Abrir o CMD como administrador e executar o comando:
net localgroup nome_grupo /add "AzureAD\usuário@empresa.com"
https://www.youtube.com/watch?v=N6ahNVzoYOo