Intune: Wie Konfigurationsprofile "rückgängig" machen

[Slightly]

Hallo zusammen

Ich bin gerade richtig tief im Intune-Game drin, habe jedoch noch wenig Erfahrung. 
Ich habe gerade folgendes Problem: Wir haben in Intune alle unsere Notebooks und unter anderem auch einen einzigen Server. Der Server ist eigentlich ein ganz normaler Windows-Tower-PC, der premanent läuft und die internen Drucker freigibt. Mein Vorgänger hat hat eine dynamische Gruppe "All Devices" erstellt und gewisse Apps, Konfigurationsprofile und Scripts dieser Gruppe zugeordnet. Der Server ist jedoch auch in dieser Gruppe. Er hat diverse Konfigurationen wie Energiespareinstellungen, Apps und co. erhalten, die er eigentlich gar nicht benötigt.

Das Problem ist jetzt jedoch, wenn ich ihn in Intune exclude, werden diese Richtlinien nicht automatisch rückgängig gemacht? Wie kann ich das nun "säubern"? Die Apps kann ich ja einfach über Intune deinstallieren, bei alles anderem weiss ich nicht, wie vorgehen.

Bearbeitet vor 22 Stunden von Slightly

[Destructor]

Hallo,

Server kann man nicht in Intune hinzufügen. Oder handelt es sich hierbei um Windows 10/11 Pro, welcher als Server missbraucht wird?

Ansonsten ist es ganz einfach: einfach die Policy dem Gerät entziehen. Wenn nur der "Server" das einzigste Gerät ist, welches nicht die Policy bekommen soll, dann einfach bei dem Assignment bei der Gruppe "All Devices"  einen Filter setzen. Sobald die Policy vom Gerät entfernt wurde, sollte normalerweise die Einstellung wieder auf die Standardeinstellung zurückgesetzt werden. 

[Slightly]

vor 24 Minuten schrieb Destructor:

Hallo,

Server kann man nicht in Intune hinzufügen. Oder handelt es sich hierbei um Windows 10/11 Pro, welcher als Server missbraucht wird?

Ansonsten ist es ganz einfach: einfach die Policy dem Gerät entziehen. Wenn nur der "Server" das einzigste Gerät ist, welches nicht die Policy bekommen soll, dann einfach bei dem Assignment bei der Gruppe "All Devices"  einen Filter setzen. Sobald die Policy vom Gerät entfernt wurde, sollte normalerweise die Einstellung wieder auf die Standardeinstellung zurückgesetzt werden. 

Erstmal danke für deine Antwort.
 

Der ist nur missbraucht, ja. Wie gesagt, das ganze hab nicht ich aufgebaut. Da läuft einfach Windows lauft und hat nur den nutzen, die Drucker lokal einfacher installieren zu können. Ansonsten werden die Drucker vom ERP über einen ganz anderen Server verwaltet, der jedoch nicht bei uns steht.

Wie du schon schreibst, dache ich auch, ich kann das Gerät einfach filtern oder excluden. Hab nun jedoch zufällig diesen Forum Post gesehen: https://learn.microsoft.com/en-us/answers/questions/687450/intune-configuration-profile-remove

Da steht, ich brauche eine neue Policy, quasi inverted? Ich wess nun nicht, was stimmt? Weisst du zufällig ob sich da indemfall was etwas geändert hat?

 

 

[Destructor]

Das scheint wohl Abhängig von der Policy bzw. CSP zu sein. Ich hatte tatsächlich noch nie den Fall, dass nach Entfernung einer Policy die bisherigen Werte noch vorhanden waren.

Aber das kannst du einfach nachvollziehen. Im Intune Portal beim Geräte Eintrag kannst du nachschauen, welche Policies greifen. Falls dort die Policy nicht mehr vorhanden ist, dann prüfe auf dem Gerät, ob die Einstellung wieder auf Standard ist. Falls ja, dann reicht einfach nur die Entfernung aus. Aber falls das nicht ausreichen sollte, dann erstelle einfach kurz für den Server eine eigene Policy mit den Werten die du dir wünscht.

[Slightly]

vor 8 Stunden schrieb Destructor:

Das scheint wohl Abhängig von der Policy bzw. CSP zu sein. Ich hatte tatsächlich noch nie den Fall, dass nach Entfernung einer Policy die bisherigen Werte noch vorhanden waren.

Aber das kannst du einfach nachvollziehen. Im Intune Portal beim Geräte Eintrag kannst du nachschauen, welche Policies greifen. Falls dort die Policy nicht mehr vorhanden ist, dann prüfe auf dem Gerät, ob die Einstellung wieder auf Standard ist. Falls ja, dann reicht einfach nur die Entfernung aus. Aber falls das nicht ausreichen sollte, dann erstelle einfach kurz für den Server eine eigene Policy mit den Werten die du dir wünscht.

Super, vielen Dank! Werde ich bald mal testen.