Dieser Browser wird nicht mehr unterstützt.
Führen Sie ein Upgrade auf Microsoft Edge aus, um die neuesten Funktionen, Sicherheitsupdates und technischen Support zu nutzen.
Wichtig
Ab der Version vom Dezember 2412 können Sie keine neuen Richtlinien für administrative Vorlagen über den Profiltyp Vorlagen>Administrative Vorlagen im Intune Admin Center erstellen. Verwenden Sie zum Erstellen von ADMX-Vorlagenprofilen den Einstellungskatalog. Weitere Informationen zu dieser Änderung finden Sie unter Windows-Gerätekonfigurationsrichtlinien zur Migration zur Plattform für einheitliche Einstellungen in Intune.
An den folgenden Benutzeroberflächen werden keine Änderungen vorgenommen:
Die administrativen Vorlagen in Microsoft Intune umfassen Tausende von Einstellungen, die Funktionen in Microsoft Edge Version 77 und höher, Internet Explorer, Google Chrome, Microsoft Office-Programmen, Remotedesktop und OneDrive, die Verwendung von Kennwörtern und PINs und vieles mehr steuern. Mit diesen Einstellungen können Administratoren Gruppenrichtlinien mithilfe der Cloud erstellen.
Diese Funktion gilt für:
Die Intune Vorlagen sind zu 100 Prozent cloudbasiert, sind in Intune integriert (kein Download) und erfordern keine Anpassungen, einschließlich der Verwendung von OMA-URI. Sie bieten eine unkomplizierte Möglichkeit, die gewünschten Einstellungen zu finden und zu konfigurieren:
Die Windows-Einstellungen ähneln den Einstellungen für Gruppenrichtlinien (GPOs) im lokalen Active Directory (AD). Diese Einstellungen sind in Windows integriert. Dabei handelt es sich um ADMX-gestützte Einstellungen , die XML verwenden.
Die Office-, Microsoft Edge- und Visual Studio-Einstellungen sind ADMX-erfasst und verwenden die gleichen administrativen Vorlagendateien, die Sie in lokalen Umgebungen herunterladen würden.
Sie können benutzerdefinierte ADMX- und ADML-Dateien von Drittanbietern importieren. Weitere Informationen finden Sie unter Importieren von benutzerdefinierten ADMX- oder Partner-ADMX-Dateien.
Wenn Sie Geräte in Ihrem organization verwalten, sollten Sie Gruppen von Einstellungen erstellen, die für verschiedene Gerätegruppen gelten. Ihre Einstellungen sollen in einer einfachen, konfigurierbaren Ansicht angezeigt werden. Sie können diese Aufgabe mithilfe von administrativen Vorlagen in Microsoft Intune ausführen.
Verwenden Sie als Teil Ihrer Lösung für die Verwaltung mobiler Geräte (Mobile Device Management, MDM) diese Vorlageneinstellungen, um Ihre Windows-Clientgeräte zu verwalten.
In diesem Artikel werden die Schritte zum Erstellen einer Vorlage für Windows-Clientgeräte beschrieben, und es wird gezeigt, wie Sie alle Einstellungen in Intune filtern. Wenn Sie die Vorlage erstellen, wird ein Gerätekonfigurationsprofil erstellt. Anschließend können Sie dieses Profil Windows-Clientgeräten in Ihrer Organisation zuweisen oder für diese bereitstellen.
Einige dieser Einstellungen sind ab Windows 10, Version 1709 (RS2/Build 15063), verfügbar. Einige Einstellungen sind nicht in allen Windows-Editionen enthalten. Für eine optimale Erfahrung empfehlen wir Windows 10 Enterprise Version 1903 (19H1/Build 18362) oder höher.
In den Windows-Einstellungen werden die Windows Richtlinien-CSPs verwendet. Die CSP funktionieren unter verschiedenen Windows-Editionen, z. B. Home, Professional, Enterprise. Wenn Sie herausfinden möchten, ob ein CSP unter einer bestimmten Edition funktioniert, klicken Sie auf Windows-Richtlinien-CSP.
Es gibt zwei Möglichkeiten, eine administrative Vorlage zu erstellen: Mit einer Vorlage oder mit dem Einstellungskatalog. Dieser Artikel befasst sich mit der Verwendung der Vorlage für administrative Vorlagen. Der Einstellungskatalog bietet weitere Administrative Vorlageneinstellungen.
Informationen zum Verwenden des Einstellungskatalogs und zur Verwendung von Microsoft Copilot finden Sie unter Verwenden des Einstellungskatalogs zum Konfigurieren von Einstellungen.
Die ADMX-Vorlagen verwenden die folgenden Quellen:
Melden Sie sich beim Microsoft Intune Admin Center an.
Wählen Sie Geräte>Geräte verwalten>Konfiguration>Erstellen>Neue Richtlinie aus.
Geben Sie die folgenden Eigenschaften ein:
Wählen Sie Erstellen aus.
Geben Sie in Grundlagen die folgenden Eigenschaften ein:
Wählen Sie Weiter aus.
Fügen Sie die Einstellungen hinzu:
Wichtig
Ab der Version vom Dezember 2412 können Sie keine neuen Richtlinien für administrative Vorlagen über den Profiltyp Vorlagen>Administrative Vorlagen im Intune Admin Center erstellen. Verwenden Sie zum Erstellen von ADMX-Vorlagenprofilen den Einstellungskatalog. Weitere Informationen zu dieser Änderung finden Sie unter Windows-Gerätekonfigurationsrichtlinien zur Migration zur Plattform für einheitliche Einstellungen in Intune.
Um eine alphabetische Liste aller Einstellungen anzuzeigen, wechseln Sie zu Konfigurationseinstellungen , und wählen Sie Alle Einstellungen aus. Oder konfigurieren Sie Einstellungen, die für Geräte gelten (Computerkonfiguration) oder Einstellungen, die für Benutzer gelten (Benutzerkonfiguration):
Wenn Sie Alle Einstellungen auswählen, werden alle Einstellungen aufgelistet. Scrollen Sie nach unten, um die Pfeile „Zurück“ und „Vor“ zur Anzeige weiterer Einstellungen zu verwenden:
Wählen Sie eine beliebige Einstellung aus. Filtern Sie beispielsweise nach Office, und wählen Sie dann Eingeschränktes Browsen aktivieren aus. Es wird eine detaillierte Beschreibung der Einstellung angezeigt. Wählen Sie Aktiviert oder Deaktiviert aus, oder lassen Sie die Einstellung Nicht konfiguriert (Standard) bei. In der detaillierten Beschreibung wird erläutert, was geschieht, wenn Sie Aktiviert, Deaktiviert oder Nicht konfiguriert auswählen.
Tipp
Die Windows-Einstellungen in Intune korrelieren mit dem lokalen Gruppenrichtlinienpfad, der im Editor für lokale Gruppenrichtlinien (gpedit) angezeigt wird.
Wenn Sie Computerkonfiguration oder Benutzerkonfiguration auswählen, werden die Einstellungskategorien angezeigt. Sie können eine beliebige Kategorie auswählen, um die verfügbaren Einstellungen anzuzeigen.
Wählen Sie z. B. Computerkonfiguration>Windows-Komponenten>Internet Explorer aus, um alle Geräteeinstellungen anzuzeigen, die für Internet Explorer gelten:
Klicken Sie auf OK, um die Änderungen zu speichern.
Fahren Sie mit der Liste der Einstellungen fort, und konfigurieren Sie die einstellungen, die Sie in Ihrer Umgebung verwenden möchten. Hier sind einige Beispiele:
Wählen Sie Weiter aus.
Weisen Sie in Bereichstags (optional) ein Tag zu, um das Profil nach bestimmten IT-Gruppen wie US-NC IT Team oder JohnGlenn_ITDepartment zu filtern. Weitere Informationen dazu finden Sie unter Verwenden der rollenbasierten Zugriffssteuerung und Bereichsmarkierungen für verteilte IT.
Wählen Sie Weiter aus.
Wählen Sie unter Zuweisungen den Benutzer oder die Gruppen aus, die Ihr Profil erhalten. Weitere Informationen finden Sie unter Zuweisen von Benutzer- und Geräteprofilen in Intune.
Wenn das Profil Benutzergruppen zugewiesen ist, gelten konfigurierte ADMX-Einstellungen für jedes Gerät, bei dem der Benutzer registriert und sich anmeldet. Wenn das Profil Gerätegruppen zugewiesen ist, gelten konfigurierte ADMX-Einstellungen für jeden Benutzer, der sich bei diesem Gerät anmeldet. Diese Zuweisung erfolgt, wenn die ADMX-Einstellung eine Computerkonfiguration (HKEY_LOCAL_MACHINE) oder eine Benutzerkonfiguration (HKEY_CURRENT_USER) ist. Bei einigen Einstellungen kann sich eine Computereinstellung, die einem Benutzer zugewiesen ist, auch auf die Benutzererfahrung anderer Benutzer auf diesem Gerät auswirken.
Weitere Informationen finden Sie unter Benutzer- vs. Gerätegruppen beim Zuweisen von Richtlinien.
Wählen Sie Weiter aus.
Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn Sie auf Erstellen klicken, werden die Änderungen gespeichert, und das Profil wird zugewiesen. Die Richtlinie wird auch in der Profilliste angezeigt.
Wenn das Gerät das nächste Mal nach Konfigurationsupdates sucht, werden die von Ihnen konfigurierten Einstellungen angewendet.
In diesem Vorlagen sind Tausende von Einstellungen verfügbar. Nutzen Sie die integrierten Funktionen, um bestimmte Einstellungen einfacher zu finden:
Wählen Sie in der Vorlage die Spalte Einstellungen, Status, Einstellungstyp oder Pfad aus, um die Liste entsprechend zu sortieren. Wenn Sie beispielsweise die Spalte Pfad auswählen, werden alle Einstellungen im Microsoft Excel-Pfad angezeigt.
Verwenden Sie das Suchfeld in Ihrer Vorlage, um nach bestimmten Einstellungen zu suchen. Sie können nach Einstellung oder Pfad suchen. Wählen Sie beispielsweise Alle Einstellungen aus, und suchen Sie nach copy. Es werden alle Einstellungen mit copy angezeigt:
Suchen Sie in einem anderen Beispiel nach microsoft word. Es werden die Einstellungen angezeigt, die Sie für das Microsoft Word-Programm festlegen können. Suchen Sie nach explorer, um die Internet Explorer-Einstellungen anzuzeigen, die Sie Ihrer Vorlage hinzufügen können.
Sie können Ihre Suche auch eingrenzen, indem Sie nur Computerkonfiguration oder Benutzerkonfiguration auswählen.
Wenn Sie beispielsweise alle verfügbaren Internet-Explorer Benutzereinstellungen anzeigen möchten, wählen Sie Benutzerkonfiguration aus, und suchen Sie nach Internet Explorer. Es werden nur die Internet-Explorer Einstellungen angezeigt, die für Benutzer gelten:
Auf Ihren registrierten Geräten können Sie administrative Vorlagen verwenden, um eine Kirback-Richtlinie (Known Issue Rollback) zu erstellen und diese Richtlinie auf Ihren Windows-Geräten bereitzustellen. Weitere Informationen finden Sie unter Bereitstellen einer KIR-Aktivierung mit Microsoft Intune ADMX-Richtlinienerfassung auf verwalteten Geräten.
Weitere Informationen zu KIR finden Sie unter:
Die Vorlage wird erstellt, wird aber möglicherweise noch nicht ausgeführt. Stellen Sie sicher, dass Sie die Vorlage zuweisen (auch Profil genannt) und den Richtlinienstatus überwachen.
Siehe auch:
Schulung
Modul
Erstellen und Verwalten von Richtlinien für das Insider-Risikomanagement - Training
Erstellen und Verwalten von Richtlinien für das Insider-Risikomanagement
Zertifizierung
Microsoft 365 Certified: Endpoint Administrator Associate - Certifications
Planen Sie eine Endpunktbereitstellungsstrategie und führen diese mithilfe von wesentlichen Elemente moderner Verwaltung, Co-Management-Ansätzen und Microsoft Intune-Integration aus.
