Administrative Vorlagen in Microsoft Intune (Vorschau)

Hinweis zur Vorschauphase

Die Funktion / das Produkt ist im Moment in einer Vorschauphase, bis zum fertigen Stand kann sich noch einiges ändern. Aus diesem Grund sollte die Funktion nur mit Bedacht zu produktiven Zwecken eingesetzt werden.

Microsoft möchte es den Administratoren einfacher machen, und führt Administrative Vorlagen als Vorschau in Intune ein. Diese sind aufgebaut wie die Administrativen Vorlagen aus den Gruppenrichtlinien, um Administratoren den Einstieg zu erleichtern.

Den Anfang machen in der Intune Version 1812 die ersten 277 Vorlagen. Es gibt aber einige Unterschiede und Besonderheiten zu den Administrativen Vorlagen der Gruppenrichtlinien :

• Die Administrativen Vorlagen in Intune haben nur ein begrenzten Umfang
• Sie können nicht erweitert werden, oder eigene eingespielt werden
• Schwerpunkt liegt im Moment auf bestimmte Microsoft Produkte wie
  • Microsoft Office 2016 (inkl. Visio 2016 und Project 2016), diese Vorlagen wirken auch für Office 2019 und Office 365.
  • Anmeldeeinstellungen
  • Sicherheitsrelevante Einstellungen
  • OneDrive
  • Internet Explorer
  • RemoteDesktopdienste
  • Ereignisprotokolldienst
  • Internetkommunikation
• Bei Windows 10 1709 und frühere gewinnen immer die Administrativen Vorlagen der GPOs.
• Seit Windows 10 1803 kann konfiguriert werden, das die Administrativen Vorlagen auf Intune sich gegen über denen aus den Gruppenrichtlinien durchsetzten.

Policy CSP

Die Einstellung um die Gruppenrichtlinien mit der Intune Policy zu überschreiben wird „Policy CSP – ControlPolicyConflict“ genannt. Um diese Einstellung zu aktivieren, folgen Sie diesen Schritten:

• Gehen Sie in die Intune Konsole innerhalb des Azure Portal
• Wählen Sie „Gerätekonfiguration„
• „Profile“ und erstellen ein neuer Profil
• Als Plattform wählen Sie „Windows 10 und höher„, als Profiltyp „Benutzerdefiniert„
• Unter Einstellungen, Konfigurieren fügen Sie ein OMA-URI-Einstellung hinzu

• Als OMA-URI fügen sie „./Device/Vendor/MSFT/Policy/Config/ControlPolicyConflict/MDMWinsOverGP“ hinzu, der Datentyp ist „Ganze Zahl“ und der Wert ist „1„

• Nach der Erstellung des Gerätekonfigurationsprofil weisen Sie eine Gruppe zu, für welche Geräte diese Einstellung gelten soll.

Die Administrativen Vorlagen in Intune

Und für die Neugierigen, hier die Komplette Liste mit dem Pfad der Administrativen Einstellungen, Stand Microsoft Intune 1812.