Device1(Windows 10)은 Active Directory에 조인되어 있고 Intune에 등록되어 있습니다. 이 장치는 그룹 정책과 Intune 모두에 의해 관리됩니다. Intune 설정이 그룹 정책보다 우선하도록 하려면 무엇을 구성해야 합니까?

Windows 10 장치가 Active Directory에 조인되어 있고 Intune에 등록된 경우, Intune 설정이 그룹 정책보다 우선하도록 하려면 장치 구성 프로필을 사용해야 합니다. 장치 구성 프로필은 Intune에서 장치 설정을 관리하는 주요 방법이며, MDM(모바일 장치 관리) 정책이 그룹 정책보다 우선하도록 하는 MDM 정책 우선 순위 규칙에 따라 작동합니다. 장치 규정 준수 정책은 장치가 특정 보안 표준을 충족하는지 확인하는 데 사용되지만 설정 우선 순위를 직접 제어하지는 않습니다. MDM 보안 기준 프로필은 보안 설정을 구성하지만, 일반적인 장치 구성 프로필의 한 유형이며 우선 순위 규칙은 동일하게 적용됩니다. 그룹 정책 개체(GPO)는 Active Directory 환경에서 장치를 관리하는 데 사용되지만, Intune 설정이 GPO보다 우선하도록 하려면 Intune에서 장치 구성 프로필을 사용해야 합니다.