Device1 (Windows 10) è aggiunto ad Active Directory e registrato in Intune. È gestito sia da Criteri di gruppo che da Intune. Per garantire che le impostazioni di Intune abbiano la precedenza sui Criteri di gruppo, cosa dovresti configurare?

Un profilo di configurazione del dispositivo in Intune è lo strumento corretto per applicare impostazioni che possono sovrascrivere le impostazioni di Criteri di gruppo su dispositivi Windows 10 co-gestiti. Quando un dispositivo è co-gestito (aggiunto ad Active Directory e registrato in Intune), Intune ha la capacità di sovrascrivere le impostazioni di Criteri di gruppo se configurato per farlo. Un criterio di conformità del dispositivo valuta solo la conformità del dispositivo e non applica attivamente le impostazioni. Un profilo MDM Security Baseline è un tipo specifico di profilo di configurazione, ma la risposta più generale e corretta è "profilo di configurazione del dispositivo". Un Oggetto Criteri di gruppo (GPO) non può essere utilizzato per dare priorità a Intune, poiché è una tecnologia legacy che Intune è progettato per sostituire o integrare.