Microsoft Intune | 1.3.6 Auto-Enrollment Gruppenrichtlinie erstellen und zuweisen

Thomas Schmid
18. Juli 2025
2 Min. Lesezeit

Auf dem Domänencontroller srvschmidcl01

Überprüfen in welcher OU sich der Client Computer wsschmidcl01 befindet. In unserem Fall in der OU

Diepoldsau\Computers

Windows Start >

Server Manager >

Fenster "Server Manager"

Tools >

Group Policy Management >

Fenster "Group Policy Management"

Rechte Maustaste auf Group Policy Objects >

New >

Fenster "New GPO"

Eingabe Name: C_MDM Enrollment

ℹ️ Information:
Da es sich bei der zu erstellenden Gruppenrichtlinie um eine Computerrichtlinie handelt, stelle ich das C_ vor den Namen. Bei Benutzerrichtlinien wäre es U_.

OK >

Fenster "Group Policy Management"

Rechtsklick auf Neuerstellte Richtlinie C_MDM Enrollment >

Edit… >

Fenster "Group Policy Management Editor"

Navigieren sie in den Ordner

Computer Conifguration > Policies > Administrative Templates: Policy definitions…. >

Windows Components >

MDM >

Klicken sie doppelt auf die Richtlinie "Enable automatic MDM enrollment using default Azure AD credentials" >

Fenster "Enable automatic MDM enrollment using default Azure AD credentials"

[x] Enabled

Abschnitt "Options"

Select Credentials Type to Use. Auswahl User Credential >

Apply >

OK >

Fenster "Group Policy Management Editor"

Schliessen X >

Fenster "Group Policy Management"

Rechte Maustaste auf Computers OU >

Link an Existing GPO… >

Fenster "Select GPO"

Abschnitt "Group Policy objects"

C_MDM Enrollment markieren >

OK >

Auf dem Client wsschmidcl01 kann nun mit dem Befehl gpupdate /force die Gruppenrichtlinen direkt angewandt werden.

Fenster "Administrator: Windows PowerShell"

Eingabe gpupdate /force

< Enter >

Fenster "Administrator: Windows PowerShell"

Eingabe gpresult /R

Unsere MDM Richtlinie (C_MDM Enrollment) wurde angewendet.

Fenster "Administrator : Windows PowerShell"

Eingabe dsregcmd /status

ℹ️Information: 
Da in der MDM Gruppenrichtlinie definiert wurde, dass bei der Benutzeranmeldung das MDM Enrollment passiert, müssen wir uns neu anmelden.

Die MdmUrl, MdmTouUrl und MdmComplianceUrl müssen automatisch durch das MDM Enrollment ausgefüllt werden.