Есть ли способ изменить регистрационный профиль, вытатуированный на ПК, во время его запуска?

Я хотел бы использовать следующий фильтр, но у меня много машин в производстве либо с пустыми профилями регистрации, либо со старыми версиями имени ожидаемого профиля регистрации.

(device.enrollmentProfileName -eq "My Enrollment Profile")

По этой причине я назначил конфигурацию после OOBE динамической группе Azure AD на основе группового тега. Это работает слишком хорошо. Изменение группового тега, кажется, вносит желаемые изменения в ПК, но создает беспорядок, поскольку пропускает многие вещи, которые требуют полной очистки для правильной перенастройки ПК.

no answer