit Entra ID verbunden ist, hat der Benutzer standardmäßig keine lokalen Administratorrechte. Über Intune lässt sich das lokale Admin‑Kennwort abrufen oder ein Entra‑Benutzer zur lokalen Admin‑Gruppe hinzufügen.

1. Intune öffnen

https://intune.microsoft.com/#home

2. Eigenes Gerät auswählen

Geräte → Windows → Alle Geräte → Gerät anhand des Namens auswählen.

3. Lokales Administratorkennwort abrufen (Entra LAPS)

Im Gerätemenü:

Lokales Administratorkennwort öffnen → Kennwort anzeigen.

Das ist Entra LAPS, die moderne Cloud‑Version von LAPS.

4. Mit lokalem Admin‑Konto anmelden

Typischer Login:

.\LocalAdmin

Kennwort kommt aus Intune (LAPS).

5. Optional: Entra‑Benutzer zum lokalen Administrator machen

Falls durch Richtlinien erlaubt:

net localgroup administrators "AzureAD\<Benutzer>" /add

Beispiel:

net localgroup administrators "AzureAD\vorname.nachname@domain.de" /add