Versionen fra 7. nov 2023, 20:13

Generelt

Intune er på en måde en erstatning for On Prem Group Policy og meget mere.

Der kan gå 8-12 timer fra ændring i policy slår i gennem på klienter. Dette kan være svært at komme uden om på forskellige måder.

Portal: https://intune.microsoft.com/ Endpoint?

Windows

Kommer ikke ind på AutoPilot i denne omgang, da det kræver hardware hash, og det umiddelbart "kun" forkorter den første del af opsætningen af ny computer. Der er dog også andre fordele fx første bruger kan sættes op til ikke at være admin.

Baseline politikker for en "Cloud Only" løsning:

Office pakken

Installer Office Apps, auto login, auto opsæt Outlook

MSI programmer

Fx 3. part antivirus, eller RMM. Eller printer styring.

SharePoint Team sites / OneDrive sync

OneDrive policy

Auto sync OneDrive Flyt skrivebord, dokumenter, billeder til onedrive Team Sites

AutoPilot

Hvis computeren allerede er med i Intune, men man gerne vil sikre at selvom den nulstilles så tilhøre den firmaet, så kan man melde enheden til AutoPilot.

Opsæt en profil med "Converting all targeted devices to Autopilot" (Som en skriver på Reddit: "The option should really be renamed to something like: “register the hardware hash of the device to autopilot”".)

Der sker altså ikke noget med enheden lige med det samme. Den skal nulstilles først.

For nye enheder er det muligt at få hardware hash på forhånd, på forskellige måder. Ved Lenovo står der et PKID på boksen, som partnere kan bruge: Se side 13.

Politikker

Sync Edge

Android

iOS