Ihre Umgebung umfasst eine lokale Active Directory-Domäne und einen Azure AD-Tenant. Sie möchten die Einstellungen des vorhandenen GPO der Standarddomänenrichtlinie (Default Domain Policy) in ein Gerätekonfigurationsprofil in Intune migrieren. Welchen Typ von Gerätekonfigurationsprofilvorlage sollten Sie verwenden?

Die Vorlage "Geräteeinschränkungen" ist die richtige Wahl, da sie eine breite Palette von Einstellungen abdeckt, die typischerweise in Gruppenrichtlinienobjekten (GPOs) wie der Standarddomänenrichtlinie konfiguriert werden. Diese Einstellungen umfassen unter anderem Kennwortrichtlinien, Gerätezugriff und bestimmte Funktionen. Die Vorlage "Administrative Vorlagen" ist zwar für viele GPO-Einstellungen geeignet, aber "Geräteeinschränkungen" bietet einen umfassenderen Satz von Optionen für die Migration einer Standarddomänenrichtlinie. "Endpunktschutz" konzentriert sich spezifisch auf Sicherheitsfunktionen wie Antivirus und Firewall, während "Benutzerdefiniert" für Einstellungen verwendet wird, die nicht in den vordefinierten Vorlagen enthalten sind, was hier nicht der Fall ist.