Microsoft 365 Endpoint Administrator (MD-102) — Preguntas de práctica y simulacro de examen

Falso. Los scripts de PowerShell implementados a través de Intune se ejecutan una vez por dispositivo de forma predeterminada y no se vuelven a ejecutar en los siguientes check-ins de la IME. Según la documentación de Microsoft: "una vez que el script se ejecuta, no se vuelve a ejecutar a menos que haya un cambio en el script o en la política." Para forzar una nueva ejecución, modifica el contenido del script (cambiando su hash) o restablece el seguimiento de ejecución. La IME busca scripts nuevos o modificados después de cada reinicio, pero omite los scripts que ya se ejecutaron correctamente. Verdadero es incorrecto — los scripts no se vuelven a ejecutar en cada sincronización. Este es un error común que se evalúa en el examen.

El Company Portal debe implementarse explícitamente como app de Microsoft Store con asignación Required en los dispositivos inscritos con Autopilot — NO se instala automáticamente durante la inscripción de Autopilot. En el Intune admin center, crea una Microsoft Store app (new) para Company Portal, configura el Install behavior como System (contexto de dispositivo) y asígnala como Required a tu grupo de dispositivos de Autopilot. Así se instala antes de que el usuario inicie sesión. Incluirla en las apps requeridas de la ESP (la opción “Incluye el Company Portal en la lista de apps requeridas de la Enrollment Status Page…”) solo condiciona la finalización de la ESP, pero no la implementa. Los scripts de PowerShell (la opción “Implementa el Company Portal mediante un script de PowerShell”) no son confiables para apps de la tienda. Ref: learn.microsoft.com/intune/app-management/deployment/add-company-portal-autopilot

Los filtros de asignación acotan una asignación existente según propiedades del dispositivo, como la versión del sistema operativo, el fabricante, el modelo, la categoría o el tipo de propiedad. Adjuntas un filtro a la asignación en modo Include o Exclude, e Intune lo evalúa cuando el dispositivo se inscribe o se sincroniza. Como los filtros no dependen del procesamiento de la pertenencia a grupos, evitan el retraso que pueden introducir los grupos dinámicos. Los grupos dinámicos siguen siendo útiles para segmentar entre distintas cargas de trabajo, como Conditional Access o las licencias. Las etiquetas de ámbito controlan qué administradores pueden ver los objetos, y una categoría de dispositivo es solo una propiedad a la que aún tendrías que dirigir la asignación. Consejo para el examen: segmentar cargas de trabajo de Intune por una propiedad del dispositivo sin el retraso de la evaluación de grupos es el caso de uso que Microsoft indica para los filtros de asignación.

Intune reparte la administración de actualizaciones de Windows entre varios tipos de directivas. Los anillos de actualización definen el comportamiento del cliente, como los aplazamientos de actualizaciones de calidad y de características, los plazos, los períodos de gracia y la experiencia de reinicio. Las directivas de actualización de características fijan los dispositivos en una versión específica de Windows o los llevan a ella, y Microsoft indica que Windows Enterprise LTSC no es compatible con ellas, con los anillos de actualización como alternativa. Las directivas de actualización de controladores aprueban actualizaciones de controladores y firmware. Las directivas de cumplimiento pueden informar sobre una versión mínima del sistema operativo, pero no instalan actualizaciones. Para quioscos LTSC que necesitan aplazamientos de actualizaciones de calidad y plazos de reinicio, los anillos de actualización son la opción adecuada. Consejo para el examen: la mención de LTSC en el escenario descarta las directivas de actualización de características.