Intune/策略问题疑难解答

作为解决策略问题时的第一个步骤，请查看Windows Intune管理员控制台内“警报”工作区中的“策略”类别。

• 如果在“警报”工作区中发现策略错误，请参阅应对“策略”类别中的警报。
• 如果“警报”工作区中似乎没有显示相关的策略错误，但是未按预期方式配置设置，请查看以下主题以诊断并解决问题。
  • 某些计算机未实施或未刷新策略
  • 策略未按预期方式配置设置

如果本条目中描述的解决方案无法解决问题，请访问网站 Get Support（获取支持）(http://go.microsoft.com/fwlink/?LinkID=186758)。

某些计算机未实施或未刷新策略

此问题有几个可能的原因。

• 原因：该策略未部署到计算机中。

解决方案：对于每个策略，请单击“管理部署”，并选择要将此策略部署到的计算机组。

• 原因：此策略应部署到的某些计算机不在此策略所部署到任何组中。

解决方案：确定计算机所在的组，然后将策略部署到包括这些计算机的组，或者将这些计算机添加到策略所部署到的组中。

• 1. 如果不确定计算机是否在某个特定组中，请在“计算机”工作区中，单击组的名称，然后单击“计算机”。查看组中计算机的列表。
  2. 如果不确定哪些组包含特定计算机，请在“计算机”工作区中，单击“所有计算机”，然后选择计算机。查看“组成员”。
  3. 若要向组添加计算机，请在“计算机”工作区中，单击“所有计算机”，选择计算机，然后单击“编辑组成员”。
  4. 若要更改策略所部署到的组，请在“策略”工作区中选择策略，然后单击“管理部署”。

• 原因：暂时情况影响某些计算机。

解决方案：查看 Windows Intune(TM) 管理员控制台内“警报”工作区中的“策略”类别。如果暂时情况导致策略失败，则存在指明策略失败的警报。有关哪些警报可能由暂时情况引起的信息，请参阅应对“策略”类别中的警报。

在下一个策略制定循环期间将自动制定和刷新策略，并会更正由暂时情况引起的策略失败。如果连续超过两天重复出现警报，则暂时情况不是策略失败的原因。

• 原因：由于 Windows Update 或 Windows Intune 更新代理问题的缘故未将策略下载到计算机。

解决方案：确定更新是否到达计算机。查看“警报”工作区内“更新”和“策略”警报类别中的警报，并查看有关每个报警的信息。

• 原因：Windows 防火墙的“阻止所有传入的连接”策略设置已启用，计算机在未安装 Service Pack 的情况下运行 Windows Vista。

解决方案：安装与 Microsoft 知识库中的文章 971800 (http://go.microsoft.com/fwlink/?LinkId=188405) 关联的更新，或者禁用“阻止所有传入的连接”设置。

• 原因：计算机上的策略模板与基础结构之间的不匹配导致策略失败。如果 WMI 类定义已更改、损坏或丢失，则可能发生这种情况。

解决方案：与 Microsoft 联系以获得支持。

策略未按预期方式配置设置

此问题有几个可能的原因。

• 原因：多个策略正在尝试管理计算机上的相同设置。

解决方案：在部署到相同计算机上的两个策略中配置设置时，仅应用入选的策略中的值。

• 1. 如果计算机是两个组的成员，并且一个策略部署到一个组，另一个策略部署到另一个组，则与组树结构中最深的组关联的策略将会入选。您可以在“计算机”工作区中查看组树结构。
  2. 如果两个策略都部署到相同的组，或者两个组位于组树结构中的相同深度，则“上次修改时间”最近的策略中的设置入选。

• 原因：组策略会替代通过使用 Windows Intune 配置的设置。

解决方案：如果 Windows Intune和组策略被配置为管理相同计算机上的相同设置，则组策略设置会替代 Windows Intune 策略设置。应该仅使用 Windows Intune 或组策略来配置特定设置。

参考来源

http://onlinehelp.microsoft.com/zh-cn/windowsintune/ff398984(loband).aspx

Windows Intune使用手册导航

Windows Intune使用手册： 许可证工作区 | 软件工作区 | 系统概述工作区 | Windows Intune管理员控制台 创建和管理计算机组： 使用计算机组和计算机 | 检查计算机和组的状态摘要和详细信息 | 使用筛选器缩小搜索范围 | 代理运行状况消息疑难解答 部署Windows Intune客户端软件： 客户端软件要求及工作方式 | 在使用组策略管理的企业中规划部署 | 部署客户端软件 | 验证客户端软件安装 | 删除客户端软件 | 客户端计算机的防火墙和代理服务器设置 | 解决部署错误 | 新建组织单位 策略： 配置策略 | 管理策略 | Windows Intune代理策略设置 | Windows Intune Center策略设置 | Windows防火墙策略设置 | 策略问题疑难解答 | 策略信息报告 Windows Intune更新： 开始使用更新 | 检查更新状态摘要和详细信息 | 查看更新 | 管理更新 | 更新管理 | 生成更新报表 | 更新疑难解答 Endpoint Protection： 检查计算机和组的Endpoint Protection状态摘要和恶意软件详细信息 | 调查恶意软件 | 调查未受保护的计算机 | 调查具有保护警告的计算机 | 管理Endpoint Protection设置和执行基本任务 | 使用运行其他反恶意软件应用程序的计算机 | Endpoint Protection问题疑难解答 | 针对Endpoint Protection准备客户端计算机 Windows Intune警报： 检查计算机和组的警报状态摘要和详细信息 | 调查警报 | 警报状态详细信息 | 管理警报 | 管理远程协助请求