정책 CSP - ControlPolicyConflict

MDMWinsOverGP

범위 에디션 적용 가능한 OS
✅ 장치
❌ 사용자
✅ 프로
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 10 버전 1803 [10.0.17134] 이상
./Device/Vendor/MSFT/Policy/Config/ControlPolicyConflict/MDMWinsOverGP

1로 설정하면 동등한 GP 정책을 포함하는 MDM 정책이 설정되면 GP 서비스가 GP MMC에 의해 정책 설정을 차단합니다. 값을 0으로 설정하거나 정책을 삭제하면 저장된 GP 정책이 복원되는 GP 정책 블록이 제거됩니다.

참고

MDMWinsOverGP는 정책 CSP의 정책에만 적용됩니다. MDM 정책은 해당하는 경우 그룹 정책을 통해 승리합니다. MDM 또는 CSP를 통해 모든 그룹 정책을 사용할 수 있는 것은 아닙니다. Defender CSP와 같은 다른 CSP에 정의된 동등한 GP 설정이 있는 다른 MDM 설정에는 적용되지 않습니다. Windows 업데이트를 관리하기 위한 업데이트 정책 CSP 에는 적용되지 않습니다.

이 정책은 MDM 채널에서 정책을 구성할 때 MDM 정책이 GP보다 우선하도록 하는 데 사용됩니다. 기본값은 0입니다. 정책 CSP의 MDM 정책은 이 정책 값이 1로 설정된 경우 설명된 대로 작동합니다.

참고

Windows 10 버전 1803에서 이 정책은 Delete 명령을 지원하지 않으며 이전에 1로 설정된 후 값을 다시 0으로 설정하는 것을 지원하지 않습니다.

디바이스가 정책의 첫 번째 집합에서와 마찬가지로 MDM과 충돌하는 설정을 제거하도록 모든 동기화 시 정책을 설정해야 합니다. 이렇게 하면 다음이 보장됩니다.

  • MDM 적용 설정에 해당하는 GP 설정이 충돌하지 않음
  • 현재 정책 관리자 정책은 MDM이 설정한 정책에서 새로 고쳐집니다.
  • MDM과 충돌하는 GP 외부의 스크립트/사용자가 설정한 모든 값이 제거됩니다.

정책 DDF에는 동등한 GP를 사용하여 정책을 식별하는 다음 태그가 포함되어 있습니다.

  • <MSFT:ADMXBacked>
  • <MSFT:ADMXMapped>
  • <MSFT:GPRegistryMappedName>
  • <MSFT:GPDBMappedName>

MDM-GP 매핑 목록 목록은 그룹 정책 지원하는 정책 CSP의 정책을 참조하세요.

MDM 진단 보고서는 정책, 인증서, 구성 원본 및 리소스 정보를 포함하여 디바이스의 적용된 구성 상태를 보여 줍니다. MDM에 해당하는 항목이 구성되어 있으므로 보고서에는 차단된 GP 설정 목록이 포함되어 있습니다(있는 경우). 진단 보고서를 받으려면 설정>계정>액세스 회사 또는 학교> 로 이동한 다음 원하는 회사 또는 학교 계정을 클릭합니다. 페이지 아래쪽으로 스크롤하여 고급 진단 보고서 로 이동한 다음 보고서 만들기를 클릭합니다.

설명 프레임워크 속성:

속성 이름 속성 값
형식 int
액세스 유형 추가, 삭제, 가져오기, 바꾸기
기본 값 0

허용되는 값:

설명
0(기본값) .
1 MDM 정책이 사용되고 GP 정책이 차단됩니다.

정책 구성 서비스 공급자