Microsoft Intune 冲突解决

Question

我有多台设备已注册到 Microsoft Intune。目前，它们都共享一组 Intune 配置文件和合规性策略；我们的“所有员工”组已分配了配置文件/策略。我想设置一个新的配置文件，用于测试特定用户，这些用户已在自己的 Azure AD 组中。不幸的是，我想要测试更改的设置已由主配置文件设置。如果我使用我的设置创建新的配置文件，则会发生冲突，并且不会发生任何事情。

如何解决 Intune 配置文件冲突，同时 a) 能够设置和分配测试配置文件，b) 无法取消分配或取消设置主配置文件中的选项？我是否缺少某种优先级机制？

Answer 1

这取决于您所指的政策类型。

就设备合规性策略而言，它们总是胜过配置策略，并且最严格的设置会胜出。

关于设备配置策略之间的冲突，Intune 目前没有冲突解决方案，您需要手动修复。主要原因是由于设置种类繁多，很难决定哪个应该获胜。

更多信息请点击这里： https://docs.microsoft.com/en-us/intune/manage-settings-and-features-on-your-devices-with-microsoft-intune-policies#if-multiple-policies-are-deployed-to-the-same-user-or-device-how-do-i-know-which-settings-are-applied

为此，您需要尝试处理“包括”和“排除”等组分配。

例如：

政策“Prod”分配如下：

• 包括：所有员工
• 排除：测试组

政策“测试”分配如下：

• 包括：测试组
• 排除：

但这仍然需要非常周密的计划，以便在切换到生产时应用相同的设置/策略。