Política CSP – ControlPolicyConflict

  • Artigo

MDMWinsOverGP

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌		 Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅		 ✅Windows 10, versão 1803 [10.0.17134] e posterior 
./Device/Vendor/MSFT/Policy/Config/ControlPolicyConflict/MDMWinsOverGP

Se definido como 1, qualquer política de MDM definida que tenha uma política de GP equivalente resultará em serviço de GP bloqueando a configuração da política por GP MMC. Definir o valor como 0 (zero) ou excluir a política removerá os blocos de política de GP para restaurar as políticas de GP salvas.

Observação

MDMWinsOverGP só se aplica a políticas no CSP da política. As políticas de MDM conquistam políticas de grupo quando aplicável; nem todas as políticas de grupo estão disponíveis por meio de MDM ou CSP. Ele não se aplica a outras configurações de MDM com configurações de GP equivalentes definidas em outros CSPs, como o CSP do Defender. Também não se aplica ao CSP da Política de Atualização para gerenciar atualizações do Windows.

Essa política é usada para garantir que a política de MDM supere o GP quando a política estiver configurada no canal MDM. O valor padrão é 0. As políticas de MDM no CSP de política se comportarão conforme descrito se esse valor de política for definido como 1.

Observação

No Windows 10 versão 1803, essa política não dá suporte ao comando Delete e não dá suporte à configuração do valor como 0 novamente depois que ele foi definido anteriormente como 1.

A política deve ser definida em todas as sincronizações para garantir que o dispositivo remova quaisquer configurações que entrem em conflito com o MDM, assim como faz no primeiro conjunto da política. Isso garante que:

  • As configurações de GP que correspondem às configurações aplicadas ao MDM não são conflitantes
  • As políticas atuais do Policy Manager são atualizadas do que o MDM definiu
  • Todos os valores definidos por scripts/usuário fora do GP que entram em conflito com o MDM são removidos

O DDF de Política contém as seguintes marcas para identificar as políticas com GP equivalente:

  • <MSFT:ADMXBacked>
  • <MSFT:ADMXMapped>
  • <MSFT:GPRegistryMappedName>
  • <MSFT:GPDBMappedName>

Para a lista de mapeamento MDM-GP da lista, consulte Políticas no CSP de política com suporte por Política de Grupo.

O relatório de diagnóstico de MDM mostra os estados de configurações aplicadas de um dispositivo, incluindo políticas, certificados, fontes de configuração e informações de recursos. O relatório inclui uma lista de configurações de GP bloqueadas porque o equivalente MDM está configurado, se houver. Para obter o relatório de diagnóstico, acesse Configurações>Contas>De acesso ao trabalho ou à escola> e clique na conta de trabalho ou escola desejada. Role até a parte inferior da página para Relatório avançado de diagnóstico e clique em Criar Relatório.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) .
1 A política de MDM é usada e a política de GP está bloqueada.

Provedor de serviço da configuração de política