Walkthrough: een catalogusbeleid voor Intune-instellingen maken en vergelijken met on-premises ADMX

Groepsbeleid en ADMX-sjablonen bevatten instellingen die u op Windows-apparaten kunt configureren. Deze instellingen worden gebruikt en beheerd door MDM-providers (Mobile Apparaatbeheer), zoals Microsoft Intune, om functies en instellingen op Windows-apparaten te configureren. U kunt bijvoorbeeld Ontwerpideeën inschakelen in PowerPoint, een startpagina instellen in Microsoft Edge en meer.

Deze instellingen zijn ingebouwd in de instellingencatalogus van Microsoft Intune. In een instellingencatalogusprofiel configureert u de instellingen die u wilt opnemen en wijst u dit profiel vervolgens toe aan uw apparaten.

In deze stapsom leert u het volgende:

Aan het einde van dit lab kunt u Intune gebruiken om uw gebruikers te beheren en catalogusbeleid voor instellingen te implementeren.

Deze functie is van toepassing op:

• Windows
• Microsoft Edge versie 77 en later

Vereisten

• Een abonnement op Microsoft 365 E3 of E5, dat Intune en Microsoft Entra ID P1 of P2 bevat. Als u geen E3- of E5-abonnement hebt, kunt u het gratis proberen.

  Voor meer informatie over wat u krijgt met de verschillende Microsoft 365-licenties, gaat u naar Transformeer uw onderneming met Microsoft 365.

• Microsoft Intune is geconfigureerd als de Intune MDM-autoriteit. Ga voor meer informatie naar De beheerautoriteit voor mobiele apparaten instellen.

  

• Op een on-premises Active Directory-domeincontroller (DC):

  1. Kopieer de volgende Office- en Microsoft Edge-sjablonen naar de Central Store (sysvol-map):

     • Beheersjablonen voor Office
     • Microsoft Edge-beleidsbestand

  2. Maak een groepsbeleid om deze sjablonen te pushen naar een Windows Enterprise-beheerderscomputer in hetzelfde domein als de domeincontroller. In deze stap:

     • Het groepsbeleid dat we voor deze sjablonen hebben gemaakt, heet OfficeandEdge. Deze naam ziet u in de afbeeldingen.
     • De Windows Enterprise-beheerderscomputer die we gebruiken, heet de computer Beheer.

     In de meeste organisaties heeft een domeinbeheerder twee accounts:

     • Een typisch domeinwerkaccount
     • Een ander domeinbeheerdersaccount dat alleen wordt gebruikt voor domeinbeheerderstaken, zoals groepsbeleid

     Het doel van deze computer voor Beheer is dat beheerders zich aanmelden met hun domeinbeheerdersaccount en dat ze toegang krijgen tot hulpmiddelen die zijn ontworpen voor het beheren van groepsbeleid.

• Op deze Beheer-computer:

  • Meld u aan met een domeinbeheerdersaccount.

  • De RSAT: Hulpprogramma's voor het beheer van het groepsbeleid toevoegen:

    1. Open de app >InstellingenSysteem>Een optionele functie>toevoegen Functies weergeven.

    2. Selecteer RSAT: Hulpprogramma's> voor groepsbeleid beheren.

       Wacht terwijl Windows de functie toevoegt. Als het is voltooid, wordt het uiteindelijk weergegeven in de app Windows Systeembeheer .

       

  • Zorg ervoor dat u internettoegang en beheerdersrechten hebt voor het Microsoft 365-abonnement, waaronder het Intune-beheercentrum.

Het Intune-beheercentrum openen

1. Open een webbrowser op basis van Chromium, zoals Microsoft Edge.

2. Ga naar het Microsoft Intune-beheercentrum. Meld u aan met het volgende account:

   Gebruiker: voer het beheerdersaccount van uw Microsoft 365-tenantabonnement in. Wachtwoord: voer het wachtwoord in.

Het Intune-beheercentrum is gericht op apparaatbeheer en omvat Azure-services, zoals Microsoft Entra ID. Mogelijk ziet u de Microsoft Entra ID en Azure-huisstijl niet, maar u gebruikt ze wel.

U kunt het Intune-beheercentrum ook openen vanuit het Microsoft 365-beheercentrum:

1. Ga naar https://admin.microsoft.com.

2. Meld u aan met het beheerdersaccount van uw Microsoft 365-tenantabonnement.

3. Selecteer Alles>weergevenBeheercentraMicrosoft>Intune. Het Intune-beheercentrum wordt geopend.

   

Groepen maken en gebruikers toevoegen

On-premises beleid wordt toegepast in de LSDOU-volgorde: lokaal, site, domein en organisatie-eenheid (OU). In deze hiërarchie overschrijft OU-beleid lokaal beleid, domeinbeleid overschrijft sitebeleid, enzovoort.

In Intune worden beleidsregels toegepast op gebruikers en groepen die u maakt. Er is geen hiërarchie. Bijvoorbeeld:

• Als twee beleidsregels dezelfde instelling bijwerken, wordt de instelling weergegeven als een conflict.
• Als twee compliance-beleidsregels met elkaar in conflict zijn, is het meest beperkende beleid van toepassing.
• Als twee configuratieprofielen een conflict opleveren, wordt de instelling niet toegepast.

Ga voor meer informatie naar Veelgestelde vragen, problemen en oplossingen met apparaatbeleid en -profielen.

In de volgende stappen maakt u beveiligingsgroepen en voegt u gebruikers toe aan deze groepen. U kunt een gebruiker aan meerdere groepen toevoegen. Het is bijvoorbeeld normaal dat een gebruiker meerdere apparaten heeft, zoals een Surface Pro voor werk en een mobiel Android-apparaat voor persoonlijk. En het is normaal dat een persoon toegang heeft tot organisatieresources vanaf deze meerdere apparaten.

1. Selecteer Nieuwe groep Groepen>in het Intune-beheercentrum.

2. Voer de volgende instellingen in:

   • Groepstype: selecteer Beveiliging.
   • Groepsnaam: Voer Alle Windows-apparaten voor studenten in.
   • Lidmaatschapstype: Selecteer Toegewezen.

3. Selecteer Leden en voeg enkele apparaten toe.

   Het toevoegen van apparaten is optioneel. Het doel is om te oefenen met het maken van groepen en te weten hoe u apparaten toevoegt. Als u deze methode in een productieomgeving gebruikt, let dan op wat u doet.

4. Selecteer>Maak het diagram om uw wijzigingen op te slaan.

   Staat uw groep er niet bij? Selecteer Vernieuwen.

5. Selecteer Nieuwe groep en voer de volgende instellingen in:

   • Groepstype: selecteer Beveiliging.

   • Groepsnaam: voer Alle Windows-apparaten in.

   • Lidmaatschapstype: Dynamisch apparaat selecteren.

   • Dynamische apparaatleden: Selecteer Dynamische query toevoegen en configureer uw query:

     • Eigenschap: selecteer deviceOSType.
     • Operator: Selecteer is gelijk aan.
     • Waarde: Enter Windows.

     1. Selecteer Expressie toevoegen. De expressie wordt weergegeven in de syntaxis van de regel:

        

        Wanneer gebruikers of apparaten voldoen aan de criteria die u invoert, worden ze automatisch toegevoegd aan de dynamische groepen. In dit voorbeeld worden apparaten automatisch aan deze groep toegevoegd wanneer het besturingssysteem Windows is. Wees voorzichtig als u deze procedure gebruikt in een productieomgeving. Het doel is om te oefenen met het maken van dynamische groepen.

     2. Opslaan>Maak het diagram om uw wijzigingen op te slaan.

6. Maak de groep Alle docenten met de volgende instellingen:

   • Groepstype: selecteer Beveiliging.

   • Groepsnaam: voer Alle docenten in.

   • Lidmaatschapstype: Selecteer Dynamische gebruiker.

   • Dynamische gebruikersleden: Selecteer Dynamische query toevoegen en configureer uw query:

     • Eigenschap: Afdeling selecteren.

     • Operator: Selecteer is gelijk aan.

     • Waarde: voer docenten in.

       1. Selecteer Expressie toevoegen. De expressie wordt weergegeven in de syntaxis van de regel.

          Wanneer gebruikers of apparaten voldoen aan de criteria die u invoert, worden ze automatisch toegevoegd aan de dynamische groepen. In dit voorbeeld worden gebruikers automatisch aan deze groep toegevoegd wanneer hun afdeling Docent is. U kunt de afdeling en andere eigenschappen invoeren wanneer er gebruikers aan uw organisatie worden toegevoegd. Wees voorzichtig als u deze procedure gebruikt in een productieomgeving. Het doel is om te oefenen met het maken van dynamische groepen.

       2. Opslaan>Maak het diagram om uw wijzigingen op te slaan.

Gespreksonderwerpen

• Dynamische groepen zijn een functie in sommige Microsoft Entra ID-licenties. Als je niet over de juiste Microsoft Entra ID-licentie beschikt, heb je alleen een licentie om toegewezen groepen te maken. Ga voor meer informatie over dynamische groepen naar:

  • Dynamische groepsverwerking in Microsoft Entra ID begrijpen en beheren
  • Regels voor dynamische lidmaatschapsgroepen beheren in Microsoft Entra ID
  • Eenvoudigere en snellere regels maken voor dynamische lidmaatschapsgroepen
  • Optimaliseer de efficiëntie van regels

• Als u alleen Intune apparaat wilt gebruiken op basis van eigenschappen zoals type besturingssysteem of fabrikant, kunt u overwegen toewijzingsfilters te gebruiken in plaats van dynamische apparaatgroepen. Filters worden geëvalueerd bij het inchecken zonder afhankelijk te zijn van de verwerking van groepslidmaatschap en kunnen uw targetingarchitectuur vereenvoudigen. Dynamische groepen blijven nodig voor scenario's met meerdere workloads (voorwaardelijke toegang, licenties) en voor groepering op basis van gebruikers. Ga voor meer informatie naar Prestatieaanbevelingen voor groeperen, targeten en filteren in grote Microsoft Intune-omgevingen.

• Je Microsoft Entra ID-licentie kan andere services bevatten die vaak worden gebruikt bij het beheren van apps en apparaten, waaronder meervoudige verificatie (MFA) en voorwaardelijke toegang.

• Veel beheerders vragen wanneer gebruikersgroepen en wanneer apparaatgroepen moeten worden gebruikt. Ga naar Gebruikersgroepen versus apparaatgroepen voor richtlijnen.

• Vergeet niet dat een gebruiker tot meerdere groepen kan behoren. Bekijk enkele van de andere dynamische gebruikers- en apparaatgroepen die u kunt maken, zoals:

  • Alle studenten
  • Alle Android-apparaten
  • Alle iOS-/iPadOS-apparaten
  • Marketing
  • Personeelszaken
  • Alle medewerkers van Charlotte
  • Alle Redmond-medewerkers
  • IT-beheerders aan de westkust
  • IT-beheerders aan de oostkust

De gemaakte gebruikers en groepen worden ook weergegeven in het Microsoft 365-beheercentrum en het Microsoft Entra-beheercentrum. U kunt in al deze gebieden groepen maken en beheren voor uw tenantabonnement. Als u apparaatbeheer op het oog hebt, gebruikt u het Microsoft Intune-beheercentrum.

Groepslidmaatschap controleren

1. Selecteer Gebruikers> in het Intune-beheercentrumAlle gebruikers> selecteren de naam van een bestaande gebruiker.
2. Bekijk enkele gegevens die u kunt toevoegen of wijzigen. Bekijk bijvoorbeeld de eigenschappen die u kunt configureren, zoals functie, afdeling, plaats, kantoorlocatie en meer. U kunt deze eigenschappen gebruiken in uw dynamische query's wanneer u dynamische groepen maakt.
3. Selecteer Groepen om het lidmaatschap van deze gebruiker te bekijken. U kunt de gebruiker ook uit een groep verwijderen.
4. Selecteer enkele van de andere opties voor meer informatie en wat u kunt doen. Bekijk bijvoorbeeld de toegewezen licentie, de apparaten van de gebruiker en meer.

Wat heb ik net gedaan?

In het Intune-beheercentrum hebt u nieuwe beveiligingsgroepen gemaakt en bestaande gebruikers en apparaten aan deze groepen toegevoegd. We gebruiken deze groepen in latere stappen in deze zelfstudie.

Een instellingencatalogusbeleid maken in Intune

In deze sectie maken we een instellingencatalogusbeleid in Intune, bekijken we enkele instellingen in on-premises groepsbeleid en vergelijken we dezelfde instellingen in Intune. Het doel is om een instelling weer te geven in groepsbeleid en dezelfde instelling ook weer te geven in Intune.

1. Selecteer in het Intune-beheercentrumde optie Apparaten> beherenConfiguratie vanapparaten>beheren Nieuw>beleid maken>.

2. Geef de volgende eigenschappen op:

   • Platform: selecteer Windows 10 en hoger.
   • Profieltype: selecteer Instellingencatalogus.

3. Selecteer Maken.

4. Voer in Basisinformatie de volgende eigenschappen in:

   • Naam: een unieke beschrijvende naam voor het beleid. Geef uw profielen een naam zodat u ze later gemakkelijk kunt identificeren. Voer bijvoorbeeld Windows-apparaten voor studenten in.
   • Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.

5. Selecteer Volgende.

6. Selecteer Instellingen toevoegen in Configuratie-instellingen. Er wordt een lijst met alle instellingen weergegeven.

   

   U kunt ook een filter toepassen op instellingen die van toepassing zijn op apparaten en instellingen die van toepassing zijn op gebruikers. Ook kunt u instellingen zoeken :

   

7. Voer in het zoekvak download in. Alle beleidsinstellingen met 'downloaden' in de naam worden gefilterd en weergegeven in de lijst:

   

8. Ga naar de categorie Microsoft Edge en > selecteer SmartScreen-instellingen. U ziet dat de SmartScreen-beleidsinstellingen met 'downloaden' in hun naam worden gefilterd en weergegeven:

   

Een beleid in het beheer van het groepsbeleid vergelijken met Intune

In deze sectie wordt een beleid in Intune en het bijbehorende beleid in de editor voor het beheer van het groepsbeleid weergegeven.

1. Open de app groepsbeleid Management op de Beheer computer.

   Deze app wordt geïnstalleerd met RSAT: Hulpprogramma's voor het beheer van groepsbeleid, een optionele functie die u toevoegt aan Windows. Vereisten (in dit artikel) bevatten de stappen voor installatie.

2. Domeinen uitvouwen> Selecteer uw domein. Selecteer contoso.netbijvoorbeeld .

3. Klik met de rechtermuisknop op het OfficeandEdge-beleid>Bewerken. De app Editor voor groepsbeleid wordt geopend.

   

   OfficeandEdge is een groepsbeleid dat de Office en Microsoft Edge ADMX-sjablonen omvat. Dit beleid wordt beschreven in de vereisten (in dit artikel).

4. Vouw Computerconfiguratiebeleid>>Beheersjablonen>Configuratiescherm>Persoonlijke instellingen uit. Let op de beschikbare instellingen.

   

   Dubbelklik op Voorkomen dat camera op het vergrendelingsscherm wordt ingeschakeld en bekijk de beschikbare opties:

   

5. Ga in het Intune-beheercentrum naar het catalogusbeleid voor instellingen voor Windows-studentenapparaten.

6. Selecteer Configuratie-instellingen>Bewerken>Instellingen toevoegen. Zoek naar Persoonlijke instellingen en selecteer de Administrative templates\Configuratiescherm\Personalization categorie. Let op de beschikbare instellingen:

   

   Dit pad en de beschikbare instellingen komen overeen met wat u ziet in de Editor voor het beheer van het groepsbeleid. Als u de instelling Inschakelen van camera op vergrendelingsscherm voorkomen inschakelt, ziet u vergelijkbare opties die beschikbaar zijn in de Editor voor groepsbeleid.

   

Gebruikersbeleid vergelijken in groepsbeleid Management en Intune

1. Selecteer in het catalogusbeleid voor instellingen voor Windows-studentenapparatende optie Configuratie-instellingen>bewerken>,instellingen toevoegen. Zoek naar inprivate browsing. Let op de instellingsopties. De (User) instelling is van toepassing op gebruikersconfiguraties. De andere instelling is van toepassing op apparaatconfiguraties.

   

2. Zoek in de Editor voor groepsbeleid de overeenkomende gebruikers- en apparaatinstellingen:

   • Apparaat: UitvouwenBeleid voor>computerconfiguratie>Beheersjablonen>Windows-onderdelen>Internet Explorer>Privacy>Schakel InPrivate-browsing uit.
   • Gebruiker: Gebruikersconfiguratiebeleid> uitvouwenBeheersjablonen>>Windows-onderdelen>Internet Explorer>Privacy>Schakel InPrivate-browsing uit.

   

Wat heb ik net gedaan?

U hebt een instellingencatalogusbeleid gemaakt in Intune. In dit beleid hebben we gekeken naar een aantal instellingen en naar dezelfde ADMX-instellingen in on-premises beheer van groepsbeleid.

Een catalogusbeleid voor OneDrive-instellingen maken

In deze sectie maakt u een catalogusbeleid voor OneDrive-instellingen in Intune om bepaalde instellingen te beheren. Deze specifieke instellingen worden gekozen omdat ze vaak worden gebruikt door organisaties.

1. Een ander Intune beleid maken (Apparaten>, Apparaatconfiguratie>beheren, Nieuw>beleid maken>).

2. Geef de volgende eigenschappen op:

   • Platform: selecteer Windows 10 en hoger.
   • Profieltype: selecteer Instellingencatalogus.

3. Selecteer Maken.

4. Voer in Basisinformatie de volgende eigenschappen in:

   • Naam: voer OneDrive-beleid in voor alle Windows-gebruikers.
   • Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.

5. Selecteer Volgende.

6. Selecteer Instellingen toevoegen in Configuratie-instellingen. Zoek in de lijst met categorieën naar of ga naar OneDrive. Selecteer de volgende instellingen en sluit vervolgens de instellingenkiezer:

   • Voorkomen dat gebruikers persoonlijke OneDrive-accounts synchroniseren (Gebruiker)
   • Gebruikers op de achtergrond aanmelden bij de app voor OneDrive-synchronisatie met hun Windows-referenties
   • OneDrive Bestanden op aanvraag gebruiken

7. Configureer deze instellingen:

   Instelling	Waarde
   Voorkomen dat gebruikers persoonlijke OneDrive-accounts synchroniseren (Gebruiker)	Ingeschakeld
   Gebruikers op de achtergrond aanmelden bij de app voor OneDrive-synchronisatie met hun Windows-referenties	Ingeschakeld
   OneDrive Bestanden op aanvraag gebruiken	Ingeschakeld

Uw instellingen zien er ongeveer uit als de volgende instellingen:

Voor meer informatie over de instellingen van de OneDrive-client gaat u naar groepsbeleid gebruiken om de instellingen van de OneDrive-synchronisatieclient te beheren.

Uw beleid toewijzen

1. Selecteer in uw beleid de optie Volgende totdat u bij Opdrachten komt. Kies Groepen toevoegen:

2. Er wordt een lijst met bestaande gebruikers en groepen weergegeven. Selecteer de groep Alle Windows-apparaten die u eerder > hebt gemaakt Selecteren.

   Als u deze methode in een productieomgeving gebruikt, kunt u overwegen om groepen toe te voegen die leeg zijn. Het doel is om te oefenen met het toewijzen van uw beleid.

3. Selecteer Volgende. Selecteer in Controleren + makende optie Maken om uw wijzigingen op te slaan.

In deze sectie hebt u een aantal catalogusbeleidsregels voor instellingen gemaakt en deze toegewezen aan groepen die u hebt gemaakt.

Aanbevolen procedures voor beleid

Wanneer u beleidsregels en profielen maakt in Intune, zijn er enkele aanbevelingen en aanbevolen procedures waarmee u rekening moet houden. Ga voor meer informatie naar Aanbevolen procedures voor beleid en profielen.

Bronnen opschonen

Wanneer een product niet meer nodig is, kunt u het volgende doen:

• Verwijder de groepen die u hebt gemaakt:

  • Alle Windows-apparaten voor studenten
  • Alle Windows-apparaten
  • Alle docenten

• Verwijder het instellingencatalogusbeleid dat u hebt gemaakt:

  • Windows-apparaten voor studenten
  • OneDrive-beleid dat van toepassing is op alle Windows-gebruikers

Samenvatting

In deze zelfstudie raakte u meer vertrouwd met het Microsoft Intune-beheercentrum, gebruikte u de opbouwfunctie voor query's om dynamische groepen te maken en maakte u catalogusbeleid voor instellingen in Intune om verschillende instellingen te configureren. U hebt ook het gebruik van ADMX-sjablonen on-premises en in de cloud vergeleken met die van Intune.

Verwante onderwerpen

• De juiste targetingmethode kiezen in Microsoft Intune In deze zelfstudie bent u meer vertrouwd geraakt met het Microsoft Intune-beheercentrum, hebt u de opbouwfunctie voor query's gebruikt om dynamische groepen te maken en hebt u catalogusbeleid voor instellingen gemaakt in Intune om verschillende instellingen te configureren. U hebt ook het gebruik van ADMX-sjablonen on-premises en in de cloud vergeleken met die van Intune.