Konfigurieren von Ausschlüssen

Hinweis

Die neue Profilzuweisung und Kanaloberfläche wird schrittweise eingeführt und ist möglicherweise nicht sofort in Ihrem Mandanten verfügbar. Wenn diese Benutzeroberfläche in Ihrem Mandanten nicht verfügbar ist, finden Sie weitere Informationen unter Kanal-zu-Profilzuordnung und Wechseln des Geräteupdatekanals für die Profilzuweisung und Kanalverwaltung.

Mit Gruppen ausschließen können Sie bestimmte Benutzer oder Geräte von der Cloudupdateverwaltung ausschließen. Verwenden Sie Ausschlüsse, wenn Geräte nicht von einem Cloudupdateprofil verwaltet werden sollen, auch wenn die Geräte oder Benutzer über die Profilzuweisung eingeschlossen werden. Ausschließen von Gruppen haben die höchste Priorität.

In diesem Artikel wird erläutert, wie Ausschlussgruppen funktionieren, wie sie sich von der Profilzuweisung unterscheiden und wann sie bei der Bereitstellung von Cloudupdates verwendet werden sollen.

Grundlegendes zu Ausschließen von Gruppen

Ausschließende Gruppen werden auf Mandantenebene konfiguriert und gelten für alle Cloudupdateprofile. Wenn ein Gerät oder Benutzer in einer Ausschlussgruppe enthalten ist, schließt das Cloudupdate das Gerät aus der Profilverwaltung aus, anstatt es für die Zuweisung zu einem Profil auszuwerten.

Dieses Verhalten unterscheidet sich von dem Nichteinschluss eines Geräts oder Benutzers in die Profilzuweisung. Wenn ein Gerät oder Benutzer nicht in die Profilzuweisung einbezogen wird, wird das Gerät nicht in dieses Profil integriert. Das Gerät kann jedoch später noch integriert werden, wenn es einer anderen zugewiesenen Gruppe hinzugefügt wird oder einer integrierten Kanalgruppe entspricht. Wenn ein Gerät oder benutzer in einer Ausschlussgruppe enthalten ist, verwaltet cloudupdate das Gerät erst dann über ein Profil, wenn der Ausschluss nicht mehr gilt.

• Ausschließen von Gruppen erfordert Microsoft Entra Gruppen. Überprüfen Sie die Gruppenanforderungen.
• Ausschließen von Gruppen gelten für alle Profile, nicht für ein einzelnes Profil.
• Das Cloudupdate wertet die Gruppenmitgliedschaft mindestens einmal pro Tag aus.
• Ausgeschlossene Geräte werden innerhalb von 24 Stunden im Bestand als ausgeschlossen angezeigt. Überprüfen Sie die Spalte Cloudupdatestatus, um zu bestätigen, dass ein Gerät ausgeschlossen wurde.

Konfigurieren von Ausschließen von Gruppen

Führen Sie die folgenden Schritte aus, um eine Ausschlussgruppe hinzuzufügen oder zu aktualisieren:

1. Melden Sie sich beim Microsoft 365 Apps Admin Center mit einem Konto an, das über die Berechtigung zum Verwalten von Cloudupdates verfügt.
2. Erweitern Sie im linken Navigationsbereich Cloudupdate, und wählen Sie dann Einstellungen aus.
3. Wählen Sie auf der Seite Einstellungen die Option Gruppen ausschließen aus.
4. Wählen Sie Bestimmte Gerätegruppen und/oder Benutzer ausschließen aus.
5. Wählen Sie + Gruppe zur Liste hinzufügen aus.
6. Fügen Sie im Flyout die Microsoft Entra Gruppe hinzu, die die Benutzer oder Geräte enthält, die Sie ausschließen möchten, und wählen Sie dann Zu Liste hinzufügen aus.
7. Klicken Sie auf Speichern.

Häufige Szenarien

Ausschließen von Geräten, die außerhalb der Cloudupdateverwaltung verbleiben müssen

Verwenden Sie eine Ausschlussgruppe, wenn bestimmte Geräte außerhalb der Cloudupdateverwaltung verbleiben müssen, auch wenn diese Geräte in der Profilzuweisung enthalten sind. Dieser Ansatz ist nützlich für Geräte, die über einen separaten Updateprozess verwaltet werden oder die in einem Updatekanal verbleiben müssen, der von cloudupdate derzeit nicht unterstützt wird.

Contoso verfügt beispielsweise über 100 nicht persistente virtuelle Computer, die den monatlichen Enterprise-Kanal in einer virtuellen Desktopumgebung ausführen. Diese virtuellen Computer erhalten Updates über einen monatlichen Imageupdateprozess. Die integrierte Gruppe Monatlicher Enterprise-Kanal wird dem monatlichen Enterprise-Profil zugewiesen, das andernfalls alle Geräte in diesem Kanal integrieren würde. Um zu verhindern, dass die virtuellen Computer von Cloudupdates verwaltet werden, fügt der Administrator sie einer Microsoft Entra Gruppe hinzu und fügt diese Gruppe dann der Liste der ausschließenden Gruppen hinzu. Daher werden diese virtuellen Computer nicht durch Cloudupdates verwaltet.