O Device1 (Windows 10) está associado ao Active Directory e registrado no Intune. Ele é gerenciado tanto pela Política de Grupo quanto pelo Intune. Para garantir que as configurações do Intune tenham precedência sobre a Política de Grupo, o que você deve configurar?

Para garantir que as configurações do Intune tenham precedência sobre a Política de Grupo em um dispositivo Windows 10 associado ao Active Directory e registrado no Intune, você deve configurar um perfil de configuração de dispositivo. O Intune possui uma funcionalidade chamada "MDM Wins" (MDM Vence) que, por padrão, dá prioridade às configurações do Intune sobre as configurações de Política de Grupo local ou de domínio para as mesmas configurações. Um perfil de configuração de dispositivo é o método padrão no Intune para implantar configurações de gerenciamento de dispositivos. Uma política de conformidade de dispositivo avalia a conformidade do dispositivo com as regras definidas, mas não define as configurações em si. Um perfil de Linha de Base de Segurança MDM aplica configurações de segurança recomendadas, mas não aborda diretamente a precedência sobre a Política de Grupo para todas as configurações. Um Objeto de Política de Grupo (GPO) é uma configuração de Active Directory e não é usado para gerenciar a precedência do Intune.