Device1 (Windows 10) 已加入 Active Directory 并注册到 Intune。它由组策略和 Intune 共同管理。要确保 Intune 设置优先于组策略，您应该配置什么？

当设备由组策略和 Intune 共同管理时，Intune 设置的优先级通常低于组策略。为了确保 Intune 设置优先，您需要配置一个“设备配置配置文件”，其中包含“管理模板”设置。在这些管理模板设置中，有一个选项可以配置“启用 MDM 策略优先于组策略”。启用此设置后，Intune 部署的相应 MDM 策略将覆盖冲突的组策略设置。 “设备合规性策略”用于评估设备的合规性状态，而不是管理设置优先级。“MDM 安全基线配置文件”是预配置的安全设置集合，但本身不包含MDM与GPO冲突的优先级设置。“组策略对象 (GPO)”是传统的本地管理工具，无法用于提升 Intune 设置的优先级。