OneDrive Known Folder Move via Intune: tving KFM sikkert

Af Sten Albert Person A-one Solutions ·
30. marts 2026 ·
Kategori: Microsoft 365

Lokale filer på C-drevet gør hardware-skift langsomt, ransomware-oprydning dyrt og support uforudsigelig. Med OneDrive Known Folder Move (KFM) kan I flytte Skrivebord, Dokumenter og Billeder væk fra PC’en – uden at brugeren skal klikke sig igennem noget. Målet er enkelt: når en PC dør, skal arbejdet fortsætte på en ny enhed samme dag. Intune giver jer kontrol, status og fejllister, så I kan udrulle i skala.

Fjern lokal afhængighed: Aktivér Silent Move, så kendte Windows-mapper flyttes til OneDrive automatisk via Intune.
Undgå masse-fejl: Kør pre-flight på filnavne/stier og kendte problemtyper (fx .PST) før udrulning.
Skån linjen: Sæt båndbredde- og sync-politikker, og segmentér udrulning i ringe.
Gør fejlfinding målbar: Brug Intune-rapportering til at finde enheder der fejler pga. stier, låste filer og manglende OneDrive sign-in.
Understøt compliance: Få flere filer ind i M365-logging og governance, fremfor spredte lokale kopier.

Hvorfor OneDrive Known Folder Move er et driftstiltag (ikke en brugerfeature)

KFM handler om at fjerne driftstid fra jeres endpoints. Når brugernes primære arbejdsfiler ligger lokalt, bliver geninstallation og udskiftning en data-redningsopgave. Når mapperne ligger i OneDrive for Business, bliver geninstallation en standardproces (fx med Autopilot), fordi data følger brugeren – ikke enheden.

Før → Efter #1
Før: Ny PC betyder manuel kopiering fra gammel disk, “manglende filer” og midlertidige løsninger i ugevis.
Efter: Brugeren logger på en ny Windows 11-enhed, OneDrive synkroniserer kendte mapper, og I bruger tiden på konfiguration – ikke redningsaktion.

Før → Efter #2
Før: Ransomware eller korrupte profiler rammer lokale dokumenter, og I jagter sidste kopi på en PC.
Efter: OneDrive versionshistorik giver hurtig tilbageførsel af brugerfiler som første “fortryd”-lag (CISA Ransomware Guide, 2025). I kombinerer det med rigtig backup, men I vinder tid i driften.

Sådan ser en “Silent Move” udrulning via Intune ud i praksis

En stabil KFM-udrulning kræver, at OneDrive-klienten kan logge ind stille og roligt, før I tvinger selve flytningen. Microsofts rækkefølge er vigtig: Silent account config først, derefter KFM. Hvis I vender det om, får I enheder der står og venter eller fejler.

Minimumsforudsætninger I bør låse fast

Enhedsstyring: Windows 11/12 enheder er Azure AD-joined eller Hybrid, men Intune styrer policy.
Licens: Microsoft 365 Business Premium eller E3+ (for typiske SMB-setup med Intune og sikkerhed).
OneDrive-klient: Opdateret klient på alle enheder (hold den på “current” via jeres patching).
Identitet: SSO fungerer, og brugerne kan oprette OneDrive for Business første gang uden friktion.

Tjekliste: Pre-flight før I flytter mapper til OneDrive

Den hyppigste årsag til en dårlig KFM-oplevelse er ikke Intune. Det er data. Brug 30–60 minutter på pre-flight i en pilotgruppe, og I sparer dage i support.

Check	Hvad I kigger efter	Beslutningsregel
Filnavne/tegn	Ulovlige tegn og problematiske navne ift. OneDrive/SharePoint begrænsninger	Find og omdøb før udrulning; ellers vil synk stoppe på enkelte filer og skabe “hænger” oplevelse
Stilængde	Meget dybe mappestrukturer	Fladgør mapper i pilot; hvis I ser mange lange stier, planlæg oprydning før bred udrulning
Store enkeltfiler	Meget store filer tæt på grænser	Flyt store arkiver til SharePoint/Teams eller særskilt dataområde; undgå at KFM bliver “storfil-migrering”
PST og låste filer	.PST kan være låst af Outlook og fejler ofte ved sync	Lad ikke PST ligge i kendte mapper; flyt til arkivplacering eller planlæg mail-arkivering
Genveje og midlertidige filer	.lnk, .tmp, cache der skaber støj	Overvej at ekskludere bestemte filtyper fra upload ved masseudrulning (OneDrive sync policies)
Diskplads og Files On-Demand	Enheder med lav fri plads	Aktivér Files On-Demand og mål frigjort plads; undgå at brugere rammer “disk fuld” under flytning

Sådan segmenterer I udrulningen, så netværk og support kan følge med

Udrul KFM i ringe, ikke som et “big bang”. Start med IT og få forretningskritiske teams først, så I opdager datatyper, der går igen hos jer. Brug OneDrive/Intune sync-politikker til at styre tempo og reducere støj.

Ringe der virker i SMB

Ring 0 (IT + superbrugere): 10–20 enheder. Bekræft silent sign-in, KFM-start, og at brugerfladen giver mening.
Ring 1 (1 afdeling): 10–15% af brugerne. Mål helpdesk-typer: “Hvor er mine filer?”, “synk står stille”, “Outlook PST”.
Ring 2 (resten): Udrul i batches. Stop batchen hvis fejlraten stiger, og ret data/policy før næste batch.

Vil I undgå KFM-problemer ved første udrulning?
Vi kan gennemgå jeres Intune-setup, OneDrive-politikker og pilot-resultater og give en konkret plan for Silent Move, båndbredde og fejlhåndtering. Se hvordan vi arbejder med drift og Microsoft 365 endpoint management, eller book en teknisk afklaring via kontakt.

Fejl der koster tid: sådan finder I dem i Intune og løser dem

Efter udrulning skal I kunne svare på to spørgsmål: Hvilke enheder er ikke flyttet? og hvorfor? Intune Admin Center har forbedret rapportering (2025/26), som typisk peger på dataproblemer: filnavne, stier og låste filer.

Praktiske “if/then” regler til support

Hvis OneDrive ikke starter eller ikke er logget ind: så ret Silent account config først. KFM kan ikke lykkes uden stabil OneDrive sign-in.
Hvis KFM starter men stopper på få filer: så find de konkrete filnavne/stier i rapporteringen, omdøb/flyt dem, og lad sync fortsætte.
Hvis brugeren har PST i Dokumenter/Skrivebord: så flyt PST ud af kendte mapper og planlæg alternativ (arkiv, online arkiv eller anden proces).
Hvis mange enheder bliver “langsomme” i samme tidsrum: så sæt sync-throttling/båndbredde og skub næste ring 24–48 timer.

Hvordan vælger I mellem KFM og klassisk filserver/omdirigering?

Hvis jeres mål er 0 lokal data og hurtig udskiftning af enheder, vinder KFM næsten altid. Filservere og klassisk omdirigering kan stadig være relevante til tunge fællesdrev eller legacy-apps, men de løser ikke problemet med brugernes Skrivebord og Dokumenter på en enkelt PC.

Brug KFM til brugerens personlige arbejdsflader (Skrivebord/Dokumenter/Billeder).
Brug SharePoint/Teams til afdelingsdata og samarbejde (versionering, rettigheder, struktur).
Hold filserver til nichebehov med klare exit-kriterier og en plan for afvikling.

FAQ: OneDrive Known Folder Move i danske virksomheder

Hvad er OneDrive Known Folder Move (KFM)?

KFM flytter Windows kendte mapper (typisk Skrivebord, Dokumenter og Billeder) til OneDrive for Business og holder dem synkroniseret. Resultatet er færre lokale filer på C-drevet.

Kan vi tvinge “Flyt mapper til OneDrive” uden brugerklik?

Ja. Med Intune kan I køre Silent Move, så flytningen sker automatisk. Tommelfingerregel: få silent OneDrive sign-in stabilt først, og aktivér derefter KFM-politikkerne.

Hvilke filer giver typisk problemer ved KFM?

PST-filer (låst af Outlook), meget lange filstier og filnavne med tegn OneDrive/SharePoint ikke accepterer. Start med en pilot og ret de konkrete fejl, før I ruller ud til alle.

Hvordan undgår vi at OneDrive-migreringen æder vores internetlinje?

Udrul i ringe og sæt sync-politikker for båndbredde og filtyper. Praktisk regel: hvis helpdesk får “alt er langsomt” samme dag, så stop næste batch og justér throttling, før I fortsætter.

Skal vi flytte alt til OneDrive, eller noget til SharePoint?

OneDrive er bedst til brugerens egne filer. Team- og projektfiler bør ligge i SharePoint/Teams, så de ikke afhænger af en enkelt bruger. Hvis flere end én person ejer filens livscyklus, hører den typisk hjemme i SharePoint.

Hjælper KFM på NIS2 og audit-krav?

Det kan det. Lokale filer er sværere at logge og styre end filer i Microsoft 365. Når filer ligger i OneDrive/SharePoint, får I bedre muligheder for audit logs og governance (kobling til NIST SP 800-171 principper for datakonfidentialitet).

Gør KFM en rigtig backup overflødig?

Nej. Versionshistorik i OneDrive er et stærkt driftssikkerhedsnet og hurtig recovery for brugeren (CISA, 2025), men I bør stadig have en bevidst strategi for backup/restore af M365-data.

Sådan kommer I i gang de næste 10 arbejdsdage

Kortlæg: Udpeg pilotbrugere, og scan deres kendte mapper for PST, lange stier og åbenlyse “rod-mapper”.
Konfigurér: Sæt Intune politikker i korrekt rækkefølge: silent OneDrive sign-in → KFM (Skrivebord/Dokumenter/Billeder) → Files On-Demand.
Segmentér: Planlæg ringe og et stop-kriterie (fx hvis fejlrate stiger eller netværk belastes).
Test: Kør Ring 0 og dokumentér: hvad ser brugeren, hvor lang tid tager flytningen, hvilke filer fejler.
Udrul: Kør Ring 1 og Ring 2 i batches med faste support- og kommunikationsvinduer.
Håndhæv: Følg op i Intune-rapportering, ret dataproblemer, og luk undtagelser – ellers ender I med nye “lokale øer”.
Standardisér: Sæt KFM som baseline for nye enheder, så Autopilot/nyindkøb ikke skaber lokale data igen.

Hvis I vil have KFM til at fungere som en driftstandard (ikke et projekt der aldrig slutter), så start med en teknisk gennemgang af jeres endpoint-politikker og OneDrive governance. Vi hjælper gerne via Microsoft 365 og IT-sikkerhed indsatser.