Intune 디바이스 등록 제한 정책으로 인해 OS 버전 불일치가 발생하여 정상적인 회사 Windows 설치가 차단되는 문제

Question

개인 소유의 비관리 장치가 등록되지 않도록 하기 위해 Intune 등록 제한(Enrollment Restriction) 정책을 구성했습니다. 그런데 해당 정책이 의도치 않게 공장 배포 과정에서 회사에서 공식적으로 사용하는 노트북까지 차단하기 시작했습니다.

원인을 확인해 보니, OEM에서 제공한 기본 이미지의 OS 버전 문자열이 정책에서 인식되지 않아 회사 자산으로 등록되어야 하는 장치가 차단되고 있는 것으로 보입니다.

Answer 1

Hi Mr.Choi,

지금 상황은 회사 노트북이 공장 출고 시 기본으로 설치된 운영체제 버전 문자열이 Intune 정책에서 인식되지 않아, 실제로는 회사 자산임에도 불구하고 차단되는 문제입니다. 쉽게 말해, 정책이 운영체제 버전을 잘못 읽어서 정상적인 장비까지 막아버린 겁니다. 해결 방법은 정책을 수정해 OEM 기본 이미지의 버전 문자열을 허용하도록 추가하거나, 아예 회사에서 표준화된 OS 이미지를 적용한 뒤 등록하는 방식입니다. 이렇게 하면 공식 장비는 정상적으로 등록되고, 개인 소유 장비만 차단되는 원하는 결과를 얻을 수 있습니다.

Harry.