У нас слишком много развернутых ПК без действительного тега группы или до того, как был назначен его профиль регистрации Autopilot. Чтобы поймать эти ситуации и сделать их ОЧЕНЬ очевидными, я хотел бы создать профиль регистрации по умолчанию и конфигурацию Intune. Как создать профиль регистрации Intune Autopilot по умолчанию и назначить ему намеренно «сломанную» конфигурацию?
Моя нынешняя попытка состояла в том, чтобы создать профиль регистрации Autopilot «по умолчанию» и назначить его ВСЕМ устройствам, за исключением тех, которые находятся в динамических группах Azure AD на основе групповых тегов, которые явно назначают другие профили регистрации. Кажется, это работает только один раз, когда ПК не имеет назначенного профиля регистрации.После того, как ПК имеет явно назначенный профиль регистрации, он сохраняет этот профиль, даже если он больше не является членом группы, назначенной профилю.
Для конфигурации после OOBE я создал группу Azure AD на основе профиля регистрации «по умолчанию», назначенного во время OOBE. Я считаю это ненадежным. Во-первых, назначенный профиль иногда не обновляется во время OOBE. Он сохранит последний профиль, требуя перезагрузки ПК и повторного запуска OOBE, чтобы исправить это. Во-вторых, даже после обновления группе AAD требуется некоторое время (сейчас 7 часов), чтобы обновить и повлиять на изменение назначений конфигурации Intune.
Кроме того, я бы не рекомендовал использовать конфигурацию киоска с одним приложением (у меня Edge указал на ваш веб-сайт) для «сломанного» состояния, потому что эти конфигурации киоска не очищаются после того, как конфигурация больше не назначается ПК.
