https://support.microsoft.com/en-us/account-billing/join-your-work-device-to-your-work-or-school- network-ef4d6adb-5095-4e51-829e-5457430f3973
「既に構成されている Windows 10 デバイスに参加するには」

表に示されている設定を構成するには、「管理用テンプレート」デバイス構成プロファイルタイプテンプレートを使用する必要があります。このテンプレートを使用すると、グループポリシーでも利用可能な数百もの設定を構成できます。このテンプレートを使用して、パスワードポリシー、アカウントロックアウトポリシー、監査ポリシーなどの設定を構成できます。参考資料：
https://docs.microsoft.com/en-us/mem/intune/configuration/管理テンプレート-windows

参照：
https://docs.microsoft.com/en-us/mem/intune/configuration/ネットワーク境界-windows

Microsoft Intune 管理センターでは、ユーザーまたはデバイスにアプリを割り当てることができます。ユーザーをアプリに割り当てるには、ユーザーグループまたは個々のユーザーアカウントを使用します。デバイスをアプリに割り当てるには、デバイスグループを使用します。このシナリオでは、表に示されているオブジェクトは以下のとおりです。
Admin1 は、グローバル管理者ロール グループに属する個別のユーザー アカウントです。
Group1 は 100 人のユーザーを含むユーザー グループです。
Group2 は 50 台のデバイスを含むデバイス グループです。
Group3 は 200 人のユーザーを含むユーザー グループです。
Group4 は、150 台のデバイスを含むデバイス グループです。
App1 は Microsoft 365 Apps アプリであるため、デバイスではなくユーザーにのみ割り当てることができます。したがって、Group2 と Group4 はアプリの割り当てに有効なオブジェクトではありません。Admin1 もアプリの割り当てに有効なオブジェクトではありません。個々のユーザーアカウントはテスト目的にのみ使用でき、運用環境への展開には使用できないためです。
したがって、アプリの割り当てに有効なオブジェクトは、ユーザー グループである Group1 と Group3 のみです。

Explanation:
ボックス1: 標準クライアントアップグレードタスクシーケンス
テンプレートの使用: 標準クライアント アップグレード タスク シーケンス
インプレースアップグレードは、Windows 10 からそれ以降のリリースの Windows 10 に移行する場合の推奨方法です。また、デバイスの構成やアプリケーションに大きな変更を加える予定がない場合は、Windows 7 または 8.1 からのアップグレードにも推奨されます。MDT には、プロセスを非常に簡単にするインプレースアップグレード タスク シーケンス テンプレートが含まれています。
ボックス2: Install.wim
インプレースアップグレードは、カスタムイメージを使用してインプレースアップグレードを実行できないという点で、コンピュータの更新とは異なります。参考：https://docs.microsoft.com/en-us/windows/deployment/deploy-windows-mdt/upgrade-to-windows-
10-Microsoft 展開ツールキット付き