Device1 (Windows 10) is gekoppeld aan Active Directory en ingeschreven bij Intune. Het wordt beheerd door zowel Groepsbeleid als Intune. Wat moet u configureren om ervoor te zorgen dat Intune-instellingen voorrang krijgen op Groepsbeleid?

Een apparaatconfiguratieprofiel is de juiste keuze. Intune-beleid, zoals geconfigureerd via apparaatconfiguratieprofielen, heeft standaard voorrang op Groepsbeleid op Windows 10-apparaten die zijn ingeschreven bij Intune en ook zijn gekoppeld aan Active Directory. Dit komt door de "MDM-inschrijving overschrijft Groepsbeleid" functionaliteit in Windows 10. Een apparaatcompliancebeleid is gericht op het beoordelen van de naleving van apparaten, niet op het afdwingen van configuratieprioriteit. Een MDM Security Baseline-profiel is een type apparaatconfiguratieprofiel, maar de algemene term "apparaatconfiguratieprofiel" is hier passender omdat het elke configuratie kan omvatten die voorrang krijgt. Een Group Policy Object (GPO) zou Groepsbeleid afdwingen, wat het tegenovergestelde is van wat hier wordt gevraagd.