我遇到了与这篇文章相同的问题： Windows Hello PIN/指纹“此选项当前不可用” 我把解决方案中同样的三项策略都改为“未配置” 计算机配置\管理模板\Windows 组件\Windows Hello for Business\ 下必须处于“未配置”状态。 我已将其设置为已启用。我将其更改为未配置。我已启用“启用便捷 PIN 登录” - 我检查了我的注册表，它已显示。 仍然不可用。有什么必须做的来“修复”或覆盖启用这些设置时所做的设置吗？ 如果没有，我想知道我是否有一个对其有影响的 InTune 策略。 在此处输入图片描述 ...
参见标题。我可以找到 Azure AD Devuce ID 和 Intune 设备 ID，但我需要 objectID 来手动将设备添加到组中。 ...
我们已经激活 Intune BitLocker 加密并将其配置为需要密码才能解锁。 由于我们不希望用户更改 BitLocker 密码，因此我们想禁用以下设置。所有用户都具有管理员权限。 对于所有非德国人来说，其内容如下： Control Panel\System and Security\BitLocker Drive Encryption ...
我们正在远程工作，最近我的公司坚持要求每个人都在公司提供的笔记本电脑上安装 Intune 公司门户，将它们转变为托管设备（所有权类型为“个人”）。 这是否意味着如果笔记本电脑死机或发生其他情况，我就无法从任何其他非托管设备的浏览器查看电子邮件或会议？我想知道如果办公应用程序（电子邮件、日历、OneDrive 等）可以从任何设备的浏览器访问，Intune 如何管理设备并跟踪用户？我总是在公司笔记本电脑的浏览器中工作，而不是打开数百个应用程序。所以我看不出托管设备会有什么不同。 另外，管理配置文件显示它可以查询网络数据。这是否意味着它可以找到同一网络上的所有...
祝大家度过愉快的一天！希望有人能帮助我 :-) 我们想将 Intune Kioskmode 与未“安装”且仅复制的应用程序一起使用。遗憾的是，我们无法正确安装它，因为没有安装程序。您需要该应用程序的 AUMID（应用程序用户模型 ID），以便您可以使用 Kisokmode 在机器上允许它。 该 ID 似乎是在安装应用程序时生成的。对于 Win32 应用程序，它似乎是众所周知的文件夹 + 应用程序名称的 GUID。但正如我所说，我们使用的应用程序没有安装程序，因此 Windows 无法识别或“安装”。所以问题是我如何“安装”或注册应用程序，以便显示在 she...
%20%E4%B8%8A%E5%90%AF%E7%94%A8%E5%AE%89%E5%85%A8%E5%90%AF%E5%8A%A8%20-%20%E7%B1%BB%E5%9E%8B%2010AA.png)
在端点管理中心，我的设备被标记为不合规，并且他向我显示了以下内容：需要在设备上启用安全启动， 在本文中 ：https://docs.microsoft.com/en-us/troubleshoot/mem/intune/secure-boot-enabled-device-shows-not-compli..。他们提到的一些要求与我的不一样：-我的 TPM 版本不是 2.0，而是 1.2，我不知道如何升级它，-我的 BIOS 模式是 UEFI，-但 PCR7 配置未绑定，并且显示为无法绑定， 请问我该如何修复此问题？ 不合规 TPM 版本 无法绑定 B...
TL:DR 当尝试通过 intune Win32 应用程序安装和运行 .bat 脚本文件时，安装行为停留在 SYSTEM 上并显示为灰色，但批处理脚本需要以当前登录用户的身份运行。 最初的问题：我需要从用户笔记本电脑上的桌面上删除 Microsoft Edge 快捷方式，这是一个使用 intune 管理所有笔记本电脑的工作场所 我的解决方案不起作用：我编写了一个批处理脚本来删除桌面上的 Microsoft Edge 快捷方式，它需要以用户身份运行。然后，我通过 Microsoft Win32 内容准备工具打包了该批处理文件，然后在添加新的 Win32 应用程...
我尝试按照以下方法通过 intune 部署 TeamViewer 主机官方指南。起初一切似乎都很好，安装正在等待，现在有些仍在等待，但有些出现了安装错误 0x80070667。我研究了该错误，微软说它映射到 ERROR_INVALID_COMMAND_LINE，所以看起来命令行参数有问题？这让我很困惑，因为我仔细按照指南操作，但仍然收到此错误。 我在 Intune 中用于主机安装 msi 的命令行如下： /qn APITOKEN=%YOURAPITOKEN% CUSTOMCONFIGID=%YOURCUSTOMCONFIGID% ASSIGNMENTOPTI...
我们公司使用 Office 365，我们希望通过安装了 Outlook 的公司手机联系到所有员工的电话号码。我知道这是可能的，但我不知道该怎么做。 ...
有没有办法更改 Azure Active Directory 中的默认用户主文件夹命名？我正在考虑切换到 Microsoft 365 E3 或 E5 并将我的计算机加入域，但是当我进行试用时，加入域后 Windows 创建了 NameSurname 格式的主文件夹。 例如，我在 AAD 中创建了一个新用户，如 John Doe，当我将 Windows 10 计算机加入域，甚至通过 Auto Pilot 安装它时，它会创建一个名为 C:\Users\JohnDoe 的文件夹 我需要定制它，例如 JDoe 或 John.Doe 或甚至像 U-0001 这样的...
在使用 IntuneWinAppUtil.exe 之前，我已经打包（并以系统用户身份部署）了几个应用程序，但是某些特定 msi 导致 Intune“安装行为”被设置为“用户”并被禁用： 图像：intune 安装行为 我需要将此 MSI 安装为系统，但我不知道是什么原因导致它默认为“用户”且不可更改。我尝试使用 Orca 打开 MSI，但我无法进一步调查导致这种情况的原因。 感谢在这方面提供的任何帮助。 谢谢。 ...
标题几乎说明了一切。 理想情况下是在 PS 脚本中。 我们已经查看过但似乎找不到任何真正有效的方法，而且并不是每个人都使用该应用程序，所以我们不能依赖这些数字。 非常感谢您的帮助。 ...
我有一个配置脚本，我想在 Autopilot 安装期间运行一次。我已使用设备配置 - Powershell 脚本实现了此操作。我已打开转录并在 Intune 执行脚本时获得此输出 *********************************************** Windows PowerShell transcript start Start time: 20190411103038 Username: SWIB\OneDrive.Test RunAs User: SWIB\OneDrive.Test Configuration Na...
几天来我一直在努力通过 Intune 让这个脚本运行。下面的脚本用于检查是否安装了打印机，如果没有，则从我们的 blob 存储库下载驱动程序，提取，添加到驱动程序存储区，然后添加打印机。 该脚本在本地运行时运行良好，但是，当我通过 Intune 将其推送到我们的 Windows 10 设备时，没有添加打印机，并且 Intune 告诉我该脚本无法在目标设备上运行，但我不确定原因。 脚本在以 开头的行处失败$pnpOutput，直到该行完成为止的所有内容。在该行之后，add-printerport成功（打印机端口已添加到计算机），但没有其他操作，因为所有其他...
我遇到一个问题，我的计算机软件更新由 Intune 管理，并且启用了“延迟更新”策略。 不过，有些笔记本电脑仍然可以选择升级到最新的 Windows 10 Creators Upgrade (15063) - 而不管 Intune 代理。 这是因为 Intune 无法处理功能升级，只能处理质量更新吗？“延迟更新”策略不应该阻止升级吗？ 我正在运行操作系统版本 10.0.1493 此致 ...