Device1 (Windows 10) ist in Active Directory eingebunden und in Intune registriert. Es wird sowohl von Gruppenrichtlinien als auch von Intune verwaltet. Was sollten Sie konfigurieren, um sicherzustellen, dass Intune-Einstellungen Vorrang vor Gruppenrichtlinien haben?

Ein Gerätekonfigurationsprofil in Intune ermöglicht die Definition von Einstellungen, die auf verwaltete Geräte angewendet werden. Wenn ein Windows-Gerät sowohl über Gruppenrichtlinien (GPO) als auch über Intune verwaltet wird, haben MDM-Einstellungen (wie die aus Gerätekonfigurationsprofilen) standardmäßig Vorrang vor GPO-Einstellungen, wenn es Konflikte gibt. Dies ist ein grundlegendes Verhalten von Windows, um die Konsistenz der Geräteverwaltung in hybriden Umgebungen zu gewährleisten. Eine Geräterichtlinie für die Compliance definiert lediglich die Compliance-Anforderungen und ergreift Maßnahmen bei Nicht-Compliance, überschreibt aber keine Einstellungen. Ein MDM-Sicherheitsbaseline-Profil ist eine Art von Gerätekonfigurationsprofil, das empfohlene Sicherheitseinstellungen anwendet, aber der allgemeinere Begriff "Gerätekonfigurationsprofil" ist hier zutreffender, da es nicht nur um Sicherheit geht. Ein Gruppenrichtlinienobjekt (GPO) würde die Intune-Einstellungen nicht überschreiben, da Intune-Einstellungen in Konfliktsituationen Priorität haben.