Microsoft Intune如何在保持注册表值不变的情况下更改设置，例如密码策略？

Question

microsoft intune如何在不更改任何注册表或组策略设置的情况下更改已注册的windows 10 pc中的密码策略？当这些设置由域控制器控制时，可以在注册表或组策略中观察到这些更改，这有助于符合性测试工具确定这些设置是否已按照指南进行了设置。当设置由intune管理时，合规性测试工具应该如何测试这些设置？

Answer 1

如果你的设备是Azure AD加入，则没有域控制器，它将直接加入Azure Active directory。在Intune中，您可以创建合规性策略来管理组织资源。作为移动设备管理(MDM)的一部分，这些设置将添加到Intune中的设备配置文件，然后分配给你的windows 10设备。

如果您想监控设备合规性，请查看document以获取更多信息

如果你的计算机是混合Azure AD加入，那么你可以让Configuration Manager独立或与Microsoft Intune共同管理。但是对于密码，它将只在域控制器上。