加入Azure AD和Intune时计算机唯一的本地管理员

我设置了自动注册到Azure AD的Windows 10计算机。计算机加入Azure AD没有问题,用户可以登录。默认情况下,用户对计算机没有本地管理权限。但是我需要每台机器都有一个本地管理员(一台机器只有一个用户,而不是所有的机器)。

现在,我使用Windows设备配置来实现这一点,并指定本地管理员(不是Azure AD用户,只是本地计算机用户)。当计算机加入时,应用Intune策略。登录时,我在本地用户中看到该用户(本地管理员)及其管理员组的成员。但是不允许本地登录(我不知道如何启用它)。

所以我可以设置Intune(或者其他什么)让所有的Azure广告用户都成为标准用户,同时让每台机器都有一个本地管理员吗?无法解决此问题,也无法在Microsoft文档中找到此案例。