In einer hybriden Azure AD-Umgebung haben Gruppenrichtlinien Vorrang vor Intune-Einstellungen auf 50 Windows 10-Geräten. Was sollten Sie tun, damit Intune-Einstellungen die Gruppenrichtlinien überschreiben?

Um sicherzustellen, dass Intune-Einstellungen Gruppenrichtlinien in einer hybriden Azure AD-Umgebung überschreiben, sollten Sie ein benutzerdefiniertes Geräteprofil im Microsoft Intune Admin Center erstellen. Dieses Profil ermöglicht es Ihnen, OMA-URI-Einstellungen (Open Mobile Alliance Uniform Resource Identifier) zu konfigurieren, die direkt mit den entsprechenden Gruppenrichtlinieneinstellungen korrespondieren. Intune-Einstellungen, die über MDM (Mobile Device Management) angewendet werden, haben Vorrang vor lokalen Gruppenrichtlinien auf Windows 10-Geräten, wenn diese bei Intune registriert sind. Ein Geräteprofil für administrative Vorlagen in Intune repliziert zwar viele Gruppenrichtlinieneinstellungen, bietet aber nicht die Granularität oder die Überschreibungsfunktion für alle Szenarien, insbesondere wenn spezifische OMA-URI-Einstellungen erforderlich sind, die nicht direkt in den administrativen Vorlagen verfügbar sind. Die Konfiguration von Einstellungen in der Standarddomänenrichtlinie über den Gruppenrichtlinienverwaltungs-Editor würde die Gruppenrichtlinien entweder beibehalten oder verstärken, anstatt Intune-Einstellungen Vorrang einzuräumen.