CSP de política - ControlPolicyConflict


Políticas controlPolicyConflict

ControlPolicyConflict/MDMWinsOverGP

ControlPolicyConflict/MDMWinsOverGP

Edição Windows 10 Windows 11
Home Não Não
Pro Sim Sim
Negócios Sim Sim
Enterprise Sim Sim
Educação Sim Sim

Escopo:

  • Dispositivo

Essa política permite que o administrador de IT controle qual política será usada sempre que a política MDM e sua Política de Grupo equivalente (GP) são definidas no dispositivo.

Observação

MDMWinsOverGP só se aplica a políticas no CSP de política. As políticas de MDM conquistam as Políticas de Grupo quando aplicável; nem todas as Políticas de Grupo estão disponíveis por meio de MDM ou CSP. Ele não se aplica a outras configurações MDM com configurações de GP equivalentes definidas em outros CSPs.

Essa política é usada para garantir que a política MDM ganhe sobre a GP quando a política for configurada no canal MDM. O valor padrão é 0. As políticas MDM no CSP de política se comportarão conforme descrito se esse valor de política for definido 1.

Observação

Esta política não dá suporte ao comando Excluir e não dá suporte à configuração do valor como 0 novamente depois que ele foi definido anteriormente como 1. Windows 10 versão 1809 dará suporte ao uso do comando Excluir para definir o valor como 0 novamente, se ele tiver sido definido anteriormente como 1.

A lista a seguir mostra os valores com suporte:

  • 0 (padrão)
  • 1 - A política MDM é usada e a política de GP é bloqueada.

A política deve ser definida em cada sincronização para garantir que o dispositivo remova todas as configurações que conflitam com o MDM da mesma forma que faz no primeiro conjunto da política. Isso garante que:

  • As configurações de GP que correspondem às configurações aplicadas do MDM não são conflitantes
  • As políticas atuais do Gerenciador de Políticas são atualizadas a partir do que o MDM definiu
  • Todos os valores definidos por scripts/usuário fora da GP que conflitam com o MDM são removidos

O DDF de política contém as seguintes marcas para identificar as políticas com GP equivalente:

  • <MSFT:ADMXBacked>
  • <MSFT:ADMXMapped>
  • <MSFT:GPRegistryMappedName>
  • <MSFT:GPDBMappedName>

Para a lista de mapeamentos MDM-GP, consulte Policies in Policy CSP supported by Group Policy .

O relatório diagnóstico do MDM mostra os estados de configurações aplicadas de um dispositivo, incluindo políticas, certificados, fontes de configuração e informações de recursos. O relatório inclui uma lista de configurações de GP bloqueadas porque o equivalente MDM está configurado, se for o caso. Para obter o relatório **** de diagnóstico, vá para Configurações contas acessar o trabalho ou a escola > e clique na conta de trabalho > **** > **** ou de estudante desejada. Role até a parte inferior da página até Relatório de Diagnóstico Avançado e clique em Criar Relatório.

A lista a seguir mostra os valores com suporte:

  • 0 (padrão)
  • 1 - A política MDM é usada e a política de GP é bloqueada.