Работоспособность и исправление политики

Автопатка Windows использует политики Microsoft Intune для настройки конфигураций и доставки службы. Автоматическое исправление Windows постоянно отслеживает политики и поддерживает все конфигурации, связанные с работой службы.

Важно.

Не изменяйте, не изменяйте, не добавляйте и не удаляйте политики или группы автозаполнения Windows. Это может привести к непредвиденным изменениям конфигурации и повлиять на службу автозаполнения Windows. Дополнительные сведения о конфигурациях автоматического исправления Windows см. в разделе Изменения, внесенные при регистрации клиента.

Когда автопатка Windows обнаруживает, что политики в клиенте отсутствуют или изменены, что влияет на службу, автозамещение Windows вызывает оповещения и подробные рекомендуемые действия для обеспечения работоспособности службы.

ИТ-администраторы должны реагировать на оповещения, созданные службой, чтобы обеспечить доставку служб автопатчирования, а устройства по-прежнему имеют право на использование службы.

С помощью этой функции ИТ-администраторы могут:

• Просмотр оповещений в соответствии с часто используемыми функциями:
  • клиентский компонент Центра обновления Windows связанные оповещения в колонке Управление выпусками.
  • Оповещения конфигурации устройства на вкладкеДействия с оповещениямиуправления клиентом>.
• Инициируйте действие для службы автозаставки для восстановления политик без необходимости вызывать инцидент.
• Инициируйте действие для службы автозаставки, чтобы восстановить круги развертывания без необходимости вызывать инцидент.

Примечание.

Вы можете переименовать политики в соответствии с требованиями организации. Не переименовывайте базовые группы развертывания автозаполнения.

Проверка работоспособности политики

Оповещения создаются, если круги развертывания не имеют необходимых политик и параметров, влияющих на устройства в кольце. Действия по исправлению из отображаемых оповещений предназначены для поддержания кругов развертывания в работоспособном состоянии. Устройства в каждом кольце могут по-прежнему сообщать о разных состояниях, включая ошибки и конфликты. Это происходит из-за нескольких политик, предназначенных для одного устройства или других условий на устройстве. Эти оповещения не устраняют конфликты политик и другие ошибки устройств.

Встроенные роли, необходимые для действий по исправлению

Минимальная роль, необходимая для восстановления конфигураций, — Intune администратор службы. Эти действия также можно выполнить в роли глобальный администратор.

Восстановление политики конфигурации устройства

Чтобы инициировать действие по исправлению оповещений конфигурации устройства, выполните приведенные далее действия.

1. Перейдите в Центр администрирования Microsoft Intune.
2. Перейдите в раздел Администрирование>клиента Действия по управлению клиентом>.
3. Выберите Восстановить недостающую политику , чтобы запустить рабочий процесс.
4. Просмотрите сообщение и выберите Восстановить политику.
5. Если появится оповещение Изменение измененной политики , выберите это оповещение, чтобы запустить рабочий процесс.
6. Выберите Отправить изменения , чтобы восстановить необходимые для службы значения.

Для каждой политики, которая отсутствует или отклоняется от определенных службой значений, будет отображаться оповещение.

Восстановление политик клиентский компонент Центра обновления Windows

Чтобы инициировать действия по исправлению политик обновления качества Windows, выполните следующие действия:

1. Перейдите в Центр администрирования Microsoft Intune.
2. Перейдите в раздел Устройства> Управлениевыпуском>автоматического исправления> Windows— расписание>обновлений> качества Windows.
3. Выберите Ошибка политики , чтобы запустить рабочий процесс ошибки политики.
4. Просмотрите сообщение:
   1. Если эта ошибка отсутствует, выберите Восстановить политику , чтобы завершить рабочий процесс.
   2. Если это измененная политика, выберите Отправить изменения , чтобы восстановить необходимые для службы значения.

Чтобы инициировать действия по исправлению политик обновления компонентов Windows, выполните следующие действия:

1. Перейдите в Центр администрирования Microsoft Intune.
2. Перейдите в раздел Устройства>Windows Автоматическое исправление>Выпуск управления выпуском>Расписание>обновлений компонентов> Windows.
3. Выберите Ошибка политики , чтобы запустить рабочий процесс ошибки политики.
4. Просмотрите сообщение.
   1. Если эта ошибка отсутствует, выберите Восстановить политику , чтобы завершить рабочий процесс.
   2. Если это измененная политика, выберите Отправить изменения , чтобы восстановить необходимые для службы значения.

Восстановление групп развертывания

Автоматическое исправление Windows автоматически восстановит все отсутствующие группы, необходимые службе. Если отсутствует группа развертывания восстанавливается, а политики также отсутствуют, политики восстанавливаются в группах развертывания.

Если политики неправильно настроены или не назначены, администраторы должны восстановить их. В колонке Управление выпусками служба вызовет рабочий процесс ошибки политики, который необходимо выполнить, чтобы исправить клиентский компонент Центра обновления Windows политики. Все остальные политики необходимо восстановить из колонки администрирования клиента.

Из-за асинхронного выполнения детекторов служб отображение этой ошибки может занять до четырех (4) часов.

Примечание.

Хотя автоматическое исправление Windows постоянно отслеживает политики, все оповещения политики создаются в течение четырех (4) часов после обнаружения.

Оповещения будут оставаться активными до тех пор, пока ИТ-администратор не завершит действие по их восстановлению в работоспособном состоянии.

В настоящее время отсутствуют отчеты об автоматическом исправлении оповещений и действий политики.

Использование журналов аудита для отслеживания действий в Microsoft Intune

Вы можете просмотреть журналы аудита в Intune, чтобы просмотреть действия, выполненные в клиенте.

Чтобы просмотреть журналы аудита в Intune, выполните приведенные далее действия.

1. Перейдите в Центр администрирования Microsoft Intune.
2. Выберите Администрирование> клиентаЖурналы аудита.

Записи с именем корпоративного приложения Modern Workplace Management — это действия, запрашиваемые автоматическим исправлением Windows.