@vanyuale что бы ты порекомендовал внедрить SMB-заказчику, у которого запилены конфигурационные политики на Win10, Autopilot и десяток Win32-приложений? Требуются идеи.

Наслаждаться жизнью

Я откуда знаю какие у него user cases

Может там ещё копать и копать

Скучно.
У нас скоро сессия "что было сделано и куда мы движемся дальше?".

Ну рисование стратегического роудмапа без знания сетапа - так даже я не могу

Внедри им крутой power bi репорт

Запили бота в тимс, чтобы пользователи управляли устройствами

Сотня машин в локальном домене, постепенно переходящая в HAADJ. До ковида все сидели в офисе, сейчас все по домам.
Из локального домена используются принтеры, какие-то тяжёлые приложухи и RDS.
Все GPO по возможности мигрированы в Intune.
Есть MDT, который разливает машины с кастомным образом и дальше тачка руками засовывается в AAD.

Я тебе щас накидаю, а толку то)

Спасибо, интересная штука, но это не она. Начал сверять свои политики с проблемным компом и заметил что туда не приходит политика с локальным wsus сервером (которая от агента приходит). Проверил состояние агента - он недоступен. Вероятно на этих компах делали переустановку системы и после этого агент не поставился.

В связи с этим вопрос, как-нибудь можно настроить автоматическую переустановку агента в случае переустановки ОС на машине?

Ты как не архитектор

Какие проблема у бизнеса?

Чем им помочь то

Что ты все про свой mdt

Я тебе обрисовал масштаб.
У меня есть несколько идей, но мне нужно ещё.

Push install / GPO
Переустановка ОС не через OSD что ли?

Пуш стоит, на новые компы всегда стабильно быстро приходит агент. Установка пока вручную. Через OSD уже прошли тесты, но до прода пока не добрались.

тогда не забывайте удалять девайс в ССМе, когда переустанавливаете ОС
в гпо засуньте скрипт установки, который перед инсталом будет проверять наличие клиента