In een hybride Azure AD-omgeving hebben Group Policy-instellingen voorrang op Intune-instellingen op 50 Windows 10-apparaten. Wat moet u doen zodat Intune-instellingen Group Policy overschrijven?

Om Intune-instellingen voorrang te geven op Group Policy-instellingen, moet u een aangepast apparaatprofiel maken in het Microsoft Intune-beheercentrum. Dit profiel stelt u in staat om OMA-URI (Open Mobile Alliance Uniform Resource Identifier) instellingen te configureren die direct de configuraties van het apparaat beïnvloeden en Group Policy kunnen overschrijven, vooral wanneer de MDM-inschrijving (Mobile Device Management) de autoriteit heeft. Het configureren van de Computer Configuration-instellingen of User Configuration-instellingen in de Default Domain Policy via Group Policy Management Editor zal de Group Policy-instellingen juist versterken, niet overschrijven. Een Administrative Templates-apparaatprofiel in Intune is bedoeld om ADMX-gebaseerde instellingen te beheren, maar een aangepast profiel biedt meer flexibiliteit en controle om specifieke conflicten met Group Policy op te lossen door middel van OMA-URI.