Uw on-premises groepsbeleidsobjecten importeren en analyseren met behulp van groepsbeleid-analyse in Microsoft Intune

Microsoft Intune heeft veel van dezelfde instellingen als uw on-premises groepsbeleidsobjecten Analyse van groepsbeleid is een hulpprogramma in Microsoft Intune waarmee u het volgende kunt doen:

• Importeert en analyseert uw lokale groepsbeleidsobjecten en analyseert deze.
• Hier ziet u de instellingen die MDM-providers in de cloud ondersteunen, waaronder Microsoft Intune.
• Toont afgeschafte instellingen of instellingen die niet beschikbaar zijn.
• Kan uw geïmporteerde groepsbeleidsobjecten migreren naar een instellingencatalogusbeleid dat kan worden geïmplementeerd op uw apparaten.

Als uw organisatie gebruikmaakt van lokale groepsbeleidsobjecten om Windows-apparaten te beheren, kan een analyse van het groepsbeleid van pas komen. Met analyse op basis van groepsbeleid is het mogelijk dat Intune uw on-premises groepsbeleidsobjecten kan vervangen. Windows-apparaten zijn inherent cloud-native. Afhankelijk van uw configuratie is voor deze apparaten dus mogelijk geen toegang tot een on-premises Active Directory nodig.

Als u klaar bent om de afhankelijkheid van on-premises AD te verwijderen, is het analyseren van uw groepsbeleidsobjecten met groepsbeleid-analyses een goede eerste stap. Sommige oudere instellingen worden niet ondersteund of zijn niet van toepassing op cloud-native Windows-apparaten. Nadat u de groepsbeleidsobjecten hebt geanalyseerd, weet u welke instellingen nog geldig zijn.

Deze functie is van toepassing op:

• Windows

In dit artikel leest u hoe u uw on-premises groepsbeleidsobjecten exporteert, importeert u de groepsbeleidsobjecten in Intune en controleert u de analyse en resultaten. Als u uw geïmporteerde groepsbeleidsobjecten wilt migreren of overbrengen naar een Intune-beleid, gaat u naar Een instellingencatalogusbeleid maken met behulp van de geïmporteerde groepsbeleidsobjecten in Microsoft Intune.

Vereisten

Een groepsbeleidsobject exporteren als een XML-bestand

De volgende stappen kunnen verschillen op uw server, afhankelijk van de GPMC-versie die u gebruikt. Let erop dat u exporteert als een XML-bestand als u het groepsbeleidsobject exporteert.

1. Open de console (GPMC.msc) op uw Group Policy Management lokale computer.

2. Vouw in de beheerconsole uw domeinnaam uit.

3. Vouw Objecten voor groepsbeleid uit om alle beschikbare groepsbeleidsobjecten te zien.

4. Klik met de rechtermuisknop op het groepsbeleidsobject dat u wilt migreren en kies Rapport opslaan:

   

5. Selecteer een gemakkelijk toegankelijke map voor uw export. Selecteer XML-bestand bij Opslaan als. In een andere stap voegt u dit bestand toe aan de analyse van groepsbeleid in Intune.

Zorg ervoor dat het bestand kleiner is dan 4 MB en de juiste Unicode-codering heeft. Als het geëxporteerde bestand groter is dan 4 MB, vermindert u het aantal instellingen in het groepsbeleidsobject.

Groepsbeleidsobjecten importeren en analyses uitvoeren

1. Selecteer in het Microsoft Intune-beheercentrumde optie Apparaten>>beherenAnalyse groepsbeleid.

2. Selecteer Importeren, selecteer het opgeslagen XML-bestand >Volgende.

   U kunt meerdere bestanden tegelijk selecteren.

   Controleer de grootte van uw afzonderlijke XML-groepsbeleidsobjectbestanden. Eén groepsbeleidsobject kan niet groter zijn dan 4 MB. Als één groepsbeleidsobject groter is dan 4 MB, mislukt het importeren. XML-bestanden zonder de juiste Unicode-uitgang mislukken ook.

3. Selecteer bij bereiktags de bestaande bereiktag die u wilt toepassen op het geïmporteerde groepsbeleidsobject. Als u geen bestaande bereiktag selecteert, wordt automatisch de standaardbereiktag gebruikt:

   

   Alleen beheerders die zijn opgenomen in de bereiktags die u selecteert, kunnen het geïmporteerde groepsbeleidsobject zien. Voor meer informatie over bereiktags op uw geïmporteerde groepsbeleidsobjecten gaat u naar Een bereiktag selecteren tijdens het importeren (in dit artikel).

4. Selecteer Volgende>maken.

   Wanneer u Maken selecteert, analyseert Intune automatisch het groepsbeleidsobject in het XML-bestand.

5. Nadat de analyse is uitgevoerd, wordt het door u geïmporteerde groepsbeleidsobject weergegeven met de volgende informatie:

   • Naam van groepsbeleid: De naam wordt automatisch gegenereerd aan de hand van informatie in het groepsbeleidsobject.

   • Active Directory-doel: het doel wordt automatisch gegenereerd met behulp van de doelgegevens van de organisatie-eenheid (OU) in het groepsbeleidsobject.

   • MDM-ondersteuning: toont het percentage groepsbeleidsinstellingen in het groepsbeleidsobject met dezelfde instelling in Intune.

     Opmerking

     Wanneer het productteam van Microsoft Intune wijzigingen aanbrengt in de toewijzing in Intune, wordt het percentage onder MDM-ondersteuning automatisch bijgewerkt met deze wijzigingen.

   • Onbekende instellingen: sommige CSP's kunnen niet worden geanalyseerd. Onbekende instellingen bevat de groepsbeleidsobjecten die niet kunnen worden geanalyseerd.

   • Gericht in AD:Ja betekent dat het groepsbeleidsobject is gekoppeld aan een organisatie-eenheid in on-premises groepsbeleid. Nee , het groepsbeleidsobject is niet gekoppeld aan een on-premises organisatie-eenheid.

   • Laatst geïmporteerd: toont de datum van de laatste import.

   U kunt meer groepsbeleidsobjecten importeren voor analyse, de pagina vernieuwen en de uitvoer filteren . U kunt deze weergave ook exporteren naar een .csv bestand:

   

6. Selecteer het MDM-ondersteuningspercentage voor een vermeld groepsbeleidsobject. Er wordt meer gedetailleerde informatie over het groepsbeleidsobject weergegeven:

   • Naam van instelling: De naam wordt automatisch gegenereerd met behulp van informatie in de GPO-instelling.

   • Categorie van instelling voor groepsbeleid: Toont de instellingscategorie voor ADMX-instellingen, zoals Internet Explorer en Microsoft Edge. Niet alle instellingen hebben een instellingscategorie.

   • MDM-ondersteuning:

     • Ja, dit betekent dat er een overeenkomende instelling beschikbaar is in Intune. U kunt deze instelling configureren in de Instellingencatalogus.
     • Nee, er is geen overeenkomende instelling beschikbaar voor MDM-providers, waaronder Intune.
     • Overige waarden: als u oudere instellingen importeert die niet meer worden ondersteund, stelt het hulpprogramma voor om te migreren naar een nieuwere ondersteunde versie. Ga voor meer informatie over migratiescenario's naar Geïmporteerde groepsbeleidsobjecten in Intune - Wat u moet weten.

   • Waarde: toont de waarde die is geïmporteerd uit het groepsbeleidsobject. Er worden verschillende waarden weergegeven, zoals true, 900, Enabled, false, enzovoort.

   • Bereik: geeft aan of het geïmporteerde groepsbeleidsobject is gericht op gebruikers of apparaten.

   • Minimale versie van besturingssysteem: toont de minimale buildnummers van de Windows-versie waarop de GPO-instelling van toepassing is. De naam kan (1903), 17130 (1803) en andere Windows-clientversies weergeven 18362 .

     Als er bijvoorbeeld een beleidsinstelling wordt weergegeven 18362, ondersteunt de instelling build 18362 en nieuwere builds.

   • CSP-naam: een CSP (Configuration Service Provider) maakt apparaatconfiguratie-instellingen zichtbaar in Windows-client. In deze kolom ziet u de CSP met de instelling. U kunt bijvoorbeeld Policy, BitLocker, PassportforWork, enzovoort zien.

     De CSP-verwijzing bevat de beschikbare CSP's, de ondersteunde besturingssysteemedities en meer.

   • CSP-toewijzing: toont het OMA-URI-pad voor het on-premises beleid. U kunt de OMA-URI gebruiken in een aangepast apparaatconfiguratieprofiel. U ziet ./Device/Vendor/MSFT/BitLocker/RequireDeviceEnryptionbijvoorbeeld .

7. Voor de instellingen die MDM-ondersteuning hebben, kunt u een Instellingencatalogusbeleid maken met deze instellingen. Ga voor de specifieke stappen naar Een catalogusbeleid voor instellingen maken met behulp van de geïmporteerde groepsbeleidsobjecten in Microsoft Intune.

Een bereiktag selecteren tijdens het importeren

Wanneer u een groepsbeleidsobject importeert, kunt u bestaande bereiktags selecteren. Als u geen bereiktag selecteert, wordt automatisch de standaardtag voor het bereik gebruikt. Alleen beheerders binnen het bereik van de tag Standaardbereik kunnen het geïmporteerde groepsbeleidsobject zien. Beheerders die niet binnen het bereik van de tag Standaardbereik vallen, zien het geïmporteerde groepsbeleidsobject niet.

Dit gedrag is van toepassing op elk bereiklabel dat u selecteert wanneer u een groepsbeleidsobject importeert. Beheerders zien de geïmporteerde groepsbeleidsobjecten alleen als ze tijdens het importeren één van dezelfde bereiktags hebben geselecteerd. Als een beheerder de bereiktag niet heeft, ziet deze het geïmporteerde groepsbeleidsobject niet in de rapportage of in de lijst met groepsbeleidsobjectobjecten.

Beheerders hebben Charlottebijvoorbeeld , London, of Boston bereiktags toegewezen aan hun rol:

• Een beheerder met de bereiktag 'Charlotte' importeert een groepsbeleidsobject.
• Tijdens het importeren selecteren ze de scopetag 'Charlotte'. Het bereiklabel 'Charlotte' wordt toegepast op het geïmporteerde groepsbeleidsobject.
• Alle beheerders met de bereiktag 'Charlotte' kunnen het geïmporteerde object zien.
• Beheerders met alleen de bereiktags 'Londen' of 'Boston' kunnen het geïmporteerde object uit de beheerder 'Charlotte' niet zien.

Als beheerders de analyse willen zien of het geïmporteerde groepsbeleidsobject willen migreren naar een Intune-beleid, moeten deze beheerders tijdens het importeren één van dezelfde bereiktags hebben geselecteerd.

Ga voor meer informatie over scopetags naar RBAC en scopetags voor gedistribueerde IT.

Ondersteunde CSP's en groepsbeleidsregels

In de analyse van het groepsbeleid kunnen de volgende CSP's voor MDM-ondersteuning worden geparseerd:

• Beleids-CSP
• PassportForWork CSP
• BitLocker-CSP
• Firewall CSP
• AppLocker CSP
• Voorkeuren voor groepsbeleid

Als uw geïmporteerde groepsbeleidsobject instellingen bevat die niet in de ondersteunde CSP's en Groepsbeleidsregels staan, worden de instellingen mogelijk weergegeven in de kolom Onbekende instellingen . Dit betekent dat de instellingen zijn geïdentificeerd in uw groepsbeleidsobject.

Hoewel u met de analyse van het groepsbeleid de CSP's kunt parseren, zijn er enkele dingen die u moet weten wanneer u uw geïmporteerde groepsbeleidsobjecten migreert. Ga voor meer informatie naar Het geïmporteerde groepsbeleidsobject migreren naar een instellingencatalogusbeleid - wat u moet weten.

Migratiegereedheidsrapport voor groepsbeleid

1. Selecteer in het Microsoft Intune-beheercentrumde optie Rapporten>Apparaatbeheer>Groepsbeleidanalyse:

   

2. Op het tabblad Overzicht wordt een overzicht van het groepsbeleidsobject en het bijbehorende beleid weergegeven. Gebruik deze informatie om de status van het beleid in uw groepsbeleidsobject te bepalen:

   • Klaar voor migratie: het beleid heeft een overeenkomende instelling in Intune en kan worden gemigreerd naar Intune.

   • Niet ondersteund: het beleid heeft geen overeenkomende instelling. Beleidsinstellingen die deze status aangeven, zijn normaal gesproken niet zichtbaar voor MDM-providers, waaronder Intune.

   • Afgeschaft: het beleid kan van toepassing zijn op oudere Windows-versies, oudere Microsoft Edge-versies en meer beleidsregels die niet meer worden gebruikt.

     Opmerking

     Wanneer het productteam van Microsoft Intune de toewijzingslogica bijwerkt, worden de geïmporteerde groepsbeleidsobjecten automatisch bijgewerkt. U hoeft uw groepsbeleidsobjecten niet opnieuw te importeren.

3. Selecteer het tabblad >RapportenGereedheid voor migratie van groepsbeleid. In dit rapport kunt u:

   • Bekijk het aantal instellingen in uw groepsbeleidsobject die kunnen worden geconfigureerd in een apparaatconfiguratieprofiel. Hier wordt ook aangegeven of de instellingen zich in een aangepast profiel kunnen bevinden, niet worden ondersteund of zijn afgeschaft.
   • Filter de rapportuitvoer met behulp van de filters Migratiegereedheid, Profieltype en CSP-naam .
   • Selecteer Rapport genereren of Opnieuw genereren om actuele gegevens op te halen.
   • Bekijk de lijst met instellingen in uw groepsbeleidsobject.
   • Gebruik de zoekbalk om specifieke instellingen te vinden.
   • Een tijdstempel opvragen van wanneer het rapport voor het laatst is gegenereerd.

   Opmerking

   Nadat u de geïmporteerde groepsbeleidsobjecten hebt toegevoegd of verwijderd, duurt het ongeveer 20 minuten voordat de gegevens van de migratiegereedheidsrapporten zijn bijgewerkt.

Bekende problemen

Op dit moment ondersteunt het analyseprogramma voor groepsbeleid alleen niet-ADMX-instellingen in de Engelse taal. Als u een GPO importeert met instellingen in andere talen dan Engels, is uw MDM-ondersteuningspercentage onjuist.

Productfeedback verzenden

U kunt feedback geven over de analyse van het groepsbeleid. Selecteer in het Microsoft Intune-beheercentrumde optie Apparaten>beheren Analyse>groepsbeleid>Feedback gekregen.

Voorbeelden van feedbackgebieden:

• Er zijn fouten opgetreden tijdens het importeren van het groepsbeleidsobject of tijdens het analyseren van een object en u hebt meer specifieke informatie nodig.
• Hoe eenvoudig is het om Analyse van het groepsbeleid te gebruiken om het ondersteunde groepsbeleid te vinden in Microsoft Intune?
• Helpt dit hulpprogramma u bij het verplaatsen van bepaalde werkbelastingen naar Intune? Zo ja, welke werkbelasting overweegt u?

Om informatie over de klantervaring te krijgen, wordt de feedback samengevoegd en naar Microsoft verzonden. Het invoeren van een e-mailadres is optioneel en kan worden gebruikt om meer informatie te krijgen.

Privacy en beveiliging

Elk gebruik van klantgegevens, zoals de groepsbeleidsobjecten die uw organisatie gebruikt, wordt geaggregeerd. Het wordt niet verkocht aan derden. Deze gegevens kunnen worden gebruikt om zakelijke beslissingen te nemen binnen Microsoft. Uw klantgegevens worden veilig opgeslagen.

U kunt geïmporteerde groepsbeleidsobjecten op elk gewenst moment verwijderen:

1. Ga naar Apparaten>Apparaten> beheren groepsbeleid analyse.

2. Het contextmenu >selecteren Verwijderen:

   

Verwante onderwerpen

• Een instellingencatalogusbeleid maken met behulp van de geïmporteerde groepsbeleidsobjecten in Microsoft Intune
• Meer informatie over Configuration Service Providers (CSP).