Für Always-ON-VPN wird Intune oder SCCM benötigt z.B. M365 Business Premium User bekommt passende Lizenz: Aktivierung der MDM Funktion in Azure AD: Client verbinden mit Azure AD: Client nun verwaltet in Intune: Powershell-Befehl dür die EAP XML Generierung $a = Get-VpnConnection -Name Test$a.EapConfigXmlStream.InnerXml
MEM Intune Admin Center: Windows Enollment:https://intune.microsoft.com/?ref=AdminCenter#view/Microsoft_Intune_DeviceSettings/DevicesWindowsMenu/~/windowsEnrollment „Automatic Enrtollment“ idR auf Default Werten lassen. CNAME Validation: Ggf. wie unter https://learn.microsoft.com/de-de/mem/intune/enrollment/windows-enroll#enable-windows-enrollment-without-azure-ad-premium beschrieben die Werte als CNAMEs bei der public Kunden Domain eintragen. Zu finden und überprüfen sind die Werte über admin.microsoft.com im „Domänen“ Bereich: Für MEM / intune Windows Autopilot Enrteollent sind folgende CNAME Einträge wichtig: Umsetzen […]
Teil 1: Policy Kopie erstellen, einmaliges Ausnahme-Gruppen Anlegen und so Nach dem Anwenden der „Security Baseline for Windows 10 and later“ darf keine „Admin Erhöhung“ (AdminElevation) mehr gemacht werden, um in einer Standard User Anmeldung kurzzeitig AdminRechte auszuüben. Dazu kann man eine Kopie der Policy anlegen, welche die Elevation erlaubt und diese Policy auf die […]
Vorerst nur eine Screenshot Abfolge: