Device1 (Windows 10) присоединен к Active Directory и зарегистрирован в Intune. Он управляется как групповой политикой, так и Intune. Что следует настроить, чтобы параметры Intune имели приоритет над групповой политикой?

Профиль конфигурации устройства в Intune позволяет администраторам определять и применять настройки к устройствам. Когда устройство присоединено к Active Directory и зарегистрировано в Intune, а также управляется обоими инструментами, Intune может быть настроен на приоритет. Это достигается путем включения параметра "Включить обработку групповой политики для MDM" (Enable MDM policy processing) в профиле конфигурации устройства. При активации этого параметра, если Intune и групповая политика пытаются применить конфликтующие настройки, Intune будет иметь приоритет, и его настройки будут применены. Политика соответствия устройства используется для оценки состояния устройства (например, наличие антивируса, версия ОС) и не определяет приоритет применения настроек. Профиль MDM Security Baseline — это набор рекомендуемых настроек безопасности, но он не управляет приоритетом между Intune и групповой политикой. Объект групповой политики (GPO) является частью Active Directory и не может быть использован для предоставления Intune приоритета над собой; наоборот, GPO обычно имеют приоритет, если не настроено иное через Intune.