Eine kurze Erklärung um zusätzliche AzureAD-User als lokale Administrationen einzurichten:
cmd als lokalen Administrator öffnen
Der User den man hinzufügen möchte muss schon mal an dem angemeldet gewesen sein.
Hybrid Szenario:
net localgroup administratoren Domäne\vorname.nachname /add
CloudOnly:
net localgroup administratoren AzureAD\vorname.nachname /add
Gruppenname Administratoren muss bei englischem OS durch administrators ersetzt werden.