Usar plantillas de Windows 10 para configurar opciones de directiva de grupo en Microsoft IntuneUse Windows 10 templates to configure group policy settings in Microsoft Intune

Al administrar dispositivos en una organización, el objetivo es crear grupos de valores de configuración que se apliquen a otros grupos de dispositivos.When managing devices in your organization, you want to create groups of settings that apply to different device groups. Por ejemplo, hay varios grupos de dispositivos.For example, you have several device groups. Para el grupo A, se quiere asignar un conjunto concreto de valores configuración.For GroupA, you want to assign a specific set of settings. Para el grupo B, se quiere asignar otro conjunto de valores configuración.For GroupB, you want to assign a different set of settings. También se quiere obtener una vista sencilla de los valores que se pueden configurar.You also want a simple view of the settings you can configure.

Esta tarea se puede realizar con Plantillas administrativas de Microsoft Intune.You can complete this task using Administrative Templates in Microsoft Intune. Las plantillas administrativas incluyen cientos de valores que controlan características de la versión 77 Microsoft Edge y posteriores, Internet Explorer, programas de Microsoft Office, el escritorio remoto, OneDrive, contraseñas y PIN, y mucho más.The administrative templates include hundreds of settings that control features in Microsoft Edge version 77 and later, Internet Explorer, Microsoft Office programs, remote desktop, OneDrive, passwords and PINs, and more. Esta configuración permite a los administradores de grupo administrar las directivas de grupo mediante la nube.These settings allow group administrators to manage group policies using the cloud.

La configuración de Windows es similar a la configuración de la directiva de grupo (GPO) en Active Directory (AD).The Windows settings are similar to group policy (GPO) settings in Active Directory (AD). Estas configuraciones están integradas en Windows y son configuraciones con respaldo de ADMX en las que se usa XML.These settings are built in to Windows, and are ADMX-backed settings that use XML. La configuración de Office y Microsoft Edge está probada por ADMX y utiliza la configuración de ADMX en los archivos de plantillas administrativas de Office y los archivos de plantillas administrativas de Microsoft Edge.The Office and Microsoft Edge settings are ADMX-ingested, and use the ADMX settings in Office administrative template files and Microsoft Edge administrative template files. Pero las plantillas de Intune están totalmente basadas en la nube.But, the Intune templates are 100% cloud-based. Ofrecen una manera simple y sencilla de configurar y de buscar la configuración deseada.They offer a simple and straight-forward way to configure the settings, and find the settings you want.

Las plantillas administrativas están integradas en Intune y no requieren personalizaciones, ni siquiera el uso de OMA-URI.Administrative Templates are built in to Intune, and don't require any customizations, including using OMA-URI. Como parte de la solución de administración de dispositivos móviles (MDM), use estos valores de plantilla como centro único para administrar los dispositivos Windows 10.As part of your mobile device management (MDM) solution, use these template settings as a one-stop shop to manage your Windows 10 devices.

En este artículo se enumeran los pasos para crear una plantilla para dispositivos Windows 10 y se muestra cómo filtrar todas las opciones disponibles en Intune.This article lists the steps to create a template for Windows 10 devices, and shows how to filter all the available settings in Intune. Cuando se crea la plantilla, se crea un perfil de configuración de dispositivo.When you create the template, it creates a device configuration profile. Luego se puede asignar o implementar este perfil en los dispositivos Windows 10 de la organización.You can then assign or deploy this profile to Windows 10 devices in your organization.

Antes de comenzarBefore you begin

  • Algunos de estos ajustes están disponibles a partir de la versión 1703 (RS2) de Windows 10.Some of these settings are available starting with Windows 10 version 1703 (RS2). Algunas opciones de configuración no se incluyen en todas las ediciones de Windows.Some settings aren't included in all the Windows editions. Para obtener la mejor experiencia, se recomienda usar Windows 10 Enterprise versión 1903 (19H1) y posteriores.For the best experience, it's suggested to use Windows 10 Enterprise version 1903 (19H1) and newer.

  • La configuración de Windows usa los CSP de directivas de Windows.The Windows settings use Windows policy CSPs. El CSP funciona en diferentes ediciones de Windows, como por ejemplo, Home, Professional, Enterprise, etcétera.The CSPs work on different editions of Windows, such as Home, Professional, Enterprise, and so on. Para ver si un CSP funciona en una edición específica, vaya a CSP de directivas de Windows.To see if a CSP works on a specific edition, go to Windows policy CSPs.

Crear una plantillaCreate a template

  1. Inicie sesión en Intune.Sign in to Intune.

  2. Seleccione Configuración del dispositivo > Perfiles > Crear perfil.Select Device configuration > Profiles > Create profile.

  3. Escriba las propiedades siguientes:Enter the following properties:

    • Nombre: Escriba un nombre para el perfil.Name: Enter a name for the profile.
    • Descripción: escriba una descripción para el perfil.Description: Enter a description for the profile. Esta configuración es opcional pero recomendada.This setting is optional, but recommended.
    • Plataforma: seleccione Windows 10 y versiones posteriores.Platform: Select Windows 10 and later.
    • Tipo de perfil: seleccione Plantillas administrativas.Profile type: Select Administrative Templates.
  4. Seleccione Crear.Select Create. En la nueva ventana, seleccione Configuración.In the new window, select Settings. Se enumeran todos los valores y puede usar las flechas Anterior y Siguiente para ver más:Every setting is listed, and you can use the before and next arrows to see more settings:

    Lista de ejemplo de valores y uso de los botones Anterior y Siguiente

    Sugerencia

    La configuración de Windows en Intune se correlaciona con la ruta de acceso de la directiva de grupo local que se ve en el Editor de directivas de grupo local (gpedit).The Windows settings in Intune correlate to the on-premises group policy path you see in Local Group Policy Editor (gpedit).

  5. De forma predeterminada, la lista desplegable muestra Todos los productos.By default, the drop-down list shows All products. Desde la lista, también puede filtrar la configuración para que solo muestre la configuración de Windows, la de Office o la de la versión 77 de Microsoft Edge o posteriores:From the list, you can also filter the settings to only show Windows settings, only show Office settings, or only show Edge version 77 or later settings:

    Filtrado de la lista para mostrar todas las configuraciones de Windows o de Office en las plantillas administrativas de Intune

    Nota

    La configuración de Microsoft Edge se aplica a:Microsoft Edge settings apply to:

  6. Seleccione cualquier valor.Select any setting. Por ejemplo, filtre por Office y seleccione Activar exploración restringida.For example, filter on Office, and select Activate Restricted Browsing. Se muestra una descripción detallada del valor.A detailed description of the setting is shown. Elija Habilitado, Deshabilitado o bien deje el valor como Sin configurar (valor predeterminado).Choose Enabled, Disabled, or leave the setting as Not configured (default). La descripción detallada también explica lo que sucede cuando se elige Habilitado, Deshabilitado o Sin configurar.The detailed description also explains what happens when you choose Enabled, Disabled, or Not configured.

  7. Haga clic en Aceptar para guardar los cambios.Select OK to save your changes.

Siga examinando la lista de valores y configure los que quiera en el entorno.Continue to go through the list of settings, and configure the settings you want in your environment. Estos son algunos ejemplos:Here are some examples:

  • Use el valor Configuración de notificaciones para macros de VBA para controlar las macros de VBA en diferentes programas de Microsoft Office, incluidos Word y Excel.Use the VBA Macro Notification Settings setting to handle VBA macros in different Microsoft Office programs, including Word and Excel.
  • Use el valor Permitir la descarga de archivos para permitir o evitar las descargas desde Internet Explorer.Use the Allow file downloads setting to allow or prevent downloads from Internet Explorer.
  • Use Requerir una contraseña al activar el equipo (conectado) para solicitar una contraseña a los usuarios cuando los dispositivos se activan del modo de suspensión.Use Require a password when a computer wakes (plugged in) to prompt users for a password when devices wake from sleep mode.
  • Use el valor Descargar los controles ActiveX no firmados para evitar que los usuarios descarguen controles ActiveX no firmados de Internet Explorer.Use the Download unsigned ActiveX controls setting to block users from downloading unsigned ActiveX controls from Internet Explorer.
  • Use el valor Desactivar Restaurar sistema para permitir o evitar que los usuarios ejecuten una restauración del sistema en el dispositivo.Use the Turn off System Restore setting to allow or prevent users from running a system restore on the device.
  • Use la opción de permitir la importación de favoritos para permitir o impedir que los usuarios importen favoritos de otro explorador en Microsoft Edge.Use the Allow importing of favorites setting to allow or block users from importing favorites from another browser into Microsoft Edge.
  • Y mucho más...And much more...

Buscar algunos valoresFind some settings

Hay cientos de valores disponibles en estas plantillas.There are hundreds of settings available in these templates. Para que sea más fácil encontrar un valor concreto, use las características integradas:To make it easier to find specific settings, use the built-in features:

  • En la plantilla, seleccione las columnas Configuración, Estado, Tipo de configuración o Ruta para ordenar la lista.In your template, select the Settings, State, Setting type, or Path columns to sort the list. Por ejemplo, seleccione la columna Ruta para ver todos los valores de la ruta de acceso de Microsoft Excel:For example, select the Path column to see all the settings in the Microsoft Excel path:

    Haga clic en la ruta de acceso para mostrar todas las configuraciones agrupadas por la directiva de grupo o la ruta de acceso de ADMX en las plantillas administrativas de Intune.

  • En la plantilla, use el cuadro Buscar para buscar valores específicos.In your template, use the Search box to find specific settings. Puede buscar por título de configuración o por la ruta de acceso.You can search by setting title, or path. Por ejemplo, busque copy.For example, search for copy. Aparecen todos los valores con copy:All the settings with copy are shown:

    Búsqueda de copia para mostrar las configuraciones de Windows y Office en las plantillas administrativas de Intune

    En otro ejemplo, busque microsoft word.In another example, search for microsoft word. Ve todos los valores que puede establecer para el programa Microsoft Word.You see all the settings you can set for the Microsoft Word program. Busque explorer para ver todos los valores de Internet Explorer que puede agregar a la plantilla.Search for explorer to see all the Internet Explorer settings you can add to your template.

Pasos siguientesNext steps

Se crea la plantilla, pero todavía no hace nada.The template is created, but it's not doing anything yet. A continuación, asigne la plantilla, también denominada perfil y supervise el estado.Next, assign the template, also called a profile and monitor its status.