針對 Microsoft Intune 中的原則和配置檔進行疑難解答

發行項
03/20/2024

本文提供與 Microsoft Intune 中的原則和組態配置文件相關常見問題的疑難解答指引。包括如何使用內建 Intune 疑難解答功能的指示。

使用內建的 [疑難解答] 窗格

您可以使用內建的疑難解答功能來檢閱不同的合規性和設定狀態。

在 Microsoft Intune 系統管理中心，選取 [疑難解答 + 支援>疑難解答]。
選擇 [選取使用者>] 選取發生問題的>使用者選取。
確認 Intune 授權顯示綠色複選：

實用的連結：
- 指派授權，讓使用者可以註冊裝置
- 將使用者新增至 Intune
在 [ 裝置] 底下，尋找有問題的裝置。檢閱不同的資料列：
- 受控：若要讓裝置接收合規性或設定原則，此屬性必須顯示 MDM 或 EAS/MDM。
  - 如果 Managed 未設定為 MDM 或 EAS/MDM，則裝置不會註冊。在註冊之前，它不會收到合規性或設定原則。
  - 應用程式防護 (行動應用程式管理) 不需要註冊裝置的原則。如需詳細資訊，請參閱建立和指派應用程式保護原則。
- Microsoft Entra 聯結類型：應設定為 Workplace 或 AzureAD。
  - 如果此數據行 為 [未註冊]，則註冊可能有問題。一般而言，取消註冊並重新註冊裝置會解決此狀態。
- Intune 相容：應該是 [是]。如果顯示 [否]，可能會發生合規性政策問題，或裝置未連線到 Intune 服務。例如，裝置可能會關閉，或可能沒有網路連線。最後，裝置會變成不符合規範，可能在 30 天后。
  
  如需詳細資訊，請參閱開始使用裝置合規性政策。
- Microsoft Entra 兼容：應該是 [是]。如果顯示 [否]，可能會發生合規性政策問題，或裝置未連線到 Intune 服務。例如，裝置可能會關閉，或可能沒有網路連線。最後，裝置會變成不符合規範，可能在 30 天后。
  
  如需詳細資訊，請參閱開始使用裝置合規性政策。
- 上次簽入：應該是最近的時間和日期。根據預設，Intune 裝置每 8 小時簽入一次，而 [上次簽入] 值也會在 Intune 入口網站中每隔 8 小時更新一次。
  - 如果 上次簽入 時間超過 24 小時，則裝置可能有問題。無法簽入的裝置無法從 Intune 接收您的原則。
  - 若要強制簽入：
    - 在 Android 裝置上，開啟 [公司入口網站應用程式>裝置>從清單>中選擇裝置檢查裝置設定]。
    - 在 iOS/iPadOS 裝置上，開啟公司入口網站應用程式 >[裝置>][從清單>中選擇裝置檢查設定]。
    - 在 Windows 裝置上，開啟 [ 設定>帳戶>存取公司或學校]> [選取帳戶或 MDM 註冊 >資訊>同步]。
- 選取裝置以查看原則特定資訊。
  
  [裝置合規性 ] 會顯示指派給裝置的合規性原則狀態。
  
  [裝置設定] 會顯示指派給裝置的設定原則狀態。
  
  如果預期的原則未顯示在 [ 裝置合規性 ] 或 [ 裝置設定] 底下，則原則不會正確鎖定。開啟原則，並將原則指派給此用戶或裝置。
  
  原則狀態：
  - 不適用：此平臺不支援此原則。例如，iOS/iPadOS 原則無法在 Android 上運作。 Samsung KNOX 原則無法在 Windows 裝置上運作。
  - 衝突：裝置上有 Intune 無法覆寫的現有設定。或者，您已使用不同的值部署兩個具有相同設定的原則。
  - 擱置中：裝置尚未簽入 Intune 以取得原則。或者，裝置已收到原則，但尚未向 Intune 回報狀態。
  - 錯誤：在針對公司資源存取問題進行疑難解答中查閱錯誤和可能的解決方法。

檢查租用戶狀態

檢查 [租用戶狀態 ]，並確認訂用帳戶為 [作用中]。您也可以檢視可能影響您原則或配置檔部署之作用中事件和建議的詳細數據。

確認已正確套用組態配置檔

登入 Microsoft Intune 系統管理中心。
選取 [裝置>][所有裝置>] 選取裝置裝置>設定。

每個裝置都會列出其配置檔。每個配置檔都有 [狀態]。當所有指派的配置檔，包括硬體和操作系統限制和需求一起考慮時，就會套用狀態。可能的狀態包括：
- 符合：裝置收到配置檔，並回報 Intune 它符合設定。
- 不適用：配置檔設定不適用。例如，iOS/iPadOS 裝置的電子郵件設置不適用於 Android 裝置。
- 擱置中：配置檔會傳送至裝置，但尚未向 Intune 回報狀態。例如，Android 上的加密需要使用者啟用加密，而且可能會顯示為擱置中。

如需詳細資訊，請參閱在 Microsoft Intune 中監視裝置配置檔

將存取規則儲存至 Exchange 失敗

問題：您會在管理控制台中收到警示：將 存取規則儲存至 Exchange 失敗 。

如果您在 Exchange 內部部署原則工作區中建立原則 (管理員主控台) ，但使用 Microsoft 365，則 Intune 不會強制執行設定的原則設定。在警示中，記下原則來源。在 [Exchange 內部部署原則] 工作區下，刪除舊版規則。舊版規則是內部部署 Exchange Intune 內的全域 Exchange 規則，與 Microsoft 365 無關。然後，建立 Microsoft 365 的新原則。

針對 Intune 內部部署 Exchange 連接器進行疑難解答可能是不錯的資源。

無法變更已註冊裝置的安全策略

當您取消指派原則 (停止部署) 時，Windows 10 裝置可能不會移除安全策略。您可能需要保留指派的原則，然後將安全性設定變更回預設值。

視裝置平臺而定，如果您想要將原則變更為較不安全的值，您可能需要重設安全策略。

例如，在 Windows 8.1 的桌面上，從右撥動以開啟 [常用鍵] 列。選擇 [設定>控制台>用戶帳戶]。在左側選取 [ 重設安全策略 ] 鏈接，然後選擇 [ 重設原則]。

其他平臺，例如 Android 和 iOS/iPadOS，可能需要淘汰並重新註冊，才能套用較不嚴格的原則。