Usar plantillas de Windows 10/11 para configurar la directiva de grupo en Microsoft Intune

  • Artículo

Las plantillas administrativas en Microsoft Intune incluyen miles de opciones de configuración que controlan las características de Microsoft Edge versión 77 y posteriores, Internet Explorer, Google Chrome, programas de Microsoft Office, escritorio remoto, OneDrive, contraseñas, PIN, etc. Esta configuración permite a los administradores crear directivas de grupo mediante la nube.

Esta característica se aplica a:

  • Windows 11
  • Windows 10

Las plantillas de Intune están 100% basadas en la nube, vienen integradas en Intune (sin descarga) y no requieren ninguna personalización, incluido el uso del identificador URI de OMA. Ofrecen una manera simple y sencilla de configurar y encontrar la configuración deseada:

  • La configuración de Windows es similar a la configuración de directiva de grupo (GPO) en Active Directory local (AD). Estas configuraciones están integradas en Windows y son configuraciones con respaldo de ADMX en las que se usa XML.

  • La configuración de Office, Microsoft Edge y Visual Studio está ingerida por ADMX y usa los mismos archivos de plantilla administrativa que descargaría en entornos locales.

  • Puede importar archivos ADMX y ADML personalizados y de terceros. Para obtener más información, incluidos los pasos, vaya a Importación de archivos ADMX personalizados o asociados.

Al administrar dispositivos en una organización, el objetivo es crear grupos de valores de configuración que se apliquen a otros grupos de dispositivos. También se quiere obtener una vista sencilla de los valores que se pueden configurar. Esta tarea se puede realizar con Plantillas administrativas de Microsoft Intune.

Como parte de la solución de administración de dispositivos móviles (MDM), use esta configuración de plantilla como ventanilla única para administrar los dispositivos cliente de Windows.

En este artículo se enumeran los pasos para crear una plantilla para dispositivos cliente Windows y se muestra cómo filtrar toda la configuración disponible en Intune. Cuando se crea la plantilla, se crea un perfil de configuración de dispositivo. A continuación, puede asignar o implementar este perfil en los dispositivos cliente Windows de su organización.

Antes de empezar

Crear la plantilla

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. Seleccione Creaciónde configuración de>dispositivos>.

  3. Escriba las propiedades siguientes:

    • Plataforma: seleccione Windows 10 y posteriores.
    • Tipo de perfil: para usar una agrupación lógica de configuración, seleccione Plantillas>plantillas administrativas. Para ver todas las opciones de configuración, seleccione Catálogo de configuración.

  4. Seleccione Crear.

  5. En Básico, escriba las propiedades siguientes:

    • Nombre: escriba un nombre descriptivo para el perfil. Asígnele un nombre a los perfiles para que pueda identificarlos de manera sencilla más adelante. Por ejemplo, un buen nombre de perfil es ADMX: plantilla de administrador Windows 10/11 que configura las opciones xyz en Microsoft Edge.
    • Descripción: escriba una descripción para el perfil. Esta configuración es opcional pero recomendada.

  6. Seleccione Siguiente.

  7. En Opciones de configuración, seleccione Todas las configuraciones para ver una lista alfabética de todas las opciones. También puede configurar opciones que sean aplicables a dispositivos (Configuración del equipo) y opciones que sean aplicables a usuarios (Configuración de usuario):

    Aplique la configuración de la plantilla ADMX a los usuarios y dispositivos de Microsoft Intune y Intune centro de administración.

    Nota:

    Si utiliza el catálogo de configuración, seleccione Agregar configuración y expanda Plantillas administrativas. Seleccione cualquier opción de configuración para ver lo que se puede configurar.

    Expanda plantillas administrativas en el catálogo Configuración en Microsoft Intune y Intune centro de administración.

    Para obtener más información sobre cómo crear directivas mediante el Catálogo de configuración, vaya a Usar el catálogo de configuración para configurar la configuración.

  8. Al seleccionar Todas las configuraciones, se muestra cada opción de configuración. Desplácese hacia abajo para usar las flechas anterior y siguiente para ver más opciones de configuración:

    Vea una lista de ejemplo de la configuración y use los botones anterior y siguiente en Intune centro de administración y Microsoft Intune.

  9. Seleccione cualquier valor. Por ejemplo, filtre por Office y seleccione Activar exploración restringida. Se muestra una descripción detallada del valor. Elija Habilitado, Deshabilitado o bien deje el valor como Sin configurar (valor predeterminado). La descripción detallada también explica lo que sucede cuando se elige Habilitado, Deshabilitado o Sin configurar.

    Sugerencia

    La configuración de Windows en Intune se correlaciona con la ruta de acceso de la directiva de grupo local que ve en el Editor de directivas de grupo local (gpedit).

  10. Al seleccionar Configuración del equipo o Configuración del usuario, se muestran las categorías de configuración. Puede seleccionar cualquier categoría para ver la configuración disponible.

    Por ejemplo, seleccione Configuración del equipo>Componentes de Windows>Internet Explorer para ver la configuración del dispositivo que se aplica a Internet Explorer:

    Consulte todas las configuraciones de dispositivo que se aplican a Internet Explorer en Microsoft Intune y Intune centro de administración.

  11. Haga clic en Aceptar para guardar los cambios.

    Siga examinando la lista de valores y configure los que quiera en el entorno. Estos son algunos ejemplos:

    • Use el valor Configuración de notificaciones para macros de VBA para controlar las macros de VBA en diferentes programas de Microsoft Office, incluidos Word y Excel.
    • Use la configuración Permitir la descarga de archivos para permitir o evitar las descargas desde Internet Explorer.
    • Use Requerir una contraseña al activar el equipo (conectado) para solicitar una contraseña a los usuarios cuando los dispositivos se activan del modo de suspensión.
    • Use el valor Descargar los controles ActiveX no firmados para evitar que los usuarios descarguen controles ActiveX no firmados de Internet Explorer.
    • Use el valor Desactivar Restaurar sistema para permitir o evitar que los usuarios ejecuten una restauración del sistema en el dispositivo.
    • Use la opción de permitir la importación de favoritos para permitir o impedir que los usuarios importen favoritos de otro explorador en Microsoft Edge.
    • Y más...

  12. Seleccione Siguiente.

  13. En Etiquetas de ámbito (opcional), asigne una etiqueta para filtrar el perfil por grupos de TI específicos, como US-NC IT Team o JohnGlenn_ITDepartment. Para obtener más información sobre las etiquetas de ámbito, vaya a Uso del control de acceso basado en rol (RBAC) y las etiquetas de ámbito para TI distribuida.

    Seleccione Siguiente.

  14. En Asignaciones, seleccione el usuario o los grupos que van a recibir el perfil. Para obtener más información sobre la asignación de perfiles, vaya a Asignación de perfiles de usuario y dispositivo en Intune.

    Si el perfil se asigna a grupos de usuarios, las opciones configuradas de ADMX se aplican a cualquier dispositivo al que el usuario se inscriba e inicie sesión. Si el perfil se asigna a grupos de dispositivos, las opciones configuradas de ADMX se aplican a cualquier usuario que inicie sesión en ese dispositivo. Esta asignación se produce si el valor de ADMX es una configuración de equipo (HKEY_LOCAL_MACHINE) o una configuración de usuario (HKEY_CURRENT_USER). Con algunas opciones de configuración, una configuración de equipo asignada a un usuario también puede afectar a la experiencia de otros usuarios en ese dispositivo.

    Para obtener más información, vaya a Grupos de usuarios frente a grupos de dispositivos al asignar directivas.

    Seleccione Siguiente.

  15. En Revisar y crear, revise la configuración. Si selecciona Crear, se guardan los cambios y se asigna el perfil. La directiva también se muestra en la lista de perfiles.

La siguiente vez que el dispositivo busca actualizaciones de configuración, se aplican los valores que configuró.

Buscar algunos valores

Hay miles de opciones disponibles en estas plantillas. Para que sea más fácil encontrar un valor concreto, use las características integradas:

  • En la plantilla, seleccione las columnas Configuración, Estado, Tipo de configuración o Ruta para ordenar la lista. Por ejemplo, seleccione la columna Ruta de acceso y use la flecha siguiente para ver la configuración en la ruta de acceso Microsoft Excel.

  • En la plantilla, use el cuadro Buscar para buscar valores específicos. Puede buscar por configuración o por la ruta de acceso. Por ejemplo, seleccione Todas las configuraciones y busque copy. Aparecen todos los valores con copy:

    Búsqueda para que la copia muestre toda la configuración del dispositivo en las plantillas administrativas de Microsoft Intune y Intune centro de administración.

    En otro ejemplo, busque microsoft word. Aparecen los valores que puede establecer para el programa Microsoft Word. Busque explorer para ver los valores de Internet Explorer que puede agregar a la plantilla.

  • También puede restringir la búsqueda si solo selecciona Configuración del equipo o Configuración del usuario.

    Por ejemplo, para ver todas las opciones de configuración de usuario de Internet Explorer disponibles, seleccione Configuración de usuario y busque Internet Explorer. Solo se mostrarán las opciones de Internet Explorer que se aplica a los usuarios:

    En la plantilla ADMX, seleccione Configuración del usuario y busque o filtre por Internet Explorer en Microsoft Intune.

Crear una directiva de reversión de problemas conocidos (KIR)

En los dispositivos inscritos, se pueden usar plantillas administrativas para crear una directiva de reversión de problemas conocidos (KIR) e implementarla en los dispositivos Windows. Para conocer los pasos específicos, vaya a Implementar una activación de KIR mediante ingesta de directivas ADMX en dispositivos administrados de Microsoft Intune.

Para obtener más información sobre KIR, vaya a:

Siguientes pasos