Partilhar via

Política CSP – ControlPolicyConflict

  • Artigo

MDMWinsOverGP

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌		 Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅		 ✅Windows 10, versão 1803 [10.0.17134] e posterior 
./Device/Vendor/MSFT/Policy/Config/ControlPolicyConflict/MDMWinsOverGP

Se estiver definida como 1, qualquer política de MDM definida que tenha uma política de GP equivalente resultará no bloqueio do serviço GP da definição da política por GP MMC. Definir o valor como 0 (zero) ou eliminar a política removerá os blocos de política de GP para restaurar as políticas de GP guardadas.

Observação

O MDMWinsOverGP aplica-se apenas a políticas no CSP de Políticas. As políticas de MDM vencem as Políticas de Grupo sempre que aplicável; nem todas as Políticas de Grupo estão disponíveis através de MDM ou CSP. Não se aplica a outras definições de MDM com definições de GP equivalentes definidas noutros CSPs, como o CSP do Defender. Como resultado, recomenda-se que as mesmas definições não sejam configuradas nas políticas de GPO e MDM, a menos que as definições estejam sob o controlo de MDMWinsOverGP. Caso contrário, haverá uma condição de corrida e nenhuma garantia de que se ganha.

Esta política é utilizada para garantir que a política de MDM vence o GP quando a política é configurada no canal MDM. O valor padrão é 0. As políticas de MDM no CSP de Política irão comportar-se conforme descrito se este valor de política estiver definido como 1.

Observação

No Windows 10 versão 1803, esta política não suporta o comando Eliminar e não suporta a definição do valor como 0 novamente depois de ter sido definida anteriormente como 1.

A política deve ser definida em cada sincronização para garantir que o dispositivo remove quaisquer definições que entrem em conflito com a MDM, tal como acontece no primeiro conjunto da política. Isto garante que:

  • As definições de GP que correspondem às definições aplicadas de MDM não estão em conflito
  • As políticas atuais do Gestor de Políticas são atualizadas a partir do que a MDM definiu
  • Quaisquer valores definidos por scripts/utilizador fora do GP que entrem em conflito com a MDM são removidos

O DDF de Política contém as seguintes etiquetas para identificar as políticas com GP equivalente:

  • <MSFT:ADMXBacked>
  • <MSFT:ADMXMapped>
  • <MSFT:GPRegistryMappedName>
  • <MSFT:GPDBMappedName>

Para obter a lista de mapeamento mdm-GP, veja Políticas no CSP de Políticas suportadas por Política de Grupo.

O relatório diagnóstico mdm mostra os estados de configurações aplicadas de um dispositivo, incluindo políticas, certificados, origens de configuração e informações de recursos. O relatório inclui uma lista de definições de GP bloqueadas porque o equivalente de MDM está configurado, se existir. Para obter o relatório de diagnóstico, aceda a Definições>Contas>Acesso profissional ou escolar> e, em seguida, clique na conta escolar ou profissional pretendida. Desloque-se para a parte inferior da página até Relatório de Diagnóstico Avançado e, em seguida, clique em Criar Relatório.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) .
1 A política mdm é utilizada e a política de GP é bloqueada.

Provedor de serviço da configuração de política