Aufgrund meines Tests können wir keinen direkten Zugriff auf On-Prem-Ressourcen auf mit Windows 10 Azure AD verbundene Geräte gewähren. Mitgliedsserver in Ihrer Domäne oder auf Ihrem lokalen Computer können keine Anforderung zum Erteilen von Berechtigungen für ein Azure AD-Benutzerkonto übersetzen.
Lokale Administratoren sollten nicht berechtigt sein, die Berechtigung für Azure-Konten zu ändern. Azure-Konten sollten über das Azure-Portal verwaltet werden.