Em um ambiente híbrido do Azure AD, a Política de Grupo está prevalecendo sobre as configurações do Intune em 50 dispositivos Windows 10. O que você deve fazer para que as configurações do Intune substituam a Política de Grupo?

Em um ambiente híbrido, quando um dispositivo Windows 10 é gerenciado tanto por Política de Grupo (GPO) quanto pelo Intune, as configurações da GPO geralmente têm precedência por padrão. Para que o Intune prevaleça, é necessário configurar uma GPO específica que permita ao MDM (Intune) gerenciar as configurações. A opção correta, "No centro de administração do Microsoft Intune, crie um perfil de dispositivo personalizado", é a abordagem para aplicar as configurações desejadas via Intune. No entanto, para que essas configurações do Intune substituam as GPOs existentes, você precisaria de uma GPO adicional (como a GPO "Enable MDM auto enrollment using default Azure AD credentials" ou uma GPO que configure a política "MDM wins over GPO") que instrua o Windows a permitir que o MDM gerencie as configurações, ou que desabilite as GPOs conflitantes. As outras opções estão incorretas porque configurar GPOs diretamente não fará o Intune prevalecer, e um perfil de Modelos Administrativos no Intune pode não ter a flexibilidade necessária para todas as configurações, mas a criação de um perfil personalizado é o caminho para aplicar as configurações do Intune.