Standardbenutzer, Hybrid Entra ID Join-Geräten mit Intune und Autopilot

Hallo zusammen,

ich habe eine Frage zu unserer Geräteverwaltung in Microsoft Intune und hoffe, dass mir hier jemand weiterhelfen kann.

Wir verwenden Microsoft 365 Business Premium und setzen auf Hybrid Entra ID Join für unsere Geräte. Die Bereitstellung erfolgt über Windows Autopilot, und die Verwaltung läuft größtenteils über Intune.

Mein Ziel ist es, dass die Benutzer auf ihren Geräten keine lokalen Administratorrechte haben, sondern als Standardbenutzer eingerichtet werden.
Dafür habe ich im Autopilot-Bereitstellungsprofil die Option Art des Benutzerkontos: Standardbenutzer aktiviert. Trotzdem werden die Benutzer nach Abschluss der Einrichtung weiterhin mit lokalen Administratorrechten angelegt.

Das Deployment mit Autopilot läuft so ab, dass zunächst nur einige Apps erzwungen werden, bevor der Benutzer das Notebook verwenden kann. Andere Apps werden erst nach einiger Zeit automatisch installiert. Auch nachdem das Deployment komplett abgeschlossen ist, bleibt der Benutzer jedoch Administrator auf dem Gerät.

Ich habe bereits folgende Ansätze getestet:
- Konfigurationsprofile in Intune überprüft und angepasst.
- Skripte eingesetzt, um die Benutzer nachträglich aus der Administratorgruppe zu entfernen.

Leider hat bisher keiner der Ansätze den gewünschten Effekt gehabt.

Außerdem konnte ich beobachten, dass bei Aktionen mit Administratorrechten zwar das Pop-up für die Benutzerkontensteuerung (UAC) erscheint, in dem ein Passwort eingegeben werden muss. Nach der Eingabe des Passworts kann der Benutzer jedoch weiterhin Administratoraufgaben ausführen.

Meine Fragen sind:
- Gibt es etwas Besonderes bei Hybrid Entra ID Join-Geräten zu beachten, das dieses Verhalten erklärt?

- Ist es möglich, Benutzer auf Hybrid-Join-Geräten direkt als Standardbenutzer einzurichten, oder muss dies über eine zusätzliche Konfiguration erfolgen?

-Könnte es an einer fehlerhaften Konfiguration in Intune liegen?

Ich bin für jeden Hinweis oder Best-Practice-Vorschlag dankbar!

Vielen Dank vorab für eure Unterstützung.

Beste Grüße