um einen Entra / Azure AD Benutzer zum lokalen Administrator eines Windows Rechners zu machen, kann man die Powershell nutzen:

net localgroup administratoren AzureAD\USER@DOMAIN.DOM /add

bzw

net localgroup administrators AzureAD\USER@DOMAIN.DOM /add