Intune/策略问题疑难解答

来自站长百科
跳转至: 导航、​ 搜索

Windows Intune | 创建和管理计算机组 | 部署Windows Intune客户端软件 | 策略 | Windows Intune更新 | Endpoint Protection | Windows Intune警报

作为解决策略问题时的第一个步骤,请查看Windows Intune管理员控制台内“警报”工作区中的“策略”类别。

  • 如果在“警报”工作区中发现策略错误,请参阅应对“策略”类别中的警报。
  • 如果“警报”工作区中似乎没有显示相关的策略错误,但是未按预期方式配置设置,请查看以下主题以诊断并解决问题。
    • 某些计算机未实施或未刷新策略
    • 策略未按预期方式配置设置

如果本条目中描述的解决方案无法解决问题,请访问网站 Get Support(获取支持)(http://go.microsoft.com/fwlink/?LinkID=186758)。

某些计算机未实施或未刷新策略[ ]

此问题有几个可能的原因。

  • 原因:该策略未部署到计算机中。

解决方案:对于每个策略,请单击“管理部署”,并选择要将此策略部署到的计算机组。

  • 原因:此策略应部署到的某些计算机不在此策略所部署到任何组中。

解决方案:确定计算机所在的组,然后将策略部署到包括这些计算机的组,或者将这些计算机添加到策略所部署到的组中。

    1. 如果不确定计算机是否在某个特定组中,请在“计算机”工作区中,单击组的名称,然后单击“计算机”。查看组中计算机的列表。
    2. 如果不确定哪些组包含特定计算机,请在“计算机”工作区中,单击“所有计算机”,然后选择计算机。查看“组成员”。
    3. 若要向组添加计算机,请在“计算机”工作区中,单击“所有计算机”,选择计算机,然后单击“编辑组成员”。
    4. 若要更改策略所部署到的组,请在“策略”工作区中选择策略,然后单击“管理部署”。
  • 原因:暂时情况影响某些计算机。

解决方案:查看 Windows Intune(TM) 管理员控制台内“警报”工作区中的“策略”类别。如果暂时情况导致策略失败,则存在指明策略失败的警报。有关哪些警报可能由暂时情况引起的信息,请参阅应对“策略”类别中的警报。

在下一个策略制定循环期间将自动制定和刷新策略,并会更正由暂时情况引起的策略失败。如果连续超过两天重复出现警报,则暂时情况不是策略失败的原因。

  • 原因:由于 Windows Update 或 Windows Intune 更新代理问题的缘故未将策略下载到计算机。

解决方案:确定更新是否到达计算机。查看“警报”工作区内“更新”和“策略”警报类别中的警报,并查看有关每个报警的信息。

  • 原因:Windows 防火墙的“阻止所有传入的连接”策略设置已启用,计算机在未安装 Service Pack 的情况下运行 Windows Vista

解决方案:安装与 Microsoft 知识库中的文章 971800 (http://go.microsoft.com/fwlink/?LinkId=188405) 关联的更新,或者禁用“阻止所有传入的连接”设置。

  • 原因:计算机上的策略模板与基础结构之间的不匹配导致策略失败。如果 WMI 类定义已更改、损坏或丢失,则可能发生这种情况。

解决方案:与 Microsoft 联系以获得支持。

策略未按预期方式配置设置[ ]

此问题有几个可能的原因。

  • 原因:多个策略正在尝试管理计算机上的相同设置。

解决方案:在部署到相同计算机上的两个策略中配置设置时,仅应用入选的策略中的值。

    1. 如果计算机是两个组的成员,并且一个策略部署到一个组,另一个策略部署到另一个组,则与组树结构中最深的组关联的策略将会入选。您可以在“计算机”工作区中查看组树结构。
    2. 如果两个策略都部署到相同的组,或者两个组位于组树结构中的相同深度,则“上次修改时间”最近的策略中的设置入选。
  • 原因:组策略会替代通过使用 Windows Intune 配置的设置。

解决方案:如果 Windows Intune和组策略被配置为管理相同计算机上的相同设置,则组策略设置会替代 Windows Intune 策略设置。应该仅使用 Windows Intune 或组策略来配置特定设置。

参考来源[ ]

http://onlinehelp.microsoft.com/zh-cn/windowsintune/ff398984(loband).aspx

Windows Intune使用手册导航

Windows Intune使用手册

许可证工作区 | 软件工作区 | 系统概述工作区 | Windows Intune管理员控制台

创建和管理计算机组

使用计算机组和计算机 | 检查计算机和组的状态摘要和详细信息 | 使用筛选器缩小搜索范围 | 代理运行状况消息疑难解答

部署Windows Intune客户端软件

客户端软件要求及工作方式 | 在使用组策略管理的企业中规划部署 | 部署客户端软件 | 验证客户端软件安装 | 删除客户端软件 | 客户端计算机的防火墙和代理服务器设置 | 解决部署错误 | 新建组织单位

策略

配置策略 | 管理策略 | Windows Intune代理策略设置 | Windows Intune Center策略设置 | Windows防火墙策略设置 | 策略问题疑难解答 | 策略信息报告

Windows Intune更新

开始使用更新 | 检查更新状态摘要和详细信息 | 查看更新 | 管理更新 | 更新管理 | 生成更新报表 | 更新疑难解答

Endpoint Protection

检查计算机和组的Endpoint Protection状态摘要和恶意软件详细信息 | 调查恶意软件 | 调查未受保护的计算机 | 调查具有保护警告的计算机 | 管理Endpoint Protection设置和执行基本任务 | 使用运行其他反恶意软件应用程序的计算机 | Endpoint Protection问题疑难解答 | 针对Endpoint Protection准备客户端计算机

Windows Intune警报

检查计算机和组的警报状态摘要和详细信息 | 调查警报 | 警报状态详细信息 | 管理警报 | 管理远程协助请求