Windows 10 ilke ayarlarını yapılandırmak için şablon şablonlarını Microsoft Intune

  • Makale
  • Okumak için 5 dakika

Kuruluşta cihazları yönetmek için farklı cihaz gruplarına uygulanacak ayar grupları oluşturmak gerekir. Örneğin, çeşitli cihaz gruplarınız vardır. GroupA için belirli bir ayar kümesi atamak istediğiniz. GroupB için farklı bir ayar kümesi atamak istediğiniz. Ayrıca, yapılandırabilirsiniz ayarların basit bir görünümünü de istiyor.

Bu görevi, Yönetim Şablonları kullanarak Microsoft Intune. Yönetim şablonları, Microsoft Edge sürüm 77 ve sonraki sürümler, Internet Explorer, Microsoft Office programları, uzak masaüstü, OneDrive, parolalar, PIN'ler ve daha birçok özelliği kontrol altına alan binlerce ayar içerir. Bu ayarlar, grup yöneticilerinin grup ilkelerini bulut kullanarak yönetmesine olanak sağlar.

Bu özellik şu platformlarda geçerlidir:

  • Windows 10 ve daha yeni

Windows ayarları, Active Directory'de (AD) grup ilkesi (GPO) ayarlarına benzer. Bu ayarlar, Windows yerleşiktir ve XML kullanan ADMX ile desteklene ayarlardır. Yönetim Office Microsoft Edge ayarları ADMX-ingested'tir ve yönetim şablonu dosyalarında ve yönetim şablonu dosyalarında ADMX Office'Microsoft Edge kullanır. Intune şablonları da %100 bulut tabanlıdır. Bu ayarlar, ayarları yapılandırmanın ve istediğiniz ayarları bulmanın basit ve kolay bir yolunu sağlar.

Yönetim Şablonları Intune'da yerleşiktir ve OMA-URI kullanımı da dahil olmak üzere herhangi bir özelleştirme gerektirmez. Mobil cihaz yönetimi (MDM) çözümünüz kapsamında, bu şablon ayarlarını tek durak olarak kullanarak cihazlarınızı Windows 10 kullanın.

Bu makalede, cihazlarınız için şablon oluşturma Windows 10 adımları listelenmiş ve Intune'da tüm kullanılabilir ayarların nasıl filtrelenmiş olduğu açıklanmıştır. Şablonu yapılandırmasını yapılandırmasını bir cihaz profili oluşturur. Daha sonra bu profili, Windows 10 cihazlarına atayabilirsiniz veya dağıtabilirsiniz.

Başlamadan önce

  • Bu ayarlardan bazıları sürüm 1709 'Windows 10 (RS2/derleme 15063) başlayarak kullanılabilir. Bazı ayarlar tüm Windows dahil değildir. En iyi deneyim için, 1903 (19H1/derleme 18362) ve daha yeni bir sürüm Windows 10 Enterprise önerilir.

  • Bu Windows ilke CSP'Windows kullanır. CSP'ler Home, Windows, Professional ve Enterprise gibi Enterprise sürümleri üzerinde çalışır. CSP'nin belirli bir sürümde çalıştığını görmek için CSP'leri Windows ilkesine gidin.

  • Yönetim şablonu oluşturmanın iki yolu vardır: Şablon kullanma veya Ayarlar Katalog. Bu makale, Yönetim Şablonları odaklanıyor. Ayarlar Kataloğu'da daha fazla Yönetim Şablonu ayarı vardır. Ayarlar Kataloğu'Ayarlar adımları için bkz. Ayarları yapılandırmak için ayarlar kataloğunu kullanma.

Şablonu oluşturma

  1. Microsoft Endpoint Manager yönetim merkezinde oturum açın.

  2. Cihaz Yapılandırma profilleri Profil > > oluştur'a tıklayın.

  3. Aşağıdaki özellikleri girin:

    • Platform: Windows 10 ve sonraki bir seçeneğini seçin.
    • Profil: Ayarların mantıksal bir grubunu kullanmak için Şablonlar'ı Yönetim Şablonları. > Tüm ayarları görmek için Katalog'Ayarlar seçin.

  4. Oluştur’u seçin.

  5. Temel Bilgiler'e aşağıdaki özellikleri girin:

    • Ad: Profil için açıklayıcı bir ad girin. Profillerinizi daha sonra kolayca tanıyacak şekilde adlandırın. Örneğin, iyi bir profil adı ADMX'tir: Windows 10 xyz ayarlarını yapılandıran bir yönetici Microsoft Edge.
    • Açıklama: Profil için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.

  6. İleri’yi seçin.

  7. Tüm ayarların alfabetik bir listesini görmek için Yapılandırma ayarları'nın altında Tüm ayarlar'ı seçin. Veya cihazlar için geçerli olan ayarları ( Bilgisayar yapılandırması )ve kullanıcılar için geçerli ayarları (Kullanıcı yapılandırması) yapılandırabilirsiniz:

    AdMX şablon ayarlarını yönetim merkezinde ve Microsoft Intune Endpoint Manager cihazlara uygulama.

    Not

    Uygulama kataloğunu kullanıyorsanız, Ayarlar ekle'yi seçin ve öğesini Yönetim Şablonları. Neleri yapılandırabilirsiniz görmek için herhangi bir ayarı seçin.

    Yönetim merkezi'nde Ayarlar katalogda Microsoft Intune Endpoint Manager genişletin.

    Ayarlar Kataloğu'Ayarlar ilkeleri oluşturma hakkında daha fazla bilgi için bkz. Ayarları yapılandırmak için ayarlar kataloğunu kullanma.

  8. Tüm ayarlar'ı seçerek her ayar listelenir. Daha fazla ayar görmek için ekranı aşağı kaydırarak önceki ve sonraki okları kullanın:

    Yönetim merkezinde ve yönetim merkezinde ayarların örnek listesine bakın ve önceki ve Endpoint Manager düğmelerini Microsoft Intune.

  9. Herhangi bir ayarı seçin. Örneğin, üzerinde filtre Office ve Kısıtlı Gözatma'yi Etkinleştir'i seçin. Ayarın ayrıntılı bir açıklaması gösterilir. Etkin, Devre Dışı'ı seçin veya ayarı Yapılandırılmadı (varsayılan) olarak bırakın. Ayrıntılı açıklama ayrıca Etkin, Devre Dışı veya Yapılandırılmadı'ı seçtiğiniz zaman ne olacağını da açıklar.

    İpucu

    Intune'daki Windows ayarları, Yerel Grup İlkesi Düzenleyicisi ( ) içinde gördüğünüz şirket içi grup ilkesi yoluyla gpedit Yerel Grup İlkesi Düzenleyicisi.

  10. Bilgisayar yapılandırması'nın veya Kullanıcı yapılandırması'nın seçili olduğu ayar kategorileri gösterilir. Kullanılabilir ayarları görmek için herhangi bir kategoriyi seçebilirsiniz.

    Örneğin, aşağıdakiler için Windows tüm Internet Explorer ayarlarını görmek için Bilgisayar yapılandırması'Internet Explorer: > >

    Microsoft Intune ve Endpoint Manager yönetim merkezinde Internet Explorer cihaz ayarlarına bakın

  11. Değişikliklerinizi kaydetmek için Tamam’ı seçin.

    Ayarlar listesinin üzerinden geçerek ortamınıza istediğiniz ayarları yapılandırmaya devam edin. İşte bazı örnekler:

    • Word ve Ayarlar gibi farklı Microsoft Office programlarında VBA makrolarını işlemek için VBA Makro Bildirimi Excel.
    • Dosya indirmelerine izin ver ayarını kullanarak dosya indirmelerine izin verme veya indirmeleri engelleme Internet Explorer.
    • Cihazlar uyku modundan uyandırıldıklarında kullanıcılardan parola istendiğinde bilgisayar uyandırıldı (takılı) olduğunda parola gerektir'i kullanın.
    • Kullanıcıların ActiveX olmayan ActiveX denetimlerini indirmelerini engellemek için Imzasız Internet Explorer.
    • Kullanıcıların cihazda sistem Sistem Geri Yükleme çalıştırmasına izin vermek veya bunu engellemek için Devre dışı ayarını kullanın.
    • Kullanıcıların sık kullanılanları başka bir tarayıcıdan sık kullanılanlara aktarmasına izin vermek veya bu tarayıcıyı başka bir tarayıcıdan içeri aktarmasını engellemek için Sık kullanılanların içeri Microsoft Edge.
    • Ve çok daha fazlası...

  12. İleri’yi seçin.

  13. Kapsam etiketleri (isteğe bağlı) alanında, profili veya gibi belirli IT gruplarına filtrelemek için bir etiket US-NC IT Team attayabilirsiniz. JohnGlenn_ITDepartment Kapsam etiketleri hakkında daha fazla bilgi için bkz. Dağıtılmış IT için RBAC ve kapsam etiketlerini kullanma.

    İleri’yi seçin.

  14. Atamalar'da profilinizi alacak kullanıcı veya grupları seçin. Profil atama hakkında daha fazla bilgi için bkz. Kullanıcı ve cihaz profillerini atama.

    Profil kullanıcı gruplarına atanırsa, yapılandırılan ADMX ayarları kullanıcının kaydoldığı ve oturum alıktırdığı herhangi bir cihaza uygulanır. Profil cihaz gruplarına atanmışsa, yapılandırılan ADMX ayarları o cihazda oturum alan tüm kullanıcılar için geçerlidir. ADMX ayarı bir bilgisayar yapılandırması ( ) veya kullanıcı yapılandırması () HKEY_LOCAL_MACHINE olduğunda bu atama HKEY_CURRENT_USER gerçekleşir. Bazı ayarlarla, bir kullanıcıya atanmış bir bilgisayar ayarı, o cihaz üzerindeki diğer kullanıcıların deneyimini de etkileyebilirsiniz.

    Daha fazla bilgi için bkz. Kullanıcı grupları ve cihaz grupları.

    İleri’yi seçin.

  15. Gözden geçir + oluştur'da ayarlarınızı gözden geçirebilirsiniz. Oluştur'ı seçerek değişiklikleriniz kaydedilir ve profil atanır. İlke, profiller listesinde de gösterilir.

Cihaz yapılandırma güncelleştirmelerini bir sonraki denetimde yapılandırılan ayarlar uygulanır.

Bazı ayarları bulma

Bu şablonlarda binlerce ayar mevcuttur. Belirli ayarları daha kolay bulmak için yerleşik özellikleri kullanın:

  • Şablonunda, listeyi sıralamak Ayarlar, Durum, Ayar türü veya Yol sütunlarını seçin. Örneğin Yol sütununu seçin ve yoldaki ayarları görmek için sonraki oku Microsoft Excel kullanın.

  • Şablonda, belirli ayarları bulmak için Arama kutusunu kullanın. Ayara veya yola göre aramaabilirsiniz. Örneğin Tüm ayarlar'ı seçin ve araması copy yapın. ile tüm ayarlar copy gösterilir:

    Yönetim merkezinde ve yönetim merkezinde yönetim şablonlarında tüm cihaz ayarlarını Microsoft Intune Endpoint Manager için arama yapın.

    Başka bir örnekte için microsoft word arama. Microsoft Word programı için ayar Microsoft Word görüyorsunuz. explorerŞablonunuza ek Internet Explorer ayarları görmek için arama yapın.

  • Aramanızı yalnızca Bilgisayar yapılandırması veya Kullanıcı yapılandırması'ı seçerek de daraltabilirsiniz.

    Örneğin, kullanılabilir tüm kullanıcı ayarlarını görmek Internet Explorer, Kullanıcı yapılandırması 'ı seçin ve araması Internet Explorer yapın. Yalnızca kullanıcılar için geçerli olan IE ayarları gösterilir:

    ADMX şablonunda kullanıcı yapılandırmasını seçin ve kullanıcı yapılandırmasında arama Internet Explorer filtre Microsoft Intune.

Sonraki adımlar

Şablon oluşturulur, ancak henüz bir şey yapmıyor olabilir. Şablonu atadığınıza (profil olarak da denir) ve durumunu izleyebilirsiniz.

Yönetim Microsoft 365 kullanarak güncelleştirme.

Öğretici: ADMX şablonları ve Windows 10 cihazlarda grup ilkesi yapılandırmak için bulutu Microsoft Intune