Use modelos do Windows 10 para definir as configurações da política de grupo no Microsoft IntuneUse Windows 10 templates to configure group policy settings in Microsoft Intune

Ao gerenciar dispositivos em sua organização, você deseja criar grupos de configurações que se aplicam a diferentes grupos de dispositivos.When managing devices in your organization, you want to create groups of settings that apply to different device groups. Por exemplo, você tem vários grupos de dispositivos.For example, you have several device groups. Para o GroupA, você deseja atribuir um conjunto específico de configurações.For GroupA, you want to assign a specific set of settings. Para o GroupB, você deseja atribuir um conjunto diferente de configurações.For GroupB, you want to assign a different set of settings. Você também deseja obter uma exibição simples das configurações definidas.You also want a simple view of the settings you can configure.

Realize essa tarefa usando Modelos Administrativos no Microsoft Intune.You can complete this task using Administrative Templates in Microsoft Intune. Os modelos administrativos incluem centenas de configurações que controlam recursos no Microsoft Edge versão 77 e posteriores, no Internet Explorer, em programas do Microsoft Office, na área de trabalho remota, no OneDrive, em senhas e PINs, entre outros.The administrative templates include hundreds of settings that control features in Microsoft Edge version 77 and later, Internet Explorer, Microsoft Office programs, remote desktop, OneDrive, passwords and PINs, and more. Essas configurações permitem que os administradores gerenciem políticas de grupo usando a nuvem.These settings allow group administrators to manage group policies using the cloud.

As configurações do Windows são semelhantes às configurações de política de grupo (GPO) no Active Directory (AD).The Windows settings are similar to group policy (GPO) settings in Active Directory (AD). Essas configurações são internas do Windows e são configurações com suporte de ADMX que usam XML.These settings are built in to Windows, and are ADMX-backed settings that use XML. As definições do Office e do Microsoft Edge são ingeridas pelo ADMX e usam as configurações do ADMX nos arquivos de modelo administrativo do Office e nos arquivos de modelo administrativo do Microsoft Edge.The Office and Microsoft Edge settings are ADMX-ingested, and use the ADMX settings in Office administrative template files and Microsoft Edge administrative template files. No entanto, os modelos do Intune são 100% baseados em nuvem.But, the Intune templates are 100% cloud-based. Eles oferecem uma forma simples e direta para definir e encontrar as configurações desejadas.They offer a simple and straight-forward way to configure the settings, and find the settings you want.

Os Modelos Administrativos são internos ao Intune e não exigem personalizações, incluindo o uso de OMA-URI.Administrative Templates are built in to Intune, and don't require any customizations, including using OMA-URI. Como parte de sua solução de MDM (gerenciamento de dispositivo móvel), use essas configurações de modelo como um ponto único centralizado para gerenciar seus dispositivos Windows 10.As part of your mobile device management (MDM) solution, use these template settings as a one-stop shop to manage your Windows 10 devices.

Este artigo lista as etapas usadas para criar um modelo para dispositivos Windows 10 e mostra como filtrar todas as configurações disponíveis no Intune.This article lists the steps to create a template for Windows 10 devices, and shows how to filter all the available settings in Intune. Quando você cria o modelo, ele cria um perfil de configuração do dispositivo.When you create the template, it creates a device configuration profile. Em seguida, você pode atribuir ou implantar esse perfil a dispositivos Windows 10 em sua organização.You can then assign or deploy this profile to Windows 10 devices in your organization.

Antes de começarBefore you begin

  • Algumas dessas configurações estão disponíveis no Windows 10 versão 1703 (RS2).Some of these settings are available starting with Windows 10 version 1703 (RS2). Algumas configurações não são incluídas em todas as edições do Windows.Some settings aren't included in all the Windows editions. Para uma melhor experiência, recomendamos usar o Windows 10 Enterprise versão 1903 (19H1) e mais recente.For the best experience, it's suggested to use Windows 10 Enterprise version 1903 (19H1) and newer.

  • As configurações do Windows usam CSPs da política do Windows.The Windows settings use Windows policy CSPs. Os CSPs funcionam em diferentes edições do Windows, como Home, Professional, Enterprise e assim por diante.The CSPs work on different editions of Windows, such as Home, Professional, Enterprise, and so on. Para ver se um CSP funciona em uma edição específica, acesse os CSPs da política do Windows.To see if a CSP works on a specific edition, go to Windows policy CSPs.

Criar um modeloCreate a template

  1. Entre no Centro de Administração do Gerenciador de Ponto de Extremidade da Microsoft.Sign in to the Microsoft Endpoint Manager admin center.

  2. Selecione Dispositivos > Perfis de configuração > Criar perfil.Select Devices > Configuration profiles > Create profile.

  3. Insira as seguintes propriedades:Enter the following properties:

    • Nome: Insira um nome para o perfil.Name: Enter a name for the profile.
    • Descrição: Insira uma descrição para o perfil.Description: Enter a description for the profile. Essa configuração é opcional, mas recomendada.This setting is optional, but recommended.
    • Plataforma: Selecione Windows 10 e posterior.Platform: Select Windows 10 and later.
    • Tipo de perfil: Selecione Modelos Administrativos.Profile type: Select Administrative Templates.
  4. Selecione Criar.Select Create. Na nova janela, selecione a lista suspensa e escolha Todos os produtos.In the new window, select the drop-down list, and select All products. Na lista, você também pode filtrar as configurações para mostrar apenas as configurações do Windows, do Office ou do Microsoft Edge versão 77 ou posteriores:From the list, you can also filter the settings to only show Windows settings, only show Office settings, or only show Edge version 77 or later settings:

    Filtrar a lista para mostrar todas as configurações do Windows ou do Office em modelos administrativos no IntuneFilter the list to show all Windows or all Office settings in administrative templates in Intune

    Observação

    As configurações do Microsoft Edge aplicam-se ao:Microsoft Edge settings apply to:

  5. Cada configuração é listada e você poderá usar as setas Anterior e Próximo para ver mais configurações:Every setting is listed, and you can use the before and next arrows to see more settings:

    Ver uma lista de exemplo de configurações e usar os botões Anterior e PróximoSee a sample list of settings and use previous and next buttons

    Dica

    As configurações do Windows no Intune se correlacionam ao caminho da política de grupo local que você vê no Editor de Política de Grupo Local (gpedit).The Windows settings in Intune correlate to the on-premises group policy path you see in Local Group Policy Editor (gpedit).

  6. Selecione qualquer configuração.Select any setting. Por exemplo, aplique o filtro no Office e selecione Ativar Navegação Restrita.For example, filter on Office, and select Activate Restricted Browsing. Uma descrição detalhada da configuração é mostrada.A detailed description of the setting is shown. Selecione Habilitar, Desabilitar, ou escolha a opção padrão Não configurado.Choose Enabled, Disabled, or leave the setting as Not configured (default). A descrição detalhada também explica o que acontece quando você escolhe Habilitado, Desabilitado ou Não configurado.The detailed description also explains what happens when you choose Enabled, Disabled, or Not configured.

  7. Selecione OK para salvar suas alterações.Select OK to save your changes.

Continue percorrendo a lista de configurações e defina as configurações desejadas no ambiente.Continue to go through the list of settings, and configure the settings you want in your environment. Estes são alguns exemplos:Here are some examples:

  • Use a configuração Configurações de Notificação de Macro VBA para manipular macros VBA em diferentes programas do Microsoft Office, incluindo Word e Excel.Use the VBA Macro Notification Settings setting to handle VBA macros in different Microsoft Office programs, including Word and Excel.
  • Use a configuração Permitir downloads de arquivo para permitir ou impedir downloads no Internet Explorer.Use the Allow file downloads setting to allow or prevent downloads from Internet Explorer.
  • Use a configuração Exigir uma senha ao ativar o computador (conectado) para solicitar aos usuários uma senha quando os dispositivos saírem do modo de suspensão.Use Require a password when a computer wakes (plugged in) to prompt users for a password when devices wake from sleep mode.
  • Use a configuração Baixar controles ActiveX não assinados para impedir que os usuários baixem controles ActiveX não assinados no Internet Explorer.Use the Download unsigned ActiveX controls setting to block users from downloading unsigned ActiveX controls from Internet Explorer.
  • Use a configuração Desligar Restauração do Sistema para permitir ou impedir que os usuários executem uma restauração do sistema no dispositivo.Use the Turn off System Restore setting to allow or prevent users from running a system restore on the device.
  • Use a configuração Permitir importação de favoritos para permitir ou impedir que os usuários importem favoritos de outro navegador para o Microsoft Edge.Use the Allow importing of favorites setting to allow or block users from importing favorites from another browser into Microsoft Edge.
  • E muito mais!And much more...

Encontrar algumas configuraçõesFind some settings

Há centenas de configurações disponíveis nesses modelos.There are hundreds of settings available in these templates. Para facilitar a localização de configurações específicas, use os recursos internos:To make it easier to find specific settings, use the built-in features:

  • No modelo, selecione as colunas Configurações, Estado, Tipo de configuração ou Caminho para classificar a lista.In your template, select the Settings, State, Setting type, or Path columns to sort the list. Por exemplo, marque a coluna Caminho e use a seta Avançar para ver todas as configurações no caminho Microsoft Excel:For example, select the Path column, and use the next arrow to see the settings in the Microsoft Excel path:

    Clicar no caminho para mostrar todas as configurações agrupadas pela política de grupo ou pelo caminho do ADMX em modelos administrativos no IntuneClick path to show all the settings grouped by the group policy or ADMX path in administrative templates in Intune

  • No modelo, use a caixa Pesquisar para encontrar configurações específicas.In your template, use the Search box to find specific settings. Você pode pesquisar por configuração ou caminho.You can search by setting, or path. Por exemplo, procure copy.For example, search for copy. Todas as configurações com copy são mostradas:All the settings with copy are shown:

    Pesquisar a cópia para mostrar todas as configurações do Windows e do Office em modelos administrativos no IntuneSearch for copy to show all the Windows and Office settings in administrative templates in Intune

    Em outro exemplo, pesquise microsoft word.In another example, search for microsoft word. Você verá todas as configurações que podem ser definidas para o programa Microsoft Word.You see all the settings you can set for the Microsoft Word program. Pesquise explorer para ver todas as configurações do Internet Explorer que podem ser adicionadas ao modelo.Search for explorer to see all the Internet Explorer settings you can add to your template.

Próximas etapasNext steps

O modelo foi criado, mas não está fazendo nada ainda.The template is created, but it's not doing anything yet. Em seguida, atribua o modelo, também chamado de perfil e monitore seu status.Next, assign the template, also called a profile and monitor its status.

Atualizar o Office 365 usando modelos administrativos.Update Office 365 using administrative templates.

Tutorial: Usar a nuvem para configurar a política de grupo em dispositivos Windows 10 com modelos ADMX e o Microsoft IntuneTutorial: Use the cloud to configure group policy on Windows 10 devices with ADMX templates and Microsoft Intune