:strip_exif()/u/290839/crop5b757283a589c_cropped.gif?f=community)
Voor BYOD toestellen is MAM inderdaad een goede oplossing. Voor zakelijke toestellen is MDM wel een must qua management en is gijzelen van de devices niet echt nodig natuurlijk. Als je zie wel vaak dat organisaties/beheerders denken dat omdat ze een MDM toestel uitgeven geen MAM nodig hebben helaas
Cloud ☁️
:strip_icc():strip_exif()/u/54126/Barely-Stopping--ICO.jpg?f=community)
/u/1387186/crop65f2f1901e7f0_cropped.png?f=community)
/u/125506/link-8bit.png?f=community)
:strip_icc():strip_exif()/u/265617/crop58581ca3c2d3b_cropped.jpeg?f=community)
OK? dit was je dagelijkse MS rant?
Ze geven zelf ook aan dat het default behavior is en je het zelf kan wisselen. En nu met de nieuwe optie is het gewoon een slider.
Ook Linux heeft vage defaults van vroeger.. rustig maar.
Dit is een account.
Conditional Access heeft nu ook de mogelijkheid om de user sessie in te trekken als een user at risk is.
Via de Require risk Remediation optie, dit is wel echt een zeer welkome aanvulling zeker nu we steeds meer passwordless gaan zien en het wachtwoord resetten steeds minder nut heeft.
:strip_exif()/f/image/IMjqzQwdeLfq4vECzNfxttJC.jpg?f=fotoalbum_large)
Via de Require risk Remediation optie, dit is wel echt een zeer welkome aanvulling zeker nu we steeds meer passwordless gaan zien en het wachtwoord resetten steeds minder nut heeft.
:no_upscale():strip_icc():strip_exif()/f/image/IMjqzQwdeLfq4vECzNfxttJC.jpg?f=user_large)
Cloud ☁️
Ik weet nog ten tijde van IE dat je ook apart IE (64 bit) had. Die snapte ik nog wel ivm ActiveX en de shitload aan plugins die de vele 32-bit applicaties er in frotte. Maar iets als de CLI by default 32 bit maken? Waarom? Vast ook weer een gevalletje van "men zal wel wat met 32 bit dingen doen".:
[...]
OK? dit was je dagelijkse MS rant?
Ze geven zelf ook aan dat het default behavior is en je het zelf kan wisselen. En nu met de nieuwe optie is het gewoon een slider.
Ook Linux heeft vage defaults van vroeger.. rustig maar.
Bij Windows 10 (en Server 2016) was de CLI die je via rechtermuisknop op Start kreeg ook standaard nog command prompt en had je een optie om het te veranderen naar Powershell. Beter was het om het andersom te maken, cmd optioneel, Powershell standaard.
Commandline FTW | Tweakt met mate
:strip_icc():strip_exif()/u/26028/penguin.jpg?f=community)
/u/30465/billgates2.PNG?f=community)
/u/13585/crop66dc35d57b464_cropped.png?f=community)
Vanavond Security Copilot eens aangezet op de nieuwe agents in Intune te bekijken en de Policy configurator is wel een leuk iets hoor! Je geeft hem een beetje kennis met wat je wilt en hij zoekt het vervolgens in de setting catalog voor je op en gaan!
:strip_exif()/f/image/gUrF4PSBrX3Ee4QtA7XhUwPa.png?f=user_large)
+ Intune speed up news vanuit Ignite
:strip_exif()/f/image/b1Uyp2cmrHhznekJB3v5zbgt.jpg?f=fotoalbum_large)
+ Intune speed up news vanuit Ignite
:no_upscale():strip_icc():strip_exif()/f/image/b1Uyp2cmrHhznekJB3v5zbgt.jpg?f=user_large)
[ Voor 47% gewijzigd door HKLM_ op 20-11-2025 21:00 ]
Cloud ☁️
:strip_exif()/u/301133/crop6737b754ae5aa_cropped.gif?f=community)
Nieuwe van MSFT: https://www.microsoft.com...preview=1&_ppp=fe9a7fa161
Microsoft Intune suite wordt included in de E5 licentie in 2026
/f/image/NP79iHIxeIcDh7dabDJGFLoF.png?f=fotoalbum_large)
@Quad @Blokker_1999 @TheVMaster
Microsoft Intune suite wordt included in de E5 licentie in 2026
:strip_exif()/f/image/NP79iHIxeIcDh7dabDJGFLoF.png?f=user_large)
@Quad @Blokker_1999 @TheVMaster
[ Voor 3% gewijzigd door HKLM_ op 04-12-2025 15:31 ]
Cloud ☁️
Je kan altijd upgraden bij Microsoft. (denk dan aan Business Basic > Standard/Premium).:
[...]
Kan je ook upgraden? heb mijn BP net verlengt namelijk
En Ik zie dat M365 Copilot Business als addon beschikbaar is, je zou die dus kunnen toevoegen (al is dat mss niet prijstechnisch handig).
Edit: Korting voor Copilot Business niet voor de NL markt.
Deze kost voor jaarabo net geen 20 euro pm als addon.
Ik zie alleen nog niet het verschil tussen M365 Copilot Business en M365 Copilot (die onder enterprise valt).
[ Voor 22% gewijzigd door Quad op 04-12-2025 15:53 ]
Alles went behalve een Twent.
nggyu nglyd
Ik heb nu al BP, jammer dan maar de 21 euro erbij wil wel verder met copiloot.:
[...]
Je kan altijd upgraden bij Microsoft. (denk dan aan Business Basic > Standard/Premium).
En Ik zie dat M365 Copilot Business als addon beschikbaar is, je zou die dus kunnen toevoegen (al is dat mss niet prijstechnisch handig).
Edit: Korting voor Copilot Business niet voor de NL markt.
Deze kost voor jaarabo net geen 20 euro pm als addon.
Ik zie alleen nog niet het verschil tussen M365 Copilot Business en M365 Copilot (die onder enterprise valt).
Cloud ☁️
/u/97359/crop64803232ade4a_cropped.png?f=community)
:strip_icc():strip_exif()/u/78725/train-icon3.jpg?f=community)
MS heeft blijkbaar door dat alles afsplitsen en apart aanrekenen toch niet echt verkoopt bij de klanten. En vanaf 2026 gaan we van E3 naar E5. De deal die MS heeft aangeboden was te goed voor de eerstvolgende jaren. En als ze dan over enkele jaren de prijs bij ons sterk verhogen is het te laat natuurlijk
No keyboard detected. Press F1 to continue.
Microsoft pushed heel erg op go to E5 en heeft daar ook regelmatig acties/funding op. Je licentie partner kan ook nog wat water bij de wijn doen door minder marge te pakken (pakken soms wel 25% per licentie) en dan kan de E5 prijs aardig omlaag.:
[...]
MS heeft blijkbaar door dat alles afsplitsen en apart aanrekenen toch niet echt verkoopt bij de klanten. En vanaf 2026 gaan we van E3 naar E5. De deal die MS heeft aangeboden was te goed voor de eerstvolgende jaren. En als ze dan over enkele jaren de prijs bij ons sterk verhogen is het te laat natuurlijk
Cloud ☁️
:strip_icc():strip_exif()/u/56108/STRESSED_1.jpg?f=community)
Heeft er iemand hier toevallig al ervaring opgedaan met Windows Backup for organizations ? Ik zit eraan te denken om een pilot op te starten om te kijken of het wat is.. Maar als er al iemand heel toevallig ervaring mee heeft, hoor ik het graag 
Yes me! (Vanaf de private preview betrokken) Wat wil je weten?:
Heeft er iemand hier toevallig al ervaring opgedaan met Windows Backup for organizations ? Ik zit eraan te denken om een pilot op te starten om te kijken of het wat is.. Maar als er al iemand heel toevallig ervaring mee heeft, hoor ik het graag
[ Voor 3% gewijzigd door HKLM_ op 04-12-2025 21:18 ]
Cloud ☁️
Werkt het restoren ook echt goed ? Dus komen bepaalde settings ook terug zoals WiFi config, etc ? Levert het vertraging op tijdens de deployment? Is het van toegevoegde waarde in een AP deployment ?
Veel vragen, maar hoop dat je je bevindingen wil delen
[ Voor 14% gewijzigd door nextware op 05-12-2025 07:49 ]
Goh, dat had ik al door.
Gaat er meer om dat de documentatie niet echt duidelijk is tov wat je met een paar relatief simpele klikken met AppLocker in een on-prem omgeving kan maken. Want het heeft o.a. over een installer die je toestaat (zoals Company Portal), maar we hebben een aantal one-offs die ik niet daar heb staan en we handmatig installeren voor de gebruiker. Dat moet nog kunnen. Maar men moet niet zelf zomaar wat kunnen installeren. Of even een portable zip downloaden en ergens zetten om te draaien.Zaken die met AppLocker relatief simpel is gedaan. Maar tov App Control is erwtensoep waar de lepel in blijft staan nog helderder.
Commandline FTW | Tweakt met mate
Kom er morgen even op terug voor je, vandaag even niet gelukt.:
[...]
Werkt het restoren ook echt goed ? Dus komen bepaalde settings ook terug zoals WiFi config, etc ? Levert het vertraging op tijdens de deployment? Is het van toegevoegde waarde in een AP deployment ?
Veel vragen, maar hoop dat je je bevindingen wil delen
Cloud ☁️
Tja, maar je krijgt het niet werkend en geeft dan het product maar de schuld. 😬 ben wel met je eens dat de documentatie soms wat summier is, maar dat is eigenlijk het gros van alle documentatie.:
[...]
Goh, dat had ik al door.
Zaken die met AppLocker relatief simpel is gedaan. Maar tov App Control is erwtensoep waar de lepel in blijft staan nog helderder.
[ Voor 6% gewijzigd door TheVMaster op 06-12-2025 00:37 ]
Ja oke
Maar de klant codesign dit dus wel, de meeste app controll for business welke ik tegen kom is niet codesigned en dan werkt het wel maar is het niet veilig zoals het bedoeld is.
Cloud ☁️
Maar je weet dat er een hele Microsoft community is waar je dit soort dingen vaak beter gedocumenteerd kunt vinden, maar daar heb je natuurlijk ook al gekeken..?
Uiteraard, maar de paar voorbeelden deden niet wat ik wilde. Dus project -> ijskast. Anders ben ik 3 maanden full-time daar mee bezig en komen andere zaken die belangrijker zijn niet af.:
[...]
Maar je weet dat er een hele Microsoft community is waar je dit soort dingen vaak beter gedocumenteerd kunt vinden, maar daar heb je natuurlijk ook al gekeken..?
Commandline FTW | Tweakt met mate
Eh...Security Copilot?
Ik moet eerlijk zeggen dat ik me altijd rot loop te zoeken, zelfde bij (sommige) conflicten....
Ja, de grootste winst daarin haal je door je policies goed te scheiden en duidelijke naamgeving te hanteren
Freelance (Microsoft) Cloud Consultant & Microsoft Certified Trainer
Tsjah, als MS ook nog eens zelf voor een mooie scheiding zou zorgen in al zijn portalen, dan zou dat mijn leven ook weer een stuk eenvoudiger maken 
Nu is het dus letterelijk een conflicterende policy maken en kijken of ik enkele uren later kan zien waar deze mee conflicteert.
Nu is het dus letterelijk een conflicterende policy maken en kijken of ik enkele uren later kan zien waar deze mee conflicteert.
No keyboard detected. Press F1 to continue.
True, maar vertel dat de klanten :-):
Ja, de grootste winst daarin haal je door je policies goed te scheiden en duidelijke naamgeving te hanteren
Doe ik regelmatig.
Maar ja, ze luisteren zelden
Zijn er trouwens nog mensen uit dit topic morgen bij MS op Schiphol voor het 'virtualization' event? Of wordt het toch eens tijd om een Windows 365 topic te gaan starten?
Freelance (Microsoft) Cloud Consultant & Microsoft Certified Trainer
Ik ben er morgen niet bij. Wist niet dat het event was, anders was ik wel ff gegaan:
[...]
Doe ik regelmatig.
Maar ja, ze luisteren zelden
Zijn er trouwens nog mensen uit dit topic morgen bij MS op Schiphol voor het 'virtualization' event? Of wordt het toch eens tijd om een Windows 365 topic te gaan starten?
[ Voor 3% gewijzigd door TheVMaster op 11-12-2025 00:52 ]
Bij mijn opdrachtgever publiceren we sinds kort drive mappings via Intune door middel van ADMX. Echter na verloop van tijd verdwijnt de monitoring op de policy's waardoor ik geen idee heb wat de status is. Iemand hier ook al tegenaan gelopen? Zie onderstaand als voorbeeld.
/f/image/I0TVhXvLt4EKlz3t6kf55zzM.png?f=fotoalbum_large)
:strip_exif()/f/image/I0TVhXvLt4EKlz3t6kf55zzM.png?f=user_large)
Tesla Model 3 (Highland) LR AWD Ultra Red
Dan zou ik denk ik eerder een support ticket aanmaken bij MS? Misschien hebben jullie een specifieke config die ervoor zorgt dat het daar vast loopt? Ik herken dit iig niet bij mijn klanten, dat er tientallen devices zijn die geen maandelijkse updates krijgen.:
[...]
ja, nogal ruk met tientallen devices die maandelijks geen updates meer krijgen
Uiteraard, ik was zelfs diegene die hem hier destijds gepost heeft
Blokker_1999 in "Microsoft Intune ervaringentopic"
Vandaag wel geupdate naar de allernieuwste versie, wat een stuk vlotter ging dan de installatie begin dit jaar.
Blokker_1999 in "Microsoft Intune ervaringentopic"
Vandaag wel geupdate naar de allernieuwste versie, wat een stuk vlotter ging dan de installatie begin dit jaar.
No keyboard detected. Press F1 to continue.
Nope, blijkt user error te zijn 
Apparaten die ingeleverd worden door gebruikers omdat ze uit dienst gaan kunnen 1 van 2 paden op gaan. Heel recente apparaten worden hergebruikt voor externe mensen van een laptop te voorzien terwijl wat oudere laptops op de stapel van reserve laptops gaan voor wanneer mensen hun laptop vergeten zijn of er een te ernstig defect is en we moeten wisselen.
En die rol, in combinatie met jaar van aankoop, zit gecodeerd in de hostname van het apparaat. Dat betekend dan ook dat we in Intune de nodige policies moeten opzetten. En daar is het mis gegaan. Bij het opzetten van de config voor spare devices, aangekocht in 2024, heb ik de verkeerde groep aan de policy gekoppeld. En blijkbaar heeft het tot eind December '25 geduurd voordat we de grouptag en bijhorende config voor het eerst gebruikten.
Deze apparaten kregen dus geen correcte domain join configuratie.
Ze wisten dus wel, aan de hand van het deployment profiel dat er een hybrid join moest gebeuren, maar er was geen configuratie profiel dat deze laptops vertelde welk domein ze moesten vervoegen. Dat resulteert er dus in dat de laptop blijft wachten op zijn ODJ blob die nooit komt. 
Zucht, wat zal ik blij zijn als ik van die hybride BS vanaf ben. Heb aan de manager van het client support team ook al aangegeven dat wanneer we naar non hybrid joins gaan, de naamgeving van laptops beter moet. De hostname mag niet langer dienstdoen als een vorm van asset management systeem. Ze moeten hun rommel maar in orde krijgen. Dat zij geen goed asset mgmt kunnen doen moet mijn leven niet moeilijker maken.
Apparaten die ingeleverd worden door gebruikers omdat ze uit dienst gaan kunnen 1 van 2 paden op gaan. Heel recente apparaten worden hergebruikt voor externe mensen van een laptop te voorzien terwijl wat oudere laptops op de stapel van reserve laptops gaan voor wanneer mensen hun laptop vergeten zijn of er een te ernstig defect is en we moeten wisselen.
En die rol, in combinatie met jaar van aankoop, zit gecodeerd in de hostname van het apparaat. Dat betekend dan ook dat we in Intune de nodige policies moeten opzetten. En daar is het mis gegaan. Bij het opzetten van de config voor spare devices, aangekocht in 2024, heb ik de verkeerde groep aan de policy gekoppeld. En blijkbaar heeft het tot eind December '25 geduurd voordat we de grouptag en bijhorende config voor het eerst gebruikten.
Deze apparaten kregen dus geen correcte domain join configuratie.
Ze wisten dus wel, aan de hand van het deployment profiel dat er een hybrid join moest gebeuren, maar er was geen configuratie profiel dat deze laptops vertelde welk domein ze moesten vervoegen. Dat resulteert er dus in dat de laptop blijft wachten op zijn ODJ blob die nooit komt. Zucht, wat zal ik blij zijn als ik van die hybride BS vanaf ben. Heb aan de manager van het client support team ook al aangegeven dat wanneer we naar non hybrid joins gaan, de naamgeving van laptops beter moet. De hostname mag niet langer dienstdoen als een vorm van asset management systeem. Ze moeten hun rommel maar in orde krijgen. Dat zij geen goed asset mgmt kunnen doen moet mijn leven niet moeilijker maken.
No keyboard detected. Press F1 to continue.
De nieuwe naamgeving kan toch prima met de asset management matchen? 100% op basis van serienummer/asset tag. Dat ze nu iets als <merk><type><jaar_aankoop><ordernummer> gebruiken is al een slechte standaard. Of wat ze ook maar hebben bedacht.
Commandline FTW | Tweakt met mate
Vandaag hebben we land/regio van aankoop, zodat we weten waar de factuur en garantie zitten, gevolgd door 2 cijfers van het jaar van aankoop. En dan gewoon de rest opgevuld met random. Toen ik bijna 3 jaar terug begon met het ontwerp evenwel, en er van hybride helemaal geen sprake was, was het doel inderdaad gewoon regio en serienummer van het toestel.
Dus vandaag heb je iets als EU23-aZ7pL9xQ3t
En de naamgeving moet in de basis met assetmgmt matchen. Je moet je toestel uiteraard eenvoudig kunnen terug vinden. Maar de reden waarom we deze naamgeving hanteren is net om de naam als asset mgmt te gaan gebruiken, in de zin van: om te bepalen hoeveel laptops we in 2026 moeten vervangen nemen we een lijst van alle actieve laptops die geen reserve zijn en niet zijn toegewezen aan externen en dan kijken we naar waar er 22 staat als derde en vierde karakter. En met behulp van de eerste 2 karakters kunnen we daarna de lijst uitsplitsen ove de verschilende regios zodat we weten hoe we dat in onze budgetering moeten opnemen. Want we vertrouwen de data in onze asset mgmt tool niet.
Pas op, en vroeger, voordat we AP deden was het nog erger, want toen hadden we ook in de EU voor elk land een aparte prefix, ook al werden ze voor Europa allemaal via HQ aangekocht, en was de naamgeving simpelweg land-YYMM## met ## een volgnummer, en als er in 1 maand in 1 regio meer dan honderd laptops werdena aangekocht dan begonnen we met A0, A1, ... . Leuke tijden. En toen we naar AutoPilot gingen vroegen ze of we jaar en maand konden behouden
. Ik dacht het niet.
Daar komt die naamgeving vandaan, en daarom heb ik vandaag een 50-tal configuratie policies in mijn Intune zitten enkel en alleen voor de domain join uit elkaar te houden want elke prefix heeft zijn eigen configuratie uiteraard. En ja, dan durft je bij het aanmaken al wel eens de verkeerde groep linken aan de verkeerde policie. En ja, dat betekend ook dat voor elk van die policies er ook een unieke dynamische device groep moet zijn. 
Ondertussen hebben ze hun asset mgmt gelukkig een stuk beter op orde
en zou ik het eigenlijk nu al kunnen forceren naar een eenvoudigere naamgeving, maar aangezien het doel is om in 2026 werk te maken van non-hybrid joined apparaten, ga ik de nieuwe, vereenvoudige naamgeving koppelen aan die omschakeling en heb ik vandaag de prefixen met 26 maar toegevoegd.
Dus vandaag heb je iets als EU23-aZ7pL9xQ3t
En de naamgeving moet in de basis met assetmgmt matchen. Je moet je toestel uiteraard eenvoudig kunnen terug vinden. Maar de reden waarom we deze naamgeving hanteren is net om de naam als asset mgmt te gaan gebruiken, in de zin van: om te bepalen hoeveel laptops we in 2026 moeten vervangen nemen we een lijst van alle actieve laptops die geen reserve zijn en niet zijn toegewezen aan externen en dan kijken we naar waar er 22 staat als derde en vierde karakter. En met behulp van de eerste 2 karakters kunnen we daarna de lijst uitsplitsen ove de verschilende regios zodat we weten hoe we dat in onze budgetering moeten opnemen. Want we vertrouwen de data in onze asset mgmt tool niet.
Pas op, en vroeger, voordat we AP deden was het nog erger, want toen hadden we ook in de EU voor elk land een aparte prefix, ook al werden ze voor Europa allemaal via HQ aangekocht, en was de naamgeving simpelweg land-YYMM## met ## een volgnummer, en als er in 1 maand in 1 regio meer dan honderd laptops werdena aangekocht dan begonnen we met A0, A1, ... . Leuke tijden. En toen we naar AutoPilot gingen vroegen ze of we jaar en maand konden behouden
. Ik dacht het niet.Daar komt die naamgeving vandaan, en daarom heb ik vandaag een 50-tal
configuratie policies in mijn Intune zitten enkel en alleen voor de domain join uit elkaar te houden want elke prefix heeft zijn eigen configuratie uiteraard. En ja, dan durft je bij het aanmaken al wel eens de verkeerde groep linken aan de verkeerde policie. En ja, dat betekend ook dat voor elk van die policies er ook een unieke dynamische device groep moet zijn. Ondertussen hebben ze hun asset mgmt gelukkig een stuk beter op orde
en zou ik het eigenlijk nu al kunnen forceren naar een eenvoudigere naamgeving, maar aangezien het doel is om in 2026 werk te maken van non-hybrid joined apparaten, ga ik de nieuwe, vereenvoudige naamgeving koppelen aan die omschakeling en heb ik vandaag de prefixen met 26 maar toegevoegd.
No keyboard detected. Press F1 to continue.