我只为ActiveDirectory与Office365结合使用AzureAD，以便通过云访问计算机。
现在我有两个问题无法通过Office365团队解决，他们将我指向了AzureAD团队。
用户XYZ在Azure AD和Office 365中扮演普通用户的角色，但在我使用AzureAD登录设置Surface Pro 3后，他是机器上的完全管理员，我无法做到改变这一点。他是Surface Pro 3上唯一的用户。我如何强制这只是用户而不是管理员？
其次我要删除引脚登录到Windows 10，我可以将其删除，但下次登录时，再次需要该引脚，我无法找到任何地方切换此登录选项在AzureAD中关闭。
有人能指出我正确的方向吗？
感谢您的帮助。