Разрешение конфликтов политик (общедоступная предварительная версия)
Важно.
Эта функция доступна в общедоступной предварительной версии. Он активно разрабатывается и может быть не завершен.
Автоматическое исправление Windows развертывает политики Microsoft Intune для зарегистрированных клиентов и постоянно отслеживает политики Microsoft Intune. Конфликты возникают, когда в клиенте есть две политики и они обновляют один и тот же параметр до разных значений. Чтобы автопатка Windows успешно доставляла обновления на зарегистрированные устройства, важно, чтобы устройства в службе успешно назначали и назначали политику.
Важно.
Не изменяйте, не изменяйте, не добавляйте и не удаляйте политики или группы автозаполнения Windows. Это может привести к непредвиденным изменениям конфигурации и повлиять на службу автозаполнения Windows. Дополнительные сведения о конфигурациях автоматического исправления Windows см. в разделе Изменения, внесенные при регистрации клиента.
Когда служба автоматического исправления Windows обнаруживает политики в клиенте, конфликтующие с параметром в другой политике устройства Intune, этот конфликт отображается. Необходимо просмотреть политики и их параметры и вручную устранить эти конфликты.
С помощью этой функции ИТ-администраторы могут просматривать:
- Список всех политик автозаписи, конфликтующих с другими политиками устройств в клиенте
- Сводное представление конфликтующих политик, затронутых устройств и открытых оповещений
- Подробное представление затронутых устройств
- Оповещения, включающие сведения о конфликтующих политиках, параметрах и группах Azure AD, которым они назначены. Администраторы должны принять необходимые меры, чтобы ожидаемая политика успешно назначена устройству
Общие сведения об устранении конфликтов политик
Оповещения создаются, когда устройства сообщают о конфликтах политик. Политики автозаписи назначаются группам автозаписи. Ожидается, что устройства, которые являются членами групп автозаполнения, будут получать только политики автозаполнения Windows.
После устранения конфликта он вступает в силу на устройстве при следующей синхронизации Intune. Это представление обновляется каждые 24 часа. Обновление представления может занять до 72 часов после устранения конфликта.
Примечание.
В этом представлении содержатся только конфликты политик между политиками Microsoft Intune. Это представление не включает проблемы с политикой, вызванные другими конфигурациями, например параметрами групповой политики, параметрами реестра, которые изменяются сценариями и не позволяют автопатке Windows развертывать обновления.
Когда автопатка Windows обнаруживает, что политики на основе Intune отсутствуют или изменены, эти сведения отображаются с подробными рекомендациями и описаны в разделе Работоспособность и исправление политики.
Сведения о том, что устройства остаются работоспособными и не зависят от групповых политик, см. в разделе Проверки готовности после регистрации устройств.
Представление конфликтов политик
В этом представлении содержится список политик автозаписи Windows (ожидаемые политики), назначенных различным группам автозаписи Windows, включающих устройства. Если ожидаемая политика не может быть успешно назначена одному или нескольким устройствам из-за эквивалентного параметра в другой политике Intune, ориентированной на устройство, конфликт обнаруживается и сообщается как конфликтующая политика.
Если ожидаемая политика конфликтует с несколькими политиками Intune, каждый конфликт отображается в разных строках в представлении Конфликт политики.
Чтобы просмотреть все политики, конфликтующие с ожидаемыми политиками, выполните следующие действия:
- Перейдите в Центр администрирования Microsoft Intune.
- Перейдите в раздел Устройства>Работоспособности политикиавтозапавливаний> Windows.
- На вкладке Конфликты политик отображается список ожидаемых политик и конфликтующих политик.
- Выберите Просмотреть оповещение и просмотрите сведения о рекомендуемом действии и оповещении.
Сведения об оповещении о конфликте политики
Все оповещения, отображаемые в этом всплывающем элементе, включают следующие сведения. Необходимо просмотреть сведения и принять меры для разрешения конфликта.
| Столбец оповещений | Описание |
|---|---|
| Ожидаемая политика | Политика автозаписи Windows, назначенная группе автозаполнения Windows и — это политика, которую ожидает назначить служба. |
| Ожидаемая группа Microsoft Entra | Устройство является членом группы автоматического исправления Windows, которому служба назначила политику. |
| Конфликтующая политика | Другие политики в клиенте настраивают те же параметры и с разными значениями. Эта политика также ориентирована на те же устройства, что приводит к тому, что состояние политики сообщает о конфликте. |
| Конфликтующая группа Microsoft Entra | Устройство также является членом этой группы Microsoft Entra, которому назначена конфликтующая политика. |
| Затронутые устройства | Количество устройств, сообщавших о конфликте политики. Эта проверка выполняется только на устройствах, где последняя синхронизация выполняется в течение 28 дней. |
| Конфликтующие параметры | Включает конкретные значения параметров, вызывающие конфликт. |
Представление затронутых устройств
В этом представлении содержится список устройств с политикой, конфликтующими с ожидаемой политикой. Устройства могут иметь несколько конфликтующих политик из-за их членства в различных группах.
Перейти к этому представлению можно по ссылке в столбце Затронутые устройства в представлении Конфликты политик или непосредственно из колонки Работоспособности политики. На этой странице отображается отфильтрованный список устройств при переходе из представления "Конфликты политик". Затронутые устройства включают только устройства с состоянием успешной синхронизации Intune за последние 28 дней.
Чтобы просмотреть сведения об оповещении и выполнить рекомендуемые действия:
- Перейдите в Центр администрирования Microsoft Intune.
- Перейдите на вкладкуРаботоспособности> политики автоматического исправления> WindowsЗатронутые устройства.
- Выберите Просмотреть оповещение , чтобы просмотреть сведения об оповещении.
Сведения об оповещении затронутых устройств
В этом всплывающем элементе, когда устройство сообщает о конфликтах из-за нескольких политик, каждая политика отображается как отдельный раздел в этом оповещении. Оповещения возникают, когда устройство является членом нескольких групп, и каждая политика конфликтует с ожидаемой политикой автоматического исправления Windows.
Параметры
| Параметры | Описание |
|---|---|
| Экспорт оповещений | Этот параметр можно использовать на вкладках Конфликты политики или Затронутые устройства. Выберите Экспорт, чтобы экспортировать все сведения об оповещении в CSV-файл. CSV-файл содержит следующие сведения:
|
| Search | Используйте параметр Поиск, чтобы найти политики затронутых устройств. В поле Поиск введите имя ожидаемой политики или имя конфликтующей политики. |