Azure AD 来宾用户可以执行软件安装吗？
Azure AD 来宾用户可以在服务器上执行软件安装、配置和验证吗？如果是，他们应该被分配什么角色来执行这些任务？
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
Azure AD 来宾用户可以在服务器上执行软件安装、配置和验证吗？如果是，他们应该被分配什么角色来执行这些任务？
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
接受 或继续使用网站，即表示您同意使用 Cookies 和您的相关数据。
发布评论
评论（1）
不，这是不可能的。 Windows 设备上的本地管理员权限不适用于 Azure AD B2B 来宾用户。 Windows 登录不支持 Azure AD 来宾 (B2B) 帐户。
来宾用户可以是根本不在 Azure AD 中的外部用户。甚至可以登录到已加入 Azure AD 域服务的虚拟机。您需要 NTLM 密码哈希才能供这些用户使用。由于这些来宾用户的密码不存储在同一租户中，因此他们将无法登录，因此无法提升为管理员角色。这是设计使然。
附加阅读：分配本地管理员权限
No, this is not possible. Local administrator rights on Windows devices aren't applicable to Azure AD B2B guest users. Azure AD guest (B2B) accounts are not supported for Windows logon.
Guest users can be external users not in Azure AD at all. In order to even sign in to a virtual machine which is joined to Azure AD domain services. you need NTLM password hashes to be available for these users. Since the passwords for these guest users are not stored within the same tenant, they will not be able to sign in and therefore won't be able to be elevated to an admin role. This is by design.
Additional reading: Assign local admin rights