Use modelos do Windows 10/11 para definir as configurações de política de grupo no Microsoft Intune

Os Modelos Administrativos no Microsoft Intune incluem milhares de configurações que controlam recursos no Microsoft Edge versão 77 e posterior, Internet Explorer, Google Chrome, programas do Microsoft Office, área de trabalho remota, OneDrive, senhas, PINs e muito mais. Essas configurações permitem que os administradores criem políticas de grupo usando a nuvem.

Esse recurso aplica-se a:

• Windows 11
• Windows 10

Os modelos do Intune são 100% baseados em nuvem, são integrados ao Intune (sem download) e não exigem personalizações, incluindo o uso de OMA-URI. Eles oferecem uma forma direta para definir e encontrar as configurações desejadas:

• As definições do Windows são semelhantes às definições de política de grupo (GPO) no Active Directory (AD) no local. Essas configurações são internas ao Windows e são Configurações com suporte do ADMX que usam XML.

• As definições do Office, Microsoft Edge e Visual Studio são ingeridas pelo ADMX e utilizam os mesmos ficheiros de modelo administrativo que transferiria em ambientes no local.

• Pode importar ficheiros ADMX e ADML personalizados e de terceiros. Para obter mais informações, incluindo os passos, aceda a Importar ficheiros ADMX personalizados ou parceiros.

Ao gerenciar dispositivos em sua organização, você deseja criar grupos de configurações que se aplicam a diferentes grupos de dispositivos. Você também deseja obter uma exibição simples das configurações definidas. Realize essa tarefa usando Modelos Administrativos no Microsoft Intune.

Como parte da sua solução de gerenciamento de dispositivos móveis (MDM), use essas configurações do modelo como um balcão único para gerenciar seus dispositivos clientes Windows.

Este artigo lista as etapas para criar um modelo para dispositivos clientes Windows e mostra como filtrar todas as configurações disponíveis no Intune. Quando você cria o modelo, ele cria um perfil de configuração do dispositivo. Em seguida, você pode atribuir ou implantar esse perfil nos dispositivos clientes Windows na sua organização.

Antes de começar

• Algumas dessas configurações estão disponíveis do Windows 10 versão 1709 (RS2/build 15063) em diante. Algumas configurações não são incluídas em todas as edições do Windows. Para obter a melhor experiência, sugerimos que utilize o Windows 10 Enterprise versão 1903 (19H1/compilação 18362) e mais recente.

• As configurações do Windows usam os CSPs da política do Windows. Os CSPs funcionam em diferentes edições do Windows, como Home, Professional, Enterprise e assim por diante. Para ver se um CSP funciona em uma edição específica, acesse os CSPs da política do Windows.

• Há duas maneiras de criar um modelo administrativo: usando um modelo ou usando o Catálogo de Configurações. Este artigo se concentra no uso do modelo Modelos Administrativos. O Catálogo de Configurações tem mais configurações de Modelo Administrativo disponíveis.

  Para obter os passos específicos para utilizar o Catálogo de Definições e como utilizar o Microsoft Copilot no catálogo de definições, aceda a Utilizar o catálogo de definições para configurar as definições.

• Os modelos ADMX utilizam as seguintes origens:

  • Servidor de Terminais do Azure Virtual Desktop: modelo administrativo para o Azure Virtual Desktop
  • FSLogix: FSLogix Group Policy template files for FSLogix (FSLogix: FSLogix Group Policy template files for FSLogix)
  • Google Chrome: Lista de políticas do Chrome Enterprise
  • Aplicações do Microsoft 365 e Office: Microsoft 365 Apps, Office 2019 e Office 2016
  • Microsoft Edge: ficheiro de política do Microsoft Edge
  • OneDrive: políticas do OneDrive para controlar as definições de sincronização – lista de políticas
  • Visual Studio: Modelos Administrativos do Visual Studio (ADMX)
  • Windows: incorporado no SO cliente do Windows.
  • Subsistema Windows para Linux: Subsistema Windows para Linux

Criar o modelo

1. Entre no Centro de administração do Microsoft Intune.

2. Selecione Dispositivos>Gerir dispositivos>Configuração>Criar>Nova política.

3. Insira as seguintes propriedades:

   • Plataforma: selecione Windows 10 e posteriores.
   • Tipo de perfil: para utilizar um agrupamento lógico de definições, selecione Modelos Modelos Modelos>Administrativos. Para ver todas as configurações, selecione Catálogo de configurações.

4. Selecionar Criar.

5. Em Noções básicas, insira as seguintes propriedades:

   • Nome: insira um nome descritivo para o perfil. Nomeie seus perfis para que você possa identificá-los facilmente mais tarde. Por exemplo, um bom nome de perfil é ADMX: modelo de admin do Windows 10/11 que define as configurações xyz no Microsoft Edge.
   • Descrição: Insira uma descrição para o perfil. Essa configuração é opcional, mas recomendada.

6. Selecione Avançar.

7. Adicione as definições:

   Modelo ADMX

   Em Definições de configuração, selecione Todas as configurações para ver uma lista alfabética de todas as configurações. Ou defina as configurações que se aplicam aos dispositivos (Configuração do computador) e aos usuários (Configuração do usuário):

   

   Catálogo de configurações

   No catálogo Definições, selecione Adicionar definições e expanda Modelos Administrativos. Selecione qualquer configuração para ver o que você pode definir.

   

   Para obter mais informações sobre como criar políticas com o Catálogo de Definições, aceda a Utilizar o catálogo de definições para configurar as definições.

8. Quando você seleciona Todas as configurações, cada configuração é listada. Role para baixo para usar as setas anterior e próximo para consultar mais configurações:

   

9. Selecione qualquer configuração. Por exemplo, aplique o filtro no Office e selecione Ativar Navegação Restrita. Uma descrição detalhada da configuração é exibida. Selecione Habilitar, Desabilitar, ou escolha a opção padrão Não configurado. A descrição detalhada também explica o que acontece quando você escolhe Habilitado, Desabilitado ou Não configurado.

   Dica

   As configurações do Windows no Intune se correlacionam com o caminho da política de grupo local que você vê no Editor de Política de Grupo Local (gpedit).

10. Quando você seleciona Configuração do computador ou Configuração do usuário, as categorias de configuração são mostradas. Você pode selecionar qualquer categoria para consultar as configurações disponíveis.

    Por exemplo, selecione Configuração do computador>Componentes do Windows>Internet Explorer para consultar todas as configurações do dispositivo que se aplicam ao Internet Explorer:

    

11. Selecione OK para salvar suas alterações.

    Continue percorrendo a lista de configurações e defina as configurações desejadas no ambiente. Aqui estão alguns exemplos:

    • Use a configuração Configurações de Notificação de Macro VBA para manipular macros VBA em diferentes programas do Microsoft Office, incluindo Word e Excel.
    • Use a configuração Permitir downloads de arquivo para permitir ou impedir downloads no Internet Explorer.
    • Use a configuração Exigir uma senha ao ativar o computador (conectado) para solicitar aos usuários uma senha quando os dispositivos saírem do modo de suspensão.
    • Use a configuração Baixar controles ActiveX não assinados para impedir que os usuários baixem controles ActiveX não assinados no Internet Explorer.
    • Use a configuração Desligar Restauração do Sistema para permitir ou impedir que os usuários executem uma restauração do sistema no dispositivo.
    • Use a configuração Permitir importação de favoritos para permitir ou impedir que os usuários importem favoritos de outro navegador para o Microsoft Edge.
    • E mais...

12. Selecione Avançar.

13. Em Marcas de escopo (opcional), atribua uma marca para filtrar o perfil para grupos de TI específicos, como US-NC IT Team ou JohnGlenn_ITDepartment. Para obter mais informações sobre etiquetas de âmbito, aceda a Utilizar controlo de acesso baseado em funções (RBAC) e etiquetas de âmbito para TI distribuída.

    Selecione Avançar.

14. Em Atribuições, selecione o usuário ou os grupos que receberão seu perfil. Para obter mais informações sobre a atribuição de perfis, aceda a Atribuir perfis de utilizador e de dispositivo no Intune.

    Se o perfil for atribuído a grupos de usuários, as configurações de ADMX definidas serão aplicadas a qualquer dispositivo registrado pelo usuário e no qual ele entrará. Se o perfil for atribuído a grupos de dispositivos, as configurações de ADMX definidas serão aplicadas a qualquer usuário que entrar nesse dispositivo. Essa atribuição ocorrerá se a configuração de ADMX for uma configuração de computador (HKEY_LOCAL_MACHINE) ou uma configuração de usuário (HKEY_CURRENT_USER). Com algumas definições, uma definição de computador atribuída a um utilizador também pode afetar a experiência de outros utilizadores nesse dispositivo.

    Para obter mais informações, aceda a Grupos de utilizadores vs. grupos de dispositivos ao atribuir políticas.

    Selecione Avançar.

15. Em Examinar + criar, examine as configurações. Quando você seleciona Criar, suas alterações são salvas e o perfil é atribuído. A política também é mostrada na lista de perfis.

Na próxima vez que o dispositivo verificar se há atualizações de configuração, as configurações que você definiu serão aplicadas.

Encontrar algumas configurações

Há milhares de configurações disponíveis nesses modelos. Para facilitar a localização de configurações específicas, use os recursos internos:

• No modelo, selecione as colunas Configurações, Estado, Tipo de configuração ou Caminho para classificar a lista. Por exemplo, selecione a coluna Caminho e use a seta Avançar para ver todas as configurações no caminho Microsoft Excel.

• No modelo, use a caixa Pesquisar para encontrar configurações específicas. Você pode pesquisar por configuração ou caminho. Por exemplo, selecione Todas as configurações e procure copy. Todas as configurações com copy são mostradas:

  

  Em outro exemplo, pesquise por microsoft word. Você verá as configurações que podem ser definidas para o programa Microsoft Word. Pesquise explorer para consultar as configurações do Internet Explorer que podem ser adicionadas ao modelo.

• Você também pode restringir sua pesquisa selecionando apenas Configuração do computador ou Configuração do usuário.

  Por exemplo, para ver todas as definições de utilizador do Internet Explorer disponíveis, selecione Configuração do utilizador e procure Internet Explorer. Somente as configurações do IE que se aplicam aos usuários são mostradas:

  

Criar uma política de Reversão de Problemas Conhecidos (KIR)

Em seus dispositivos registrados, você pode usar modelos administrativos para criar uma política KIR (Reversão de Problemas Conhecidos) e implantar essa política em seus dispositivos Windows. Para obter as etapas específicas, acesse Implantar uma ativação KIR usando a ingestão de política ADMX do Microsoft Intune em dispositivos gerenciados.

Para mais informações sobre o KIR e o que é, acesse:

• Reversão de Problema Conhecido: ajudando você a manter os dispositivos Windows protegidos e produtivos
• Como usar a política de Grupo Local ou o Intune para implantar uma Reversão de Problema Conhecido

Próximas etapas

• O modelo é criado, mas pode ainda não estar a fazer nada. Certifique-se de atribuir o modelo (também chamado de perfil) e monitorar o status da política.

• Atualize o Office usando modelos administrativos .

• Restrinja dispositivos USB usando modelos administrativos .

• Crie uma política do Microsoft Edge com o ADMX.

• Importar ficheiros ADMX personalizados ou parceiros.

• Tutorial: use a nuvem para configurar a política de grupo nos dispositivos clientes Windows com modelos ADMX e o Microsoft Intune