编辑“Intune/策略问题疑难解答”

{{Intune top}}
作为解决策略问题时的第一个步骤，请查看[[Windows Intune]]管理员控制台内“警报”工作区中的“策略”类别。
*如果在“警报”工作区中发现策略错误，请参阅应对“策略”类别中的警报。
*如果“警报”工作区中似乎没有显示相关的策略错误，但是未按预期方式配置设置，请查看以下主题以诊断并解决问题。
**某些[[计算机]]未实施或未刷新策略
**策略未按预期方式配置设置
如果本条目中描述的解决方案无法解决问题，请访问网站 Get Support（获取支持）(<nowiki>http://go.microsoft.com/fwlink/?LinkID=186758</nowiki>)。 

==某些计算机未实施或未刷新策略==
此问题有几个可能的原因。

*原因：该策略未部署到[[计算机]]中。

解决方案：对于每个策略，请单击“管理部署”，并选择要将此策略部署到的计算机组。

*原因：此策略应部署到的某些计算机不在此策略所部署到任何组中。

解决方案：确定计算机所在的组，然后将策略部署到包括这些计算机的组，或者将这些计算机添加到策略所部署到的组中。
*#如果不确定计算机是否在某个特定组中，请在“计算机”工作区中，单击组的名称，然后单击“计算机”。查看组中计算机的列表。
*#如果不确定哪些组包含特定计算机，请在“计算机”工作区中，单击“所有计算机”，然后选择计算机。查看“组成员”。
*#若要向组添加计算机，请在“计算机”工作区中，单击“所有计算机”，选择计算机，然后单击“编辑组成员”。
*#若要更改策略所部署到的组，请在“策略”工作区中选择策略，然后单击“管理部署”。

*原因：暂时情况影响某些计算机。

解决方案：查看 Windows Intune(TM) 管理员控制台内“警报”工作区中的“策略”类别。如果暂时情况导致策略失败，则存在指明策略失败的警报。有关哪些警报可能由暂时情况引起的信息，请参阅应对“策略”类别中的警报。

在下一个策略制定循环期间将自动制定和刷新策略，并会更正由暂时情况引起的策略失败。如果连续超过两天重复出现警报，则暂时情况不是策略失败的原因。

*原因：由于 Windows Update 或 Windows Intune 更新代理问题的缘故未将策略下载到计算机。 

解决方案：确定更新是否到达计算机。查看“警报”工作区内“更新”和“策略”警报类别中的警报，并查看有关每个报警的信息。

*原因：Windows [[防火墙]]的“阻止所有传入的连接”策略设置已启用，计算机在未安装 Service Pack 的情况下运行 [[Windows Vista]]。

解决方案：安装与 [[Microsoft]] 知识库中的文章 971800 (<nowiki>http://go.microsoft.com/fwlink/?LinkId=188405</nowiki>) 关联的更新，或者禁用“阻止所有传入的连接”设置。

*原因：计算机上的策略模板与基础结构之间的不匹配导致策略失败。如果 WMI 类定义已更改、损坏或丢失，则可能发生这种情况。

解决方案：与 Microsoft 联系以获得支持。

==策略未按预期方式配置设置==
此问题有几个可能的原因。

*原因：多个策略正在尝试管理计算机上的相同设置。

解决方案：在部署到相同计算机上的两个策略中配置设置时，仅应用入选的策略中的值。
*#如果计算机是两个组的成员，并且一个策略部署到一个组，另一个策略部署到另一个组，则与组树结构中最深的组关联的策略将会入选。您可以在“计算机”工作区中查看组树结构。
*#如果两个策略都部署到相同的组，或者两个组位于组树结构中的相同深度，则“上次修改时间”最近的策略中的设置入选。

*原因：组策略会替代通过使用 Windows Intune 配置的设置。

解决方案：如果 Windows Intune和组策略被配置为管理相同计算机上的相同设置，则组策略设置会替代 Windows Intune 策略设置。应该仅使用 Windows Intune 或组策略来配置特定设置。

==参考来源==
http://onlinehelp.microsoft.com/zh-cn/windowsintune/ff398984(loband).aspx

{{Intune}}

[[category:Intune|C]]