Configurare le impostazioni ADMX utilizzando il catalogo delle impostazioni in Microsoft Intune

Il catalogo delle impostazioni di Intune include modelli amministrativi che è possibile usare per gestire i dispositivi client Windows. Queste impostazioni sono incorporate in Intune (nessun download) e non richiedono personalizzazioni, incluso l'uso di OMA-URI.

Questa funzionalità si applica a:

• Windows

È possibile importare file ADMX e ADML personalizzati e non Microsoft. Per altre informazioni, vedere Importare file ADMX ipersonalizzati o di partner.

Questo articolo descrive i passaggi per utilizzare i modelli amministrativi nel catalogo delle impostazioni. Quando viene creato il criterio del catalogo delle impostazioni, è possibile assegnare o distribuire questo profilo nei dispositivi client Windows dell'organizzazione.

Prima di iniziare

• Alcune impostazioni non sono incluse in tutte le edizioni di Windows. Per un'esperienza ottimale, è consigliabile usare l'edizione Windows Enterprise.

• Le impostazioni di Windows usano i CSP dei criteri di Windows. I CSP funzionano su diverse edizioni di Windows, ad esempio Home, Professional, Enterprise e così via. Per verificare se un provider di servizi di configurazione funziona in un'edizione specifica, passare a CSP dei criteri di Windows.

• Le impostazioni di Windows in Intune sono correlate al percorso dei criteri di gruppo locale visualizzato in Editor Criteri di gruppo locali (gpedit).

• A partire dalla versione 2412 di dicembre, il tipo di profilo ModelliamministrativiModelli> nell'interfaccia di amministrazione di Intune è deprecato e di sola lettura. Per altre informazioni su questa modifica, vedere Criteri di configurazione dei dispositivi Windows Migrazione alla piattaforma impostazioni unificate in Intune.

  Se si usano modelli ADMX personalizzati, è comunque possibile importare modelli amministrativi.

Creare il criterio

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Selezionare Dispositivi>Gestisci dispositivi>Configurazione>Crea>Nuovo criterio.

3. Immettere le proprietà seguenti:

   • Piattaforma: selezionare Windows 10 e versioni successive.
   • Tipo di profilo: seleziona il catalogo Impostazioni.

4. Selezionare Crea.

5. In Informazioni di base immettere le proprietà seguenti:

   • Nome: assegnare ai profili nomi che possano essere facilmente identificati in un secondo momento. Ad esempio, un nome di profilo valido è ADMX: Configura screen saver.
   • Descrizione: questa impostazione è facoltativa ma consigliata.

6. Seleziona Avanti.

7. Selezionare Aggiungi impostazioni ed espandere Modelli amministrativi. Selezionare qualsiasi impostazione per visualizzare ciò che è possibile configurare.

   

8. Quando si seleziona un'impostazione, è possibile visualizzare (User) il nome dell'impostazione. (User) significa che le impostazioni si applicano agli utenti quando accedono. Le impostazioni non presenti (User) nel nome dell'impostazione si applicano ai dispositivi.

   

9. Selezionare l'impostazione che si vuole configurare. Ad esempio, espandi Personalizzazione> del Pannello di controllo> e seleziona Abilita screen saver (Utente). Chiudi la selezione impostazioni.

   Quando si seleziona l'impostazione, questa viene aggiunta al criterio e pronta per la configurazione:

   

10. Seleziona Avanti.

11. In Tag ambito (facoltativo) assegnare un tag per filtrare il profilo a gruppi IT specifici, ad esempio US-NC IT Team o JohnGlenn_ITDepartment. Per altre informazioni, vedere Usare il controllo degli accessi in base al ruolo e i tag di ambito per ambienti IT distribuiti.

    Seleziona Avanti.

12. In Assegnazioni selezionare gli utenti o i gruppi che riceveranno il profilo. Per altre informazioni, vedereAssegnare profili utente e dispositivo in Intune.

    Se il profilo è assegnato a gruppi di utenti, le impostazioni configurate si applicano a tutti i dispositivi che l'utente registra e a cui accede. Se il profilo è assegnato a gruppi di dispositivi, le impostazioni configurate si applicano a tutti gli utenti che accedono a tale dispositivo. Questa assegnazione si verifica se l'impostazione è una configurazione del computer (HKEY_LOCAL_MACHINE) o una configurazione dell'utente (HKEY_CURRENT_USER). Con alcune impostazioni, un'impostazione del computer assegnata a un utente può influire anche sull'esperienza di altri utenti nel dispositivo.

    Per altre informazioni, vedere Gruppi di utenti e gruppi di dispositivi durante l'assegnazione dei criteri.

    Seleziona Avanti.

13. In Rivedi e crea rivedere le impostazioni. Quando si seleziona Crea, le modifiche vengono salvate e il profilo viene assegnato ai gruppi selezionati. Il criterio viene visualizzato anche nell'elenco dei profili.

Al successivo controllo degli aggiornamenti della configurazione da parte del dispositivo, vengono applicate le impostazioni configurate.

Creare un criterio di rollback per i problemi noti

Sui dispositivi iscritti, è possibile utilizzare i modelli amministrativi per creare un criterio KIR (Known Issue Rollback) e distribuirlo ai dispositivi Windows. Vedere Distribuire un'attivazione KIR usando l'inserimento di criteri ADMX di Microsoft Intune nei dispositivi gestiti.

Per ulteriori informazioni sul criterio KIR, vedere:

• Rollback dei problemi noti: consente di mantenere i dispositivi Windows protetti e produttivi
• Come usare Criteri di gruppo locali o Intune per distribuire un rollback dei problemi noti

Contenuto correlato

• Assegnare il modello (detto anche profilo) e monitorare lo stato dei criteri.
• Aggiornare Office usando il catalogo delle impostazioni.
• Limitare i dispositivi USB usando il catalogo delle impostazioni.
• Creare i criteri di Microsoft Edge usando il catalogo delle impostazioni.
• Importare file ADMX personalizzati o partner.