Intune

Die große Umstellung von OnPrem Umgebungen ist kein technisches Problem, es ist ein konzeptuelles Problem:
OnPrem Umgebungen sind überwiegend Gerätefokussiert, während Intune kaum bis gar nicht Gerätefokussiert sein kann.

• Alles was nicht App-Installation ist (weil App-Installationen One-Time sind), ist User-Gebunden
• Auch die auf Computer gebundenen Richtlinien sind von Usern abhängig.
  Maschinengebunden bedeutet, dass Intune bei jeder Useranmeldung prüft ob für das Gerät, an dem sich gerade angemeldet wird eine zugewiesene Policy hat und wendet diese bei jeder User-Anmeldung an.
• Nicht lizensierte User und lokale User haben keine Intune-Lizenz die bei der Anmeldung geprüft werden könnte, also können für diese auch keine Policies appliziert werdenwerden. oderAuch können lokale User nicht nachvollziehen ob auf dem Gerät die Policies aktiv sind, weil auch deren Grundlage (z.B. in der RegistryRegistry-Keys entfernt wird)werden).
  Dies trifft auch alle Richtlinien, die in Ihrer OnPrem-Variante komplett Maschinengebunden werden.
  
  
• Da der Zustand ohne angemeldeten User im SYSTEM User-Kontext läuft - welcher nicht intune-lizensiert werden kann, wirken die konfigurierten Intune-Policies nicht im Zustand ohne jegliche User-Anmeldungen.