365 Business Standard - Geräteverwaltung

Guten Montagmorgen in die Runde,

also vorab: intune habe ich nicht, weil kein "Business Premium". Zudem kein lokaler AD! Die Standard-User-Accounts sind nicht lokal, sondern direkt über den MS365-Account auf der Maschine angelegt worden. Einen lokalen Admin gibts es aber auf den Maschinen.

Derzeit scheint es so, dass ob der 365-User - vemutlich nach dem lokalen(?) Default - angelegt wird. Nicht nur das, teilweise werden Einstelllungen, die ich danach im User vornehme nach einem Restart von MS "resettet". Aufgefallen ist das bei Funktionen von "Debloat Windows 10" (deaktiviertes Cortana).

Frage:
Gibt es irgend eine Möglichkeit auf die Konfiguration - zentral - Einfluss zu nehmen?! Gerade im Hinblick auf "User-Interface", Einstellungen, Word/ppt... Vorlagen, OutlookSignatur, Startmenue-Konfiguration, Win-Explorer-Konfiguration, usw.

Oder macht diese User-Anlage und HW-Anbindung an den Azure-AD - abseits des Lizenzmanagements - mehr Arbeit und Stress als sinnvoll?!

VG