您的環境包含內部部署的 Active Directory 網域和 Azure AD 租用戶。您想要將現有 Default Domain Policy GPO 中的設定遷移到 Intune 中的裝置組態設定檔。您應該使用哪種類型的裝置組態設定檔範本？

正確答案是「裝置限制」。Default Domain Policy GPO 通常包含密碼原則、帳戶鎖定原則、使用者權限指派等安全性設定，這些設定在 Intune 中最常透過「裝置限制」設定檔來配置。 「系統管理範本」主要用於配置登錄機碼和檔案系統權限，類似於傳統的 ADMX 範本，但Default Domain Policy GPO 的範圍更廣。「端點保護」專注於防毒、防火牆等安全功能，與 Default Domain Policy GPO 的核心內容不同。「自訂」設定檔用於配置 Intune 中沒有內建範本的設定，但對於 Default Domain Policy GPO 的常見設定，通常有更具體的範本可用。