Provider di servizi di configurazione dei criteri - ControlPolicyConflict

  • Articolo

MDMWinsOverGP

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10 versione 1803 [10.0.17134] e versioni successive 
./Device/Vendor/MSFT/Policy/Config/ControlPolicyConflict/MDMWinsOverGP

Se impostato su 1, qualsiasi criterio MDM impostato con criteri di Criteri di gruppo equivalenti comporterà il blocco dell'impostazione del criterio da parte di MMC criteri di gruppo. L'impostazione del valore su 0 (zero) o l'eliminazione dei criteri rimuoveranno i blocchi dei criteri di Criteri di gruppo per ripristinare i criteri di Criteri di gruppo salvati.

Nota

MDMWinsOverGP si applica solo ai criteri in Policy CSP. I criteri MDM vincono su Criteri di gruppo, se applicabile; non tutti i criteri di gruppo sono disponibili tramite MDM o CSP. Non si applica ad altre impostazioni MDM con impostazioni criteri di gruppo equivalenti definite in altri CSP, ad esempio Defender CSP. Non si applica nemmeno al provider di servizi di configurazione dei criteri di aggiornamento per la gestione degli aggiornamenti di Windows.

Questo criterio viene usato per garantire che i criteri MDM prevando Criteri di gruppo quando i criteri sono configurati nel canale MDM. Il valore predefinito è 0. I criteri MDM in Policy CSP si comporteranno come descritto se questo valore di criterio è impostato su 1.

Nota

In Windows 10 versione 1803, questo criterio non supporta il comando Delete e non supporta l'impostazione del valore su 0 dopo che è stato impostato in precedenza su 1.

Il criterio deve essere impostato a ogni sincronizzazione per garantire che il dispositivo rimuova tutte le impostazioni in conflitto con MDM esattamente come nel primo set di criteri. In questo modo si garantisce che:

  • Le impostazioni di Criteri di gruppo che corrispondono alle impostazioni applicate MDM non sono in conflitto
  • I criteri correnti di Policy Manager vengono aggiornati in base a quanto impostato da MDM
  • Tutti i valori impostati da script/utente all'esterno di Criteri di gruppo che sono in conflitto con MDM vengono rimossi

La DDF dei criteri contiene i tag seguenti per identificare i criteri con Criteri di gruppo equivalenti:

  • <MSFT:ADMXBacked>
  • <MSFT:ADMXMapped>
  • <MSFT:GPRegistryMappedName>
  • <MSFT:GPDBMappedName>

Per l'elenco mapping MDM-GP, vedere Criteri in Policy CSP supportati da Criteri di gruppo.

Il report diagnostica MDM mostra gli stati delle configurazioni applicate di un dispositivo, inclusi criteri, certificati, origini di configurazione e informazioni sulle risorse. Il report include un elenco di impostazioni di Criteri di gruppo bloccate perché è configurato l'equivalente MDM, se presente. Per ottenere il report di diagnostica, passare a Impostazioni>Account>Accesso all'azienda o all'istituto di istruzione> e quindi fare clic sull'account aziendale o dell'istituto di istruzione desiderato. Scorrere fino alla fine della pagina fino a Report di diagnostica avanzata e quindi fare clic su Crea report.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 0

Valori consentiti:

Value Descrizione
0 (Predefinito) .
1 Vengono usati i criteri MDM e i criteri Criteri di gruppo sono bloccati.

Provider del servizio di configurazione dei criteri