Dans un environnement Azure AD hybride, la stratégie de groupe (Group Policy) prend le pas sur les paramètres Intune sur 50 appareils Windows 10. Que devez-vous faire pour que les paramètres Intune remplacent la stratégie de groupe ?

La bonne réponse est de créer un profil d'appareil personnalisé dans le centre d'administration Microsoft Intune. Cela permet de déployer des paramètres OMA-URI (Open Mobile Alliance Uniform Resource Identifier) qui peuvent cibler des paramètres spécifiques non disponibles dans les modèles Intune standard. Ces paramètres personnalisés peuvent être configurés pour remplacer les stratégies de groupe locales ou hybrides. Les autres options sont incorrectes car : Configurer les paramètres de configuration de l'ordinateur ou de l'utilisateur dans la stratégie de domaine par défaut via l'Éditeur de gestion des stratégies de groupe ne résoudra pas le problème. Ces stratégies de groupe sont à l'origine du conflit et ne peuvent pas être utilisées pour donner la priorité à Intune. Créer un profil d'appareil de modèles d'administration dans Intune est une bonne pratique pour de nombreux paramètres, mais il ne fournit pas la flexibilité nécessaire pour forcer le remplacement de toutes les stratégies de groupe existantes, en particulier si les paramètres spécifiques ne sont pas exposés via les modèles ADMX intégrés. Un profil personnalisé est nécessaire pour gérer les conflits complexes.