Een instellingencatalogusbeleid maken met behulp van de geïmporteerde groepsbeleidsobjecten in Microsoft Intune

U kunt uw on-premises groepsbeleid objecten (GPO's) importeren en een Intune beleid maken met behulp van deze geïmporteerde instellingen. Dit beleid kan worden geïmplementeerd voor gebruikers en apparaten die worden beheerd door uw organisatie.

Met groepsbeleid-analyse importeert u uw on-premises groepsbeleidsobjecten Hierin worden uw geïmporteerde groepsbeleidsobjecten geanalyseerd en worden de instellingen weergegeven die ook beschikbaar zijn in Microsoft Intune. Voor de beschikbare instellingen kunt u een beleid Instellingencatalogus maken en dit beleid vervolgens implementeren op uw beheerde apparaten.

Deze functie is van toepassing op:

  • Windows

In dit artikel wordt beschreven hoe u het beleid maakt op basis van de geïmporteerde groepsbeleidsobjecten die u wilt gebruiken. Voor meer informatie en een overzicht van de analyse van groepsbeleid gaat u naar Uw on-premises groepsbeleidsobjecten analyseren met behulp van groepsbeleid-analyse in Microsoft Intune.

Voordat u begint

  • Meld u in het Microsoft Intune-beheercentrum aan als:

    • De Intune beheerder

      OF

    • Een rol met de machtiging Basislijnen voor beveiliging en de machtiging Apparaatconfiguraties/Maken

    Voor meer informatie over de machtigingen die horen bij de ingebouwde Intune rollen, gaat u naar ingebouwde beheerdersrollen. Voor informatie over aangepaste rollen gaat u naar Machtigingen toewijzen aan aangepaste rollen.

  • Importeer uw on-premises groepsbeleidsobjecten en bekijk de resultaten.

    Voor de specifieke stappen gaat u naar Uw on-premises groepsbeleidsobjecten importeren en analyseren met behulp van groepsbeleid-analyse in Intune.

  • Alleen beheerders met een beperkt bereik van het groepsbeleidsobject kunnen een instellingencatalogusbeleid maken op basis van dat geïmporteerde groepsbeleidsobject. Bereiktags worden voor het eerst toegepast tijdens het importeren van het groepsbeleidsobject en kunnen worden bewerkt. Als er tijdens het importeren van het groepsbeleidsobject geen bereiktag is of is geselecteerd, wordt automatisch de standaardbereiktag gebruikt.

Uw groepsbeleidsobjecten controleren en migreren naar een instellingencatalogusbeleid

Nadat u de groepsbeleidsobjecten hebt geïmporteerd, controleert u welke instellingen kunnen worden gemigreerd. Houd er rekening mee dat sommige instellingen niet zinvol zijn op cloud-native eindpunten, zoals Windows-apparaten. Wanneer u ze hebt bekeken, kunt u ze migreren naar een instellingencatalogusbeleid.

  1. Selecteer in het Microsoft Intune-beheercentrumde optie Apparaten>>beherenAnalyse groepsbeleid.

  2. In de lijst worden uw geïmporteerde groepsbeleidsobjecten weergegeven. Schakel naast het gewenste groepsbeleidsobject in uw profiel Instellingencatalogus het selectievakje Migreren in. U kunt een of meer groepsbeleidsobjecten selecteren:

    Schermafbeelding van het inschakelen van het selectievakje Migreren naast het geïmporteerde groepsbeleidsobject in Microsoft Intune.

  3. Als u alle instellingen in het geïmporteerde groepsbeleidsobject wilt zien, selecteert u Migreren:

    Schermafbeelding waarin wordt weergegeven hoe u de knop Migreren selecteert om alle instellingen in het geïmporteerde groepsbeleidsobject in Microsoft Intune te zien.

  4. Selecteer op het tabblad Instellingen voor migreren de kolom Migreren voor de instellingen die u wilt opnemen in het profiel Instellingencatalogus:

    Schermafbeelding van de instellingen voor migreren en het inschakelen van het selectievakje Migreren in Microsoft Intune.

    Om u te helpen bij het kiezen van de instellingen, kunt u de ingebouwde functies gebruiken:

    • Selecteer alles op deze pagina: Selecteer deze optie als u alle instellingen op de bestaande pagina wilt opnemen in het profiel Instellingencatalogus.

      Schermafbeelding die laat zien hoe u de knop Alles op deze pagina selecteren gebruikt om alle pagina-instellingen op te nemen in de functie voor het migreren van groepsbeleid-analyses in Microsoft Intune.

    • Zoeken op naam van instelling: Voer de naam van de instelling in om de gewenste instellingen te vinden:

      Schermafbeelding van het zoeken naar de naam van de instelling in de migratiefunctie voor groepsbeleid-analyse in Microsoft Intune.

    • Sorteren: sorteer uw instellingen met behulp van de kolomnamen:

      Schermafbeelding van het sorteren van de instellingen met behulp van Migreren, Naam van instelling, Categorie groepsbeleidsinstelling, MDM-ondersteuning, waarde, bereik, minimale versie van besturingssysteem en CSP-naam Functies voor het migreren van groepsbeleid in Microsoft Intune.

    Tip

    Controleer de instellingen van uw groepsbeleid als u dat nog niet hebt gedaan. Het is mogelijk dat sommige instellingen niet van toepassing zijn op beleidsbeheer in de cloud of niet van toepassing zijn op cloud-native eindpunten, zoals Windows-apparaten. Het wordt niet aanbevolen om alle instellingen van uw groepsbeleid op te nemen zonder deze te controleren.

    Selecteer Volgende.

  5. In Configuratie worden uw instellingen en de bijbehorende waarden weergegeven. De waarden zijn dezelfde waarden in het lokale groepsbeleid. Controleer deze instellingen en hun waarden.

    Nadat u het catalogusbeleid Instellingen hebt gemaakt, kunt u alle waarden wijzigen.

    Selecteer Volgende.

  6. Voer in Profielgegevens de volgende instellingen in:

    • Naam: voer een beschrijvende naam in voor het profiel Instellingencatalogus. Geef uw profielen een naam zodat u ze later gemakkelijk kunt identificeren. Een goede profielnaam is bijvoorbeeld Windows: Geïmporteerde Microsoft Edge GPO's.
    • Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.

    Selecteer Volgende.

  7. Wijs in bereiktags optioneel een tag toe om het profiel te filteren op specifieke IT-groepen, zoals US-NC IT-team of JohnGlenn_ITDepartment. Ga voor meer informatie over bereiktags naar Rollen op basis van rollen voor toegangsbeheer en bereiktags voor gedistribueerde IT gebruiken.

  8. Selecteer in Toewijzingen de gebruiker of groepen die uw profiel ontvangen. Voor meer informatie over het toewijzen van profielen, inclusief advies en hulp, gaat u naar Gebruikers- en apparaatprofielen toewijzen in Intune.

    Selecteer Volgende.

  9. Controleer uw instellingen in Controleren + implementeren.

    Wanneer u Maken selecteert, worden uw wijzigingen opgeslagen en wordt het profiel toegewezen. Het beleid wordt weergegeven in de lijstConfiguratie vanapparaten>>beheren.

De volgende keer dat een apparaat binnen de toegewezen groepen controleert op configuratie-updates, worden de geconfigureerde instellingen toegepast.

Conflicterende instellingen worden vroegtijdig gedetecteerd

Het is mogelijk dat u meerdere groepsbeleidsobjecten hebt die dezelfde instelling bevatten en dat de instelling op verschillende waarden is ingesteld. Wanneer u een beleid maakt en de instellingen selecteert op het tabblad Instellingen voor migratie , wordt bij conflicterende instellingen de volgende fout weergegeven:

Conflicts are detected for the following settings: <setting name>. Select only one version with the value you prefer in order to continue.

Schermafbeelding met foutmelding dat er conflicten zijn gedetecteerd met de functie voor het migreren van groepsbeleid-analyse in Microsoft Intune.

Als u het conflict wilt oplossen, schakelt u een conflicterende instelling uit en gaat u verder met de migratie.

Wat u moet weten

De functie Migreren gebruikt de geparseerde gegevens uit het geïmporteerde groepsbeleid-object (GPO) en vertaalt deze naar een relevante instelling in de instellingencatalogus, indien de instelling bestaat.

Migreren is de beste inspanning.

Wanneer u het profiel Instellingencatalogus maakt, worden alle instellingen die in het profiel kunnen worden opgenomen, opgenomen. Er kunnen enkele verschillen zijn met de geïmporteerde instellingen en de instellingen in de Instellingencatalogus.

  • Sommige instellingen hebben een betere configuratie-ervaring in Endpoint Security

    Als u AppLocker- of firewallregelinstellingen importeert, is de optie Migreren uitgeschakeld en wordt deze grijs weergegeven. Configureer in plaats daarvan deze instellingen met behulp van de Endpoint Security-werkbelasting in het Intune-beheercentrum.

    Ga voor meer informatie naar:

    Als u groepsbeleidsobjecten hebt die zijn gericht op eindpuntbeveiliging, moet u kijken naar de functies die beschikbaar zijn in Eindpuntbeveiliging, waaronder beveiligingsbasislijnen en verdediging tegen mobiele bedreigingen.

  • Sommige instellingen worden niet exact gemigreerd en gebruiken mogelijk een andere instelling

    In sommige scenario's migreren sommige groepsbeleidsobjectinstellingen niet naar exact dezelfde instelling in de Instellingencatalogus. In Intune wordt een alternatieve instelling weergegeven met een vergelijkbaar effect.

    U kunt dit gedrag zien als u groepsbeleidsobjecten importeert die oudere instellingen voor Office-beheersjablonen of oudere Google Chrome-instellingen bevatten. In de volgende afbeelding wordt een oudere Office-instelling niet ondersteund. Daarom wordt in Intune aangeraden te migreren naar een ondersteunde versie:

    Schermafbeelding van een oudere Office-instelling die niet wordt ondersteund en suggesties om te migreren naar een ondersteunde versie in Microsoft Intune.

  • Sommige instellingen kunnen niet worden gemigreerd

    Het is mogelijk dat er fouten optreden tijdens het migreren van de instellingen. Wanneer het profiel wordt gemaakt, worden in Meldingen instellingen weergegeven die een fout retourneren:

    Schermafbeelding met meldingen met aanvullende informatie wanneer het beleid wordt gemaakt in Microsoft Intune.

    Enkele veelvoorkomende redenen waarom een instelling een fout kan weergeven, zijn:

    • De instellingswaarde heeft een onverwachte indeling.
    • Een onderliggende instelling ontbreekt in het geïmporteerde groepsbeleidsobject en is vereist voor het configureren van de bovenliggende instelling.
  • Last updated on