Verwenden von Windows 10/11-Vorlagen zum Konfigurieren von Gruppenrichtlinieneinstellungen in Microsoft Intune

  • Artikel

Die administrativen Vorlagen in Microsoft Intune umfassen Tausende von Einstellungen, die Funktionen in Microsoft Edge Version 77 und höher, Internet Explorer, Google Chrome, Microsoft Office-Programmen, Remotedesktop und OneDrive, die Verwendung von Kennwörtern und PINs und vieles mehr steuern. Diese Einstellungen ermöglichen Administratoren das Erstellen von Gruppenrichtlinien mithilfe der Cloud.

Diese Funktion gilt für:

  • Windows 11
  • Windows 10

Die Intune Vorlagen sind zu 100 % cloudbasiert, in Intune integriert (kein Herunterladen) und erfordern keine Anpassungen, einschließlich der Verwendung von OMA-URI. Sie bieten eine unkomplizierte Möglichkeit, die Einstellungen zu konfigurieren und die Einstellungen zu suchen, die Sie nutzen möchten:

  • Die Windows-Einstellungen ähneln den Gruppenrichtlinieneinstellungen (GPO) in lokales Active Directory (AD). Diese Einstellungen sind in Windows integriert und sind ADMX-gestützte Einstellungen, die XML verwenden.

  • Die Office-, Microsoft Edge- und Visual Studio-Einstellungen sind ADMX-erfasst und verwenden die gleichen administrativen Vorlagendateien, die Sie in lokalen Umgebungen herunterladen würden.

  • Sie können benutzerdefinierte ADMX- und ADML-Dateien von Drittanbietern importieren. Weitere Informationen, einschließlich der Schritte, findest du unter Importieren von benutzerdefinierten ADMX- oder Partner-ADMX-Dateien.

Wenn Sie Geräte in Ihrer Organisation verwalten, sollten Sie auch Einstellungen erstellen, die dann auf unterschiedliche Gerätegruppen angewendet werden. Ihre Einstellungen sollen in einer einfachen, konfigurierbaren Ansicht angezeigt werden. Sie können diese Aufgabe mithilfe der administrativen Vorlagen in Microsoft Intune erledigen.

Verwenden Sie diese Vorlageneinstellungen, die Teil Ihrer Lösung für die Verwaltung mobiler Geräte (Mobile Device Management, MDM) ist, als zentrale Anlaufstelle für die Verwaltung Ihrer Windows-Clientgeräte.

Dieser Artikel führt die Schritte zum Erstellen einer Vorlage für Windows-Clientgeräte auf und zeigt, wie Sie alle verfügbaren Einstellungen in Intune filtern. Wenn Sie die Vorlage erstellen, wird ein Gerätekonfigurationsprofil erstellt. Anschließend können Sie dieses Profil Windows-Clientgeräten in Ihrer Organisation zuweisen oder für diese bereitstellen.

Bevor Sie beginnen

Vorlage erstellen

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen SieGerätekonfiguration>>Erstellen aus.

  3. Geben Sie die folgenden Eigenschaften ein:

    • Plattform: Wählen Sie Windows 10 und höher aus.
    • Profiltyp: Um eine logische Gruppierung von Einstellungen zu verwenden, wählen Sie Vorlagen>Administrative Vorlagen aus. Klicken Sie auf Settings catalog (Einstellungskatalog), um alle Einstellungen zu sehen.

  4. Wählen Sie Erstellen aus.

  5. Geben Sie in Grundlagen die folgenden Eigenschaften ein:

    • Name: Geben Sie einen aussagekräftigen Namen für das Profil ein. Benennen Sie Ihre Profile, damit Sie diese später leicht wiedererkennen. Ein guter Profilname ist beispielsweise ADMX: Windows 10/11-Administratorvorlage, die xyz-Einstellungen in Microsoft Edge konfiguriert.
    • Beschreibung: Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.

  6. Wählen Sie Weiter aus.

  7. Wählen Sie in den KonfigurationseinstellungenAlle Einstellungen aus, um eine alphabetische Liste aller Einstellungen anzuzeigen. Oder konfigurieren Sie Einstellungen, die für Geräte gelten (Computerkonfiguration), sowie Einstellungen, die für Benutzer gelten (Benutzerkonfiguration):

    Wenden Sie ADMX-Vorlageneinstellungen auf Benutzer und Geräte in Microsoft Intune und Intune Admin Center an.

    Hinweis

    Wenn Sie den Einstellungskatalog verwenden, klicken Sie auf Add settings (Einstellungen hinzufügen), und erweitern Sie die Option Administrative Vorlagen. Wählen Sie eine beliebige Einstellung aus, um herauszufinden, was Sie konfigurieren können.

    Erweitern Sie administrative Vorlagen im Einstellungskatalog in Microsoft Intune und Intune Admin Center.

    Weitere Informationen zum Erstellen von Richtlinien mithilfe des Einstellungskatalogs findest du unter Verwenden des Einstellungskatalogs zum Konfigurieren von Einstellungen.

  8. Wenn Sie Alle Einstellungen auswählen, werden alle Einstellungen aufgelistet. Scrollen Sie nach unten, um die Pfeile „Zurück“ und „Vor“ zur Anzeige weiterer Einstellungen zu verwenden:

    Sehen Sie sich eine Beispielliste der Einstellungen an, und verwenden Sie die Schaltflächen

  9. Wählen Sie eine beliebige Einstellung aus. Filtern Sie beispielsweise nach Office, und wählen Sie Eingeschränktes Browsing aktivieren aus. Es wird eine detaillierte Beschreibung der Einstellung angezeigt. Wählen Sie Aktiviert oder Deaktiviert aus, oder übernehmen Sie die Standardeinstellung Nicht konfiguriert. In der detaillierten Beschreibung wird erläutert, was geschieht, wenn Sie Aktiviert, Deaktiviert oder Nicht konfiguriert auswählen.

    Tipp

    Die Windows-Einstellungen in Intune korrelieren mit dem lokalen Gruppenrichtlinienpfad, der im Editor für lokale Gruppenrichtlinien (gpedit) angezeigt wird.

  10. Wenn Sie Computerkonfiguration oder Benutzerkonfiguration auswählen, werden die Einstellungskategorien angezeigt. Sie können eine beliebige Kategorie auswählen, um die verfügbaren Einstellungen anzuzeigen.

    Wählen Sie z. B. Computerkonfiguration>Windows-Komponenten>Internet Explorer aus, um alle Geräteeinstellungen anzuzeigen, die für Internet Explorer gelten:

    Anzeigen aller Geräteeinstellungen für internet Explorer in Microsoft Intune und Intune Admin Center

  11. Klicken Sie auf OK, um die Änderungen zu speichern.

    Gehen Sie die Liste der Einstellungen durch, und konfigurieren Sie die gewünschten Einstellungen für Ihre Umgebung. Hier sind einige Beispiele:

    • Verwenden Sie die Einstellung Einstellungen für VBA-Makrobenachrichtigungen, um VBA-Makros in verschiedenen Microsoft Office-Programmen zu verarbeiten, einschließlich in Word und Excel.
    • Verwenden Sie die Einstellung Dateidownloads zulassen, um Downloads von Internet Explorer zuzulassen oder zu verhindern.
    • Verwenden Sie Kennwort anfordern, wenn ein Computer reaktiviert wird (Netzbetrieb), um Benutzer aufzufordern, ein Kennwort einzugeben, sobald das Gerät wieder aktiviert und der Energiesparmodus beendet wird.
    • Verwenden Sie die Einstellung Download von unsignierten ActiveX-Steuerelementen, um das Herunterladen unsignierter ActiveX-Steuerelemente aus Internet Explorer für Benutzer zu blockieren.
    • Verwenden Sie die Einstellung Systemwiederherstellung deaktivieren, um Benutzern zu erlauben oder sie daran zu hindern, eine Systemwiederherstellung auf dem Gerät auszuführen.
    • Verwenden Sie die Einstellung Allow importing of favorites (Importieren von Favoriten zulassen), um Benutzern das Importieren von Favoriten aus anderen Browsern in Microsoft Edge zu erlauben oder zu blockieren.
    • Und mehr...

  12. Wählen Sie Weiter aus.

  13. Weisen Sie in Bereichstags (optional) ein Tag zu, um das Profil nach bestimmten IT-Gruppen wie US-NC IT Team oder JohnGlenn_ITDepartment zu filtern. Weitere Informationen zu Bereichstags findest du unter Verwenden der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC) und Bereichstags für verteilte IT.

    Wählen Sie Weiter aus.

  14. Wählen Sie unter Zuweisungen die Benutzer oder Gruppen aus, denen das Profil zugewiesen werden soll. Weitere Informationen zum Zuweisen von Profilen findest du unter Zuweisen von Benutzer- und Geräteprofilen in Intune.

    Wenn das Profil Benutzergruppen zugeordnet ist, gelten die konfigurierten ADMX-Einstellungen für jedes Gerät, das der Benutzer registriert und bei dem er sich anmeldet. Wenn das Profil Gerätegruppen zugeordnet ist, gelten die konfigurierten ADMX-Einstellungen für jeden Benutzer, der sich bei diesem Gerät anmeldet. Diese Zuweisung erfolgt, wenn die ADMX-Einstellung eine Computerkonfiguration (HKEY_LOCAL_MACHINE) oder eine Benutzerkonfiguration (HKEY_CURRENT_USER) ist. Bei einigen Einstellungen kann sich eine Computereinstellung, die einem Benutzer zugewiesen ist, auch auf die Erfahrung anderer Benutzer auf diesem Gerät auswirken.

    Weitere Informationen findest du unter Benutzergruppen im Vergleich zu Gerätegruppen beim Zuweisen von Richtlinien.

    Wählen Sie Weiter aus.

  15. Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn Sie auf Erstellen klicken, werden die Änderungen gespeichert, und das Profil wird zugewiesen. Die Richtlinie wird auch in der Profilliste angezeigt.

Wenn das Gerät das nächste Mal nach Konfigurationsupdates sucht, werden die von Ihnen konfigurierten Einstellungen angewendet.

Suchen von Einstellungen

In diesem Vorlagen sind Tausende von Einstellungen verfügbar. Nutzen Sie die integrierten Funktionen, um bestimmte Einstellungen einfacher zu finden:

  • Wählen Sie in der Vorlage die Spalte Einstellungen, Status, Einstellungstyp oder Pfad aus, um die Liste entsprechend zu sortieren. Wenn Sie beispielsweise die Spalte Pfad auswählen, werden alle Einstellungen im Microsoft Excel-Pfad angezeigt.

  • Verwenden Sie das Suchfeld in Ihrer Vorlage, um nach bestimmten Einstellungen zu suchen. Sie können eine Suche nach Einstellung oder Pfad durchführen. Wählen Sie beispielsweise Alle Einstellungen aus, und suchen Sie nach copy. Es werden alle Einstellungen mit copy angezeigt:

    Search kopieren, um alle Geräteeinstellungen in administrativen Vorlagen in Microsoft Intune und Intune Admin Center anzuzeigen.

    Suchen Sie in einem anderen Beispiel nach microsoft word. Es werden die Einstellungen angezeigt, die Sie für das Microsoft Word-Programm festlegen können. Suchen Sie nach explorer, um die Internet Explorer-Einstellungen anzuzeigen, die Sie Ihrer Vorlage hinzufügen können.

  • Sie können Ihre Suche auch eingrenzen, indem Sie nur Computerkonfiguration oder Benutzerkonfiguration auswählen.

    Wenn Sie beispielsweise alle verfügbaren Internet-Explorer Benutzereinstellungen anzeigen möchten, wählen Sie Benutzerkonfiguration aus, und suchen Sie nach Internet Explorer. Daraufhin werden nur die IE-Einstellungen angezeigt, die für Benutzer gelten:

    Wählen Sie in der ADMX-Vorlage die Benutzerkonfiguration aus, und suchen bzw. filtern Sie nach Internet Explorer und Microsoft Intune.

Erstellen einer Rollback bekannter Probleme-(KIR-)Richtlinie

Auf Ihren registrierten Geräten können Sie administrative Vorlagen verwenden, um eine Richtlinie für das Rollback bekannter Probleme (KIR) zu erstellen und diese Richtlinie auf Ihren Windows-Geräten bereitzustellen. Die spezifischen Schritte finden Sie unter Bereitstellen einer KIR-Aktivierung auf verwalteten Geräten mit Microsoft Intune ADMX-Richtlinienerfassung.

Weitere Informationen zu KIR und eine Beschreibung finden Sie unter:

Nächste Schritte