Конфигурация устройства Microsoft Intune

Я работаю над проектом, в котором нам нужно применить определенный набор конфигураций и политик соответствия к устройствам, связанным с платформой Intune MDM (управление мобильными устройствами), которые подключены к Azure AD. По сути, нам необходимо иметь возможность аутентифицировать устройство в домене, выполнив вход с использованием учетных данных домена, но мы также хотим иметь возможность управлять устройством с помощью полного набора параметров Intune.

Мы попытались подключить устройство к нашему домену, а затем зарегистрировать его, в результате чего некоторые параметры Intune (такие как "Перезапустить устройство", "Запустить сканирование на наличие вредоносных программ" и т. Д.) Неактивны и не могут использоваться,

Если мы попытаемся вручную установить клиент Intune на устройстве после подключения к домену, мы получим сообщение об ошибке:

Устройство зарегистрировано для управления службой MDM.

Мы также попробовали выполнить обратное, сначала установив клиент Intune вручную на устройство, а затем подключив его к домену. Однако, установив программное обеспечение Intune вручную, мы теперь получаем ошибку при попытке подключить его к домену, говоря, что устройство уже управляется организацией.

Мой вопрос:

Можно ли подключить устройство Windows 10 к домену и затем войти в систему с использованием учетных данных домена, а также установить полный клиент Intune со всеми доступными функциями управления, такими как удаленный перезапуск и политики Intune? Или вы можете иметь только один или другой?