Condividi tramite


Usare i modelli di Windows 10/11 per configurare le impostazioni dei criteri di gruppo in Microsoft Intune

Importante

A partire dalla versione di dicembre 2412, non è possibile creare nuovi criteri modelli amministrativi dal tipo di profiloModelli amministrativimodelli> amministrativi nell'interfaccia di amministrazione Intune. Per creare profili modello ADMX, usare il catalogo delle impostazioni. Per altre informazioni su questa modifica, vedere Migrazione dei criteri di configurazione dei dispositivi Windows alla piattaforma delle impostazioni unificate in Intune.

Non verranno apportate modifiche alle esperienze dell'interfaccia utente seguenti:

  • Modello 'Modelli amministrativi importati (anteprima)' usato per i modelli ADMX personalizzati.

I modelli amministrativi in Microsoft Intune includono migliaia di impostazioni che controllano le funzionalità di Microsoft Edge versione 77 e successive, Internet Explorer, Google Chrome, programmi Microsoft Office, desktop remoto, OneDrive, password, PIN e altro ancora. Queste impostazioni consentono agli amministratori di creare criteri di gruppo utilizzando il cloud.

Questa funzionalità si applica a:

  • Windows 11
  • Windows 10

I modelli Intune sono basati al 100% sul cloud, sono integrati in Intune (senza download) e non richiedono alcuna personalizzazione, compreso l'utilizzo di OMA-URI. Offrono un modo semplice per configurare le impostazioni e trovare quelle desiderate:

  • Le impostazioni di Windows sono simili alle impostazioni di Criteri di gruppo in Active Directory (AD) locale. Queste impostazioni sono incorporate in Windows. Sono impostazioni supportate da ADMX che usano XML.

  • Le impostazioni di Office, Microsoft Edge e Visual Studio sono inserite da ADMX e utilizzano gli stessi file di modelli amministrativi disponibili per il download negli ambienti locali.

  • È possibile importare file ADMX e ADML personalizzati e di terze parti. Per altre informazioni, vedere Importare file ADMX ipersonalizzati o di partner.

Se si gestiscono i dispositivi dell'organizzazione, è consigliabile creare gruppi di impostazioni che si applichino a gruppi di dispositivi diversi. Si vuole anche una visualizzazione semplice delle impostazioni che è possibile configurare. È possibile completare questa attività usando i modelli amministrativi in Microsoft Intune.

Come parte della soluzione di gestione dei dispositivi mobili (MDM), usare queste impostazioni del modello per gestire i dispositivi client Windows.

Questo articolo descrive la procedura per creare un modello per i dispositivi client Windows e mostra come filtrare tutte le impostazioni in Intune. Quando si crea il modello, viene creato un profilo di configurazione del dispositivo. È quindi possibile assegnare o distribuire questo profilo ai dispositivi client Windows nell'organizzazione.

Prima di iniziare

Creare il modello

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Selezionare Dispositivi>Gestisci dispositivi>Configurazione>Crea>Nuovo criterio.

  3. Immettere le proprietà seguenti:

    • Piattaforma: selezionare Windows 10 e versioni successive.
    • Tipo di profilo: per usare un raggruppamento logico di impostazioni, selezionare Modelli>Modelli amministrativi. Per visualizzare tutte le impostazioni, selezionare Catalogo impostazioni.
  4. Selezionare Crea.

  5. In Informazioni di base immettere le proprietà seguenti:

    • Nome: assegnare ai profili nomi che possano essere facilmente identificati in un secondo momento. Ad esempio, un nome di profilo valido è ADMX: modello di amministratore di Windows 10/11 che configura le impostazioni xyz in Microsoft Edge.
    • Descrizione: questa impostazione è facoltativa ma consigliata.
  6. Seleziona Avanti.

  7. Aggiungere le impostazioni:

    Importante

    A partire dalla versione di dicembre 2412, non è possibile creare nuovi criteri modelli amministrativi dal tipo di profiloModelli amministrativimodelli> amministrativi nell'interfaccia di amministrazione Intune. Per creare profili modello ADMX, usare il catalogo delle impostazioni. Per altre informazioni su questa modifica, vedere Migrazione dei criteri di configurazione dei dispositivi Windows alla piattaforma delle impostazioni unificate in Intune.

    Per visualizzare un elenco alfabetico di tutte le impostazioni, passare a Impostazioni di configurazione e selezionare Tutte le impostazioni. In alternativa, configurare le impostazioni che si applicano ai dispositivi (Configurazione computer) o le impostazioni applicabili agli utenti (Configurazione utente):

    Screenshot che mostra come selezionare Tutte le impostazioni usando i criteri modello ADMX in Microsoft Intune.

  8. Quando si seleziona Tutte le impostazioni, viene elencata ogni impostazione. Scorrere verso il basso per utilizzare le frecce avanti e indietro per visualizzare altre impostazioni:

    Vedere un elenco di esempio di impostazioni e usare i pulsanti precedente e successivo nell'interfaccia di amministrazione di Intune e in Microsoft Intune.

  9. Selezionare qualsiasi impostazione. Ad esempio, filtrare su Office e quindi selezionare Attiva navigazione con restrizioni. Viene visualizzata una descrizione dettagliata dell'impostazione. Scegliere Abilitato, Disabilitato o lasciare l'impostazione non configurata (impostazione predefinita). La descrizione dettagliata illustra anche cosa accade quando si sceglie Abilitato, Disabilitato o Non configurata.

    Consiglio

    Le impostazioni di Windows in Intune sono correlate al percorso dei criteri di gruppo locale visualizzato in Editor Criteri di gruppo locali (gpedit).

  10. Quando si seleziona Configurazione computer o Configurazione utente, vengono visualizzate le categorie di impostazione. È possibile selezionare qualsiasi categoria per visualizzare le impostazioni disponibili.

    Ad esempio, selezionare Configurazione computer>Componenti di Windows>Internet Explorer per visualizzare tutte le impostazioni del dispositivo applicabili a Internet Explorer:

    Visualizzare tutte le impostazioni del dispositivo applicabili a Internet Explorer nell'interfaccia di amministrazione di Microsoft Intune e Intune

  11. Selezionare OK per salvare le modifiche.

    Continuare a esaminare l'elenco delle impostazioni e configurare le impostazioni desiderate nell'ambiente. Ecco alcuni esempi:

    • Usare l'impostazione Impostazioni di notifica macro VBA per gestire macro VBA in diverse applicazioni di Microsoft Office, tra cui Word ed Excel.
    • Usare l'impostazione Consenti download file per consentire o impedire i download da Internet Explorer.
    • Usare Richiedi una password quando un computer viene riattivato (collegato) per richiedere agli utenti una password quando i dispositivi si riattivano dalla modalità sospensione.
    • Usare l'impostazione Scarica controlli ActiveX non firmati per impedire agli utenti di scaricare controlli ActiveX non firmati da Internet Explorer.
    • Usare l'impostazione Disattiva ripristino sistema per consentire o impedire agli utenti di eseguire un ripristino del sistema nel dispositivo.
    • Usare l'impostazione Consenti l'importazione dei preferiti per consentire o impedire agli utenti di importare preferiti da un altro browser in Microsoft Edge.
    • E altro ancora...
  12. Seleziona Avanti.

  13. In Tag ambito (facoltativo) assegnare un tag per filtrare il profilo a gruppi IT specifici, ad esempio US-NC IT Team o JohnGlenn_ITDepartment. Per altre informazioni, vedere Usare il controllo degli accessi in base al ruolo e i tag di ambito per ambienti IT distribuiti.

    Seleziona Avanti.

  14. In Assegnazioni selezionare gli utenti o i gruppi che riceveranno il profilo. Per altre informazioni, vedereAssegnare profili utente e dispositivo in Intune.

    Se il profilo è assegnato a gruppi di utenti, le impostazioni ADMX configurate si applicano a qualsiasi dispositivo a cui l'utente si registra e accede. Se il profilo è assegnato ai gruppi di dispositivi, le impostazioni ADMX configurate si applicano a qualsiasi utente che accede al dispositivo. Questa assegnazione si verifica se l'impostazione ADMX è una configurazione del computer (HKEY_LOCAL_MACHINE) o una configurazione utente (HKEY_CURRENT_USER). Con alcune impostazioni, un'impostazione del computer assegnata a un utente può influire anche sull'esperienza di altri utenti nel dispositivo.

    Per altre informazioni, vedere Gruppi di utenti e gruppi di dispositivi durante l'assegnazione dei criteri.

    Seleziona Avanti.

  15. In Rivedi e crea rivedere le impostazioni. Quando si seleziona Crea, le modifiche vengono salvate e il profilo viene assegnato. Il criterio viene visualizzato anche nell'elenco dei profili.

Al successivo controllo degli aggiornamenti della configurazione da parte del dispositivo, vengono applicate le impostazioni configurate.

Trovare alcune impostazioni

In questi modelli sono disponibili migliaia di impostazioni. Per semplificare la ricerca di impostazioni specifiche, usare le funzionalità predefinite:

  • Nel modello selezionare le colonne Impostazioni, Stato, Tipo di impostazione o Percorso per ordinare l'elenco. Ad esempio, selezionare la colonna Percorso e usare la freccia successiva per visualizzare le impostazioni nel percorso Microsoft Excel.

  • Nel modello usare la casella di Ricerca per trovare impostazioni specifiche. È possibile effettuare la ricerca per impostazione o per percorso. Ad esempio, selezionare Tutte le impostazioni e cercare copy. Vengono visualizzate tutte le impostazioni con copy:

    Cercare copia per visualizzare tutte le impostazioni del dispositivo nei modelli amministrativi di Microsoft Intune e nell'interfaccia di amministrazione di Intune.

    In un altro esempio cercare microsoft word. Vengono visualizzate le impostazioni che è possibile impostare per il programma Microsoft Word. Cercare explorer per visualizzare le impostazioni di Internet Explorer che è possibile aggiungere al modello.

  • È anche possibile limitare la ricerca selezionando Configurazione computer o Configurazione utente.

    Ad esempio, per visualizzare tutte le impostazioni utente di Internet Explorer disponibili, selezionare Configurazione utente e cercare Internet Explorer. Vengono visualizzate solo le impostazioni di Internet Explorer che si applicano agli utenti:

    Nel modello ADMX, selezionare la configurazione utente e cercare o filtrare per Internet Explorer in Microsoft Intune.

Creare un criterio di rollback per i problemi noti

Sui dispositivi iscritti, è possibile utilizzare i modelli amministrativi per creare un criterio KIR (Known Issue Rollback) e distribuirlo ai dispositivi Windows. Vedere Distribuire un'attivazione KIR usando l'inserimento di criteri ADMX di Microsoft Intune nei dispositivi gestiti.

Per ulteriori informazioni sul criterio KIR, vedere:

Passaggi successivi

Il profilo è stato creato, ma potrebbe non essere ancora operativo. Assicurarsi di assegnare il modello (detto anche profilo) e di monitorare lo stato dei criteri.

Vedere anche: