Intune/策略问题疑难解答
|
Windows Intune | 创建和管理计算机组 | 部署Windows Intune客户端软件 | 策略 | Windows Intune更新 | Endpoint Protection | Windows Intune警报 |
作为解决策略问题时的第一个步骤，请查看Windows Intune管理员控制台内“警报”工作区中的“策略”类别。
- 如果在“警报”工作区中发现策略错误，请参阅应对“策略”类别中的警报。
- 如果“警报”工作区中似乎没有显示相关的策略错误，但是未按预期方式配置设置，请查看以下主题以诊断并解决问题。
- 某些计算机未实施或未刷新策略
- 策略未按预期方式配置设置
如果本条目中描述的解决方案无法解决问题，请访问网站 Get Support（获取支持）(http://go.microsoft.com/fwlink/?LinkID=186758)。
某些计算机未实施或未刷新策略[ ]
此问题有几个可能的原因。
- 原因：该策略未部署到计算机中。
解决方案：对于每个策略，请单击“管理部署”，并选择要将此策略部署到的计算机组。
- 原因：此策略应部署到的某些计算机不在此策略所部署到任何组中。
解决方案：确定计算机所在的组，然后将策略部署到包括这些计算机的组，或者将这些计算机添加到策略所部署到的组中。
- 如果不确定计算机是否在某个特定组中，请在“计算机”工作区中，单击组的名称，然后单击“计算机”。查看组中计算机的列表。
- 如果不确定哪些组包含特定计算机，请在“计算机”工作区中，单击“所有计算机”，然后选择计算机。查看“组成员”。
- 若要向组添加计算机，请在“计算机”工作区中，单击“所有计算机”，选择计算机，然后单击“编辑组成员”。
- 若要更改策略所部署到的组，请在“策略”工作区中选择策略，然后单击“管理部署”。
- 原因：暂时情况影响某些计算机。
解决方案：查看 Windows Intune(TM) 管理员控制台内“警报”工作区中的“策略”类别。如果暂时情况导致策略失败，则存在指明策略失败的警报。有关哪些警报可能由暂时情况引起的信息，请参阅应对“策略”类别中的警报。
在下一个策略制定循环期间将自动制定和刷新策略，并会更正由暂时情况引起的策略失败。如果连续超过两天重复出现警报，则暂时情况不是策略失败的原因。
- 原因：由于 Windows Update 或 Windows Intune 更新代理问题的缘故未将策略下载到计算机。
解决方案：确定更新是否到达计算机。查看“警报”工作区内“更新”和“策略”警报类别中的警报，并查看有关每个报警的信息。
- 原因：Windows 防火墙的“阻止所有传入的连接”策略设置已启用，计算机在未安装 Service Pack 的情况下运行 Windows Vista。
解决方案：安装与 Microsoft 知识库中的文章 971800 (http://go.microsoft.com/fwlink/?LinkId=188405) 关联的更新，或者禁用“阻止所有传入的连接”设置。
- 原因：计算机上的策略模板与基础结构之间的不匹配导致策略失败。如果 WMI 类定义已更改、损坏或丢失，则可能发生这种情况。
解决方案：与 Microsoft 联系以获得支持。
策略未按预期方式配置设置[ ]
此问题有几个可能的原因。
- 原因：多个策略正在尝试管理计算机上的相同设置。
解决方案：在部署到相同计算机上的两个策略中配置设置时，仅应用入选的策略中的值。
- 如果计算机是两个组的成员，并且一个策略部署到一个组，另一个策略部署到另一个组，则与组树结构中最深的组关联的策略将会入选。您可以在“计算机”工作区中查看组树结构。
- 如果两个策略都部署到相同的组，或者两个组位于组树结构中的相同深度，则“上次修改时间”最近的策略中的设置入选。
- 原因：组策略会替代通过使用 Windows Intune 配置的设置。
解决方案：如果 Windows Intune和组策略被配置为管理相同计算机上的相同设置，则组策略设置会替代 Windows Intune 策略设置。应该仅使用 Windows Intune 或组策略来配置特定设置。
参考来源[ ]
http://onlinehelp.microsoft.com/zh-cn/windowsintune/ff398984(loband).aspx
Windows Intune使用手册导航 | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|