Helyszíni csoportházirend-objektumok importálása és elemzése Csoportházirend elemzéssel a Microsoft Intune

Microsoft Intune számos beállítás ugyanazokkal a beállításokkal rendelkezik, mint a helyszíni csoportházirend-objektumok. Csoportházirend elemzés a Microsoft Intune egyik eszköze, amely a következő:

• Importálja és elemzi a helyszíni csoportházirend-objektumokat.
• Megjeleníti a felhőalapú MDM-szolgáltatók által támogatott beállításokat, beleértve a Microsoft Intune.
• Megjeleníti az elavult vagy nem elérhető beállításokat.
• Áttelepítheti az importált csoportházirend-objektumokat az eszközökre üzembe helyezhető beállításkatalógus-szabályzatba.

Ha a szervezet helyszíni csoportházirend-objektumokat használ a Windows 10/11-es eszközök kezeléséhez, akkor Csoportházirend elemzés segíthet. A Csoportházirend elemzéssel lehetséges, Intune lecserélheti a helyszíni csoportházirend-objektumokat. Windows 10/11-eszközök eredendően natív felhőbeli eszközök. Ezért a konfigurációtól függően előfordulhat, hogy ezek az eszközök nem igényelnek hozzáférést egy helyi Active Directory.

Ha készen áll arra, hogy eltávolítsa a helyszíni AD-hez való függőséget, első lépésként érdemes Csoportházirend elemzéssel elemezni a csoportházirend-objektumokat. Egyes régebbi beállítások nem támogatottak, vagy nem vonatkoznak a felhőalapú natív Windows-eszközökre. A csoportházirend-objektumok elemzése után ismeri azokat a beállításokat, amelyek továbbra is érvényesek.

Ez a funkció az alábbiakra vonatkozik:

• Windows 11
• Windows 10

Ez a cikk bemutatja, hogyan exportálhatja a helyszíni csoportházirend-objektumokat, hogyan importálhatja a csoportházirend-objektumokat a Intune, és hogyan tekintheti át az elemzést és az eredményeket. Ha át szeretné telepíteni vagy át szeretné vinni az importált csoportházirend-objektumokat egy Intune házirendbe, lépjen a Beállításkatalógus-szabályzat létrehozása az importált csoportházirend-objektumok használatával a Microsoft Intune.

Az első lépések

A Microsoft Intune Felügyeleti központban jelentkezzen be Intune rendszergazdaként, vagy olyan szerepkörrel, amely rendelkezik a Biztonsági alapkonfigurációk és az Eszközkonfiguráció engedéllyel. A beépített szerepkörökről további információt a szerepköralapú hozzáférés-vezérlést ismertető cikkben talál.

Csoportházirend-objektum exportálása XML-fájlként

A következő lépések a használt GPMC-verziótól függően eltérőek lehetnek a kiszolgálón. A csoportházirend-objektum exportálásakor győződjön meg arról, hogy XML-fájlként exportál.

1. A helyszíni számítógépen nyissa meg a Group Policy Management konzolt (GPMC.msc).

2. A felügyeleti konzolon bontsa ki a tartománynevet.

3. Bontsa ki Csoportházirend Objektumok elemet az összes elérhető csoportházirend-objektum megtekintéséhez.

4. Kattintson a jobb gombbal az áttelepíteni kívánt csoportházirend-objektumra, és válassza a Jelentés mentése parancsot:

   

5. Válasszon egy könnyen elérhető mappát az exportáláshoz. A Fájl típusa területen válassza az XML-fájl lehetőséget. Egy másik lépésben hozzáadja ezt a fájlt a csoportházirend-elemzéshez Intune.

Győződjön meg arról, hogy a fájl kisebb, mint 4 MB, és megfelelő Unicode-kódolással rendelkezik. Ha az exportált fájl nagyobb, mint 4 MB, csökkentse a csoportházirend-objektum beállításainak számát.

Csoportházirend-objektumok importálása és elemzések futtatása

1. A Microsoft Intune Felügyeleti központban válassza az Eszközök>kezelése>Csoportházirend elemzés lehetőséget.

2. Válassza az Importálás lehetőséget, majd válassza ki a mentett XML-fájlt >Tovább.

   Egyszerre több fájlt is kijelölhet.

   Ellenőrizze az egyes GPO XML-fájlok méretét. Egyetlen csoportházirend-objektum nem lehet nagyobb 4 MB-nál. Ha egyetlen csoportházirend-objektum nagyobb 4 MB-nál, akkor az importálás sikertelen lesz. A megfelelő Unicode-végződés nélküli XML-fájlok szintén sikertelenek.

3. A Hatókörcímkék területen válassza ki az importált csoportházirend-objektumra alkalmazni kívánt meglévő hatókörcímkét. Ha nem választ ki meglévő hatókörcímkét, a rendszer automatikusan az Alapértelmezett hatókörcímkét használja:

   

   Csak a kiválasztott hatókörcímkékben szereplő rendszergazdák láthatják az importált csoportházirend-objektumot. Az importált csoportházirend-objektumok hatókörcímkéiről további információt a Hatókörcímke kiválasztása importáláskor (ebben a cikkben) című témakörben talál.

4. Válassza a Következő>létrehozás lehetőséget.

   Amikor a Létrehozás lehetőséget választja, Intune automatikusan elemzi a csoportházirend-objektumot az XML-fájlban.

5. Az elemzés futtatása után az importált csoportházirend-objektum a következő információkkal jelenik meg:

   • Csoportházirend neve: A rendszer automatikusan létrehozza a nevet a csoportházirend-objektumban található információk alapján.

   • Active Directory-cél: A cél automatikusan létrejön a szervezeti egység (OU) céladataival a csoportházirend-objektumban.

   • MDM-támogatás: Megjeleníti a csoportházirend-objektum azon csoportházirend-beállításainak százalékos arányát, amelyek ugyanazzal a beállítással rendelkeznek Intune.

     Megjegyzés:

     Amikor a Microsoft Intune termékcsapata módosításokat hajt végre a leképezésen a Intune, az MDM-támogatás alatti százalékos arány automatikusan frissül, hogy tükrözze ezeket a változásokat.

   • Ismeretlen beállítások: Vannak olyan CSP-k, amelyeket nem lehet elemezni. Az Ismeretlen beállítások listázza azokat a csoportházirend-objektumokat, amelyeket nem lehet elemezni.

   • Az AD-ben megcélzott: Az Igen azt jelenti, hogy a csoportházirend-objektum egy szervezeti egységhez van társítva a helyszíni csoportházirendben. Nem azt jelenti, hogy a csoportházirend-objektum nincs helyszíni szervezeti egységhez kapcsolva.

   • Utolsó importálás: Az utolsó importálás dátumát jeleníti meg.

   További csoportházirend-objektumokat importálhat elemzéshez, frissítheti az oldalt, és szűrheti a kimenetet. Ezt a nézetet fájlba.csv is exportálhatja:

   

6. Válassza ki a felsorolt csoportházirend-objektumok MDM-támogatásának százalékos arányát. A GPO-ról részletesebb információkat talál:

   • Beállítás neve: A rendszer automatikusan létrehozza a nevet a csoportházirend-objektum beállításában szereplő információk alapján.

   • Csoportházirend Beállításkategória: Az ADMX-beállítások beállításkategóriáját jeleníti meg, például az Internet Explorert és a Microsoft Edge-et. Nem minden beállításhoz tartozik beállításkategória.

   • MDM-támogatás:

     • Az Igen érték azt jelenti, hogy a Intune egyező beállítás érhető el. Ezt a beállítást a Beállításkatalógusban konfigurálhatja.
     • Nem jelenti azt, hogy az MDM-szolgáltatók számára nem érhető el megfelelő beállítás, beleértve a Intune.
     • Egyéb értékek: Ha olyan régebbi beállításokat importál, amelyek már nem támogatottak, az eszköz azt javasolja, hogy migráljon egy újabb támogatott verzióra. A migrálási forgatókönyvekkel kapcsolatos további információkért tekintse meg az importált csoportházirend-objektumok Intune – Tudnivalók című témakört.

   • Érték: A csoportházirend-objektumból importált értéket jeleníti meg. Különböző értékeket jelenít meg, például true, 900, Enabled, falseés így tovább.

   • Hatókör: Azt mutatja, hogy az importált csoportházirend-objektum felhasználókat vagy eszközöket céloz-e meg.

   • Minimális operációsrendszer-verzió: A Windows operációs rendszer minimális buildszámait jeleníti meg, amelyekre a GPO-beállítás vonatkozik. Megjelenítheti 18362 a (1903), 17130 (1803) és más Windows-ügyfélverziókat.

     Ha például egy szabályzatbeállítás a értéket jeleníti meg 18362, akkor a beállítás támogatja a buildelést 18362 és az újabb buildeket.

   • CSP-név: A konfigurációs szolgáltató (CSP) elérhetővé teszi az eszközkonfigurációs beállításokat a Windows-ügyfélben. Ebben az oszlopban a beállítást tartalmazó CSP látható. Láthatja például a Házirend, a BitLocker, a PassportforWork és így tovább.

     A CSP-referencia felsorolja az elérhető CSP-ket, megjeleníti a támogatott operációsrendszer-kiadásokat és egyebeket.

   • CSP-leképezés: Megjeleníti a helyszíni szabályzat OMA-URI elérési útját. Az OMA-URI egyéni eszközkonfigurációs profilban használható. Előfordulhat például, hogy a következőt látja ./Device/Vendor/MSFT/BitLocker/RequireDeviceEnryption: .

7. Az MDM-támogatással rendelkező beállításokhoz létrehozhat egy beállításkatalógus-szabályzatot ezekkel a beállításokkal. A konkrét lépésekért lépjen a Beállításkatalógus-szabályzat létrehozása az importált csoportházirend-objektumok használatával Microsoft Intune.

Hatókörcímke kiválasztása importáláskor

Csoportházirend-objektum importálásakor kiválaszthatja a meglévő hatókörcímkéket. Ha nem választ ki hatókörcímkét, a rendszer automatikusan az Alapértelmezett hatókörcímkét használja. Csak az Alapértelmezett hatókör címkére hatókörrel rendelkező rendszergazdák láthatják az importált csoportházirend-objektumot. Az Alapértelmezett hatókör címkére nem hatókörrel rendelkező rendszergazdák nem látják az importált csoportházirend-objektumot.

Ez a viselkedés a csoportházirend-objektumok importálásakor kiválasztott hatókörcímkére vonatkozik. A rendszergazdák csak akkor látják az importált csoportházirend-objektumokat, ha az importálás során ugyanazon hatókörcímkék egyikét jelölték ki. Ha egy rendszergazda nem rendelkezik a hatókörcímkével, akkor nem látja az importált csoportházirend-objektumot a jelentéskészítésben vagy a csoportházirend-objektumok listájában.

A rendszergazdák Charlottepéldául , Londonvagy Boston hatókörcímkéket rendelnek a szerepkörükhöz:

• A "Charlotte" hatókörcímkével rendelkező rendszergazdák csoportházirend-objektumot importálnak.
• Az importálás során kiválasztják a "Charlotte" hatókörcímkét. A "Charlotte" hatókörcímke az importált csoportházirend-objektumra lesz alkalmazva.
• A "Charlotte" hatókörcímkével rendelkező összes rendszergazda láthatja az importált objektumot.
• A "London" vagy csak a "Boston" hatókörcímkékkel rendelkező rendszergazdák nem láthatják az importált objektumot a "Charlotte" rendszergazdától.

Ahhoz, hogy a rendszergazdák láthassa az elemzéseket, vagy áttelepíthesse az importált csoportházirend-objektumot egy Intune házirendbe, ezeknek a rendszergazdáknak az importálás során azonos hatókörcímkék egyikével kell rendelkezniük.

A hatókörcímkékről további információt az RBAC és az elosztott informatikai hatókörcímkék című témakörben talál.

Támogatott CSP-k és csoportházirendek

Csoportházirend elemzés az alábbi CSP-ket elemezheti az MDM-támogatáshoz:

• Házirend CSP
• PassportForWork CSP
• BitLocker CSP
• Tűzfal CSP-je
• AppLocker CSP
• Csoportházirend-beállítások

Ha az importált csoportházirend-objektum olyan beállításokkal rendelkezik, amelyek nem szerepelnek a támogatott CSP-kben és csoportházirendekben, akkor a beállítások megjelenhetnek az Ismeretlen beállítások oszlopban. Ez a viselkedés azt jelenti, hogy a beállításokat azonosították a csoportházirend-objektumban.

Annak ellenére, hogy Csoportházirend elemzés képes elemezni a CSP-ket, érdemes tudnia néhány dolgot az importált csoportházirend-objektumok migrálásakor. További információt az Importált csoportházirend-objektum áttelepítése beállításokkatalógus-szabályzatba – Tudnivalók című témakörben talál.

Csoportházirend migrálási készültségi jelentés

1. A Microsoft Intune Felügyeleti központban válassza a Jelentések>Eszközfelügyeleti>csoportházirend elemzése lehetőséget:

   

2. Az Összefoglalás lapon megjelenik a csoportházirend-objektum és a hozzá tartozó szabályzatok összegzése. Ezekkel az információkkal meghatározhatja a csoportházirend-objektum szabályzatainak állapotát:

   • Migrálásra kész: A szabályzat megfelelő beállítással rendelkezik a Intune, és készen áll a Intune való migrálásra.

   • Nem támogatott: A szabályzat nem rendelkezik egyező beállítással. Az állapotot megjelenítő szabályzatbeállítások általában nem jelennek meg az MDM-szolgáltatók számára, beleértve a Intune.

   • Elavult: A szabályzat vonatkozhat a régebbi Windows-verziókra, a Microsoft Edge régebbi verzióira és a már nem használt további szabályzatokra.

     Megjegyzés:

     Amikor a Microsoft Intune termékcsapat frissíti a leképezési logikát, az importált csoportházirend-objektumok automatikusan frissülnek. Nem kell újraimportolnia a csoportházirend-objektumokat.

3. Válassza a Jelentések lapot >Csoportházirend migrálási készültsége. Ebben a jelentésben a következőt teheti:

   • Tekintse meg az eszközkonfigurációs profilban konfigurálható beállítások számát a csoportházirend-objektumban. Azt is megmutatja, hogy a beállítások lehetnek-e egyéni profilban, nem támogatottak vagy elavultak-e.
   • Szűrje a jelentés kimenetét a Migrálási készültség, a Profil típusa és a CSP-név szűrőkkel.
   • Válassza a Jelentés létrehozása vagy a Létrehozás újra lehetőséget az aktuális adatok lekéréséhez.
   • Tekintse meg a csoportházirend-objektum beállításainak listáját.
   • A keresősáv segítségével megkeresheti a kívánt beállításokat.
   • Lekérheti a jelentés legutóbbi létrehozásának időbélyegét.

   Megjegyzés:

   Az importált csoportházirend-objektumok hozzáadása vagy eltávolítása után a Migration Readiness jelentési adatainak frissítése körülbelül 20 percet vehet igénybe.

Ismert problémák

A Csoportházirend elemzési eszköz jelenleg csak az angol nyelvű nem ADMX-beállításokat támogatja. Ha nem angol nyelvű beállításokat tartalmazó csoportházirend-objektumot importál, akkor az MDM-támogatás százalékos aránya pontatlan.

Termékvisszajelzés küldése

Visszajelzést küldhet a Csoportházirend Analyticsről. A Microsoft Intune Felügyeleti központban válassza az Eszközök eszközök>>kezeléseCsoportházirend elemzés>Visszajelzés elemet.

Példák a visszajelzési területekre:

• Hibákat kapott a csoportházirend-objektum importálása vagy elemzése során, és konkrétabb információkra van szüksége.
• Mennyire egyszerű Csoportházirend elemzéssel megkeresni a támogatott csoportházirendeket a Microsoft Intune?
• Segít ez az eszköz a számítási feladatok Intune való áthelyezésében? Ha igen, milyen számítási feladatokat fontolgat?

Az ügyfélélményre vonatkozó információk lekéréséhez a rendszer összesíti a visszajelzést, és elküldi a Microsoftnak. Az e-mailek megadása nem kötelező, és további információk lekéréséhez használható.

Adatvédelem és biztonság

A rendszer összesíti az ügyféladatok bármely felhasználását, például a szervezet által használt csoportházirend-objektumokat. Harmadik félnek nem adjuk el. Ezek az adatok felhasználhatók üzleti döntések meghozatalára a Microsofton belül. Az ügyféladatok biztonságosan tárolódnak.

Az importált csoportházirend-objektumok bármikor törölhetők:

1. Lépjen az Eszközök kezelése>Csoportházirend>elemzések területre.

2. Válassza a helyi menü Törlés parancsát>:

   

Következő lépések

• Beállításkatalógus-szabályzat létrehozása az importált csoportházirend-objektumok használatával a Microsoft Intune

• A Windows 10/11 felügyeleti sablonjaival konfigurálhatja a csoportházirend-beállításokat a Microsoft Intune

Lásd még

További információ a konfigurációs szolgáltatókról (CSP).