System Windows nie może zastosować ustawień zasad zarządzania urządzeniami przenośnymi na urządzeniach dołączonych hybrydo do firmy Microsoft

W tym artykule omówiono, że system Windows nie może zastosować komunikatu o błędzie ustawień zasad zarządzania urządzeniami przenośnymi, który występuje po uruchomieniu gpupdate /force polecenia na zarejestrowanym urządzeniu z systemem Windows w usłudze Microsoft Intune.

Symptomy

Po uruchomieniu gpupdate /force polecenia na hybrydowym urządzeniu z systemem Windows dołączonym do firmy Microsoft Entra, które jest zarejestrowane w usłudze Intune, zostanie wyświetlony następujący komunikat ostrzegawczy:

Trwa aktualizowanie zasad...

Aktualizacja zasad komputera została ukończona pomyślnie.

Podczas przetwarzania zasad komputera napotkano następujące ostrzeżenia:

System Windows nie może zastosować ustawień zasad zarządzania urządzeniami przenośnymi. Ustawienia zasad zarządzania urządzeniami przenośnymi mogą mieć własny plik dziennika. Kliknij link "Więcej informacji".
Aktualizacja zasad użytkownika została ukończona pomyślnie.

Aby uzyskać bardziej szczegółowe informacje, przejrzyj dziennik zdarzeń lub uruchom polecenie GPRESULT /H GPReport.html z wiersza polecenia, aby uzyskać dostęp do informacji o zasadach grupy.

Przyczyna

Ten problem występuje, jeśli na urządzeniu z systemem Windows zostanie zastosowana automatyczna rejestracja MDM z obiektem zasad grupy tokenów firmy Microsoft (GPO). W takim przypadku próbuje zarejestrować urządzenie w rozwiązaniu MDM po uruchomieniu gpupdate /force polecenia. Ponieważ urządzenie zostało już zarejestrowane, zostanie wyświetlony komunikat ostrzegawczy.

To zachowanie jest oczekiwane. Możesz bezpiecznie zignorować komunikat ostrzegawczy.

Więcej informacji

Poniżej znajduje się przykład wpisu pliku po włączeniu %windir%\debug\usermode\Gpsvc.log rejestrowania debugowania usługi zasad grupy, wykonując kroki opisane w artykule Traktat dotyczący rozwiązywania problemów z zasadami grupy — teraz za pomocą analizy dziennika GPSVC!

ProcessGPOs(Machine): Processing extension MDM Policy  
CheckGPOs: No GPO changes but called in force refresh flag or extension MDM Policy needs to run force refresh in foreground processing  
ProcessGPOList:++ Entering for extension MDM Policy  
ProcessGPOList: Passing in the force refresh flag to Extension MDM Policy  
ProcessGPOList: Extension MDM Policy returned 0x8018000a.  
ProcessGPOList: Extension MDM Policy doesn't support rsop logging  
ProcessGPOs(Machine): Extension MDM Policy ProcessGroupPolicy failed, status 0x8018000a.

Błąd 0x8018000a oznacza, że urządzenie jest już zarejestrowane.