Vermeiden von Richtlinienkonflikten

Sicherstellen, dass Richtlinien effektiv auf Geräte angewendet werden

Geräte und Benutzer, die mit derselben Einstellung aus unterschiedlichen Richtlinien angesprochen werden, verursachen Konflikte. Wenn Konflikte auftreten, generiert Intune einen Fehler und wendet keine der beiden Einstellungen an. Daher ist es wichtig, Konflikte zu vermeiden oder zu lösen, um sicherzustellen, dass die richtige Konfiguration angewendet wird. Führen Sie die Schritte in diesem Dokument aus, wenn Sie neue Richtlinien erstellen, um Richtlinienkonflikte zu vermeiden oder zu lösen.

Hinweis

Wenn Sie nur Intune for Education zum Verwalten Ihrer Geräte verwenden, können Sie problemlos die Einstellungen oder Apps aktualisieren, die Sie für vorhandene Gruppen bereitgestellt haben, oder neue Gruppen erstellen, um neue Richtlinien oder Apps anzuwenden. Sie müssen nichts zusätzliches tun, um Konflikte zu verhindern, wenn die Mitglieder der neuen Gruppen sich von den Mitgliedern der bestehenden Gruppen unterscheiden.

1. Ermitteln, welche Benutzer oder Geräte die neue Richtlinie benötigen

Überprüfen Sie die vorhandenen Microsoft Entra ID-Gruppen, und stellen Sie fest, ob sie für die neue Richtlinie anwendbar sind. Erstellen Sie andernfalls eine neue Gruppe, und fügen Sie Benutzer oder Geräte hinzu.

2. Identifizieren und überprüfen Sie potenzielle Konfliktquellen

Der Schlüssel zur Vermeidung von Richtlinienkonflikten liegt darin, zu verstehen, ob bestehende Richtlinien, die auf dieselbe Gruppe von Benutzern oder Geräten ausgerichtet sind, dieselben Einstellungen enthalten. Wenn eine neue Richtlinie Einstellungen enthält, die sich mit vorhandenen Einstellungen für dieselben Benutzer oder Geräte überschneiden, schließen Sie diese Benutzer oder Geräte entweder von den alten Richtlinien aus, oder entfernen Sie die überlappenden Einstellungen.

Sie können Gruppen von Geräten oder Benutzern mithilfe der Option "Gruppe ausschließen" oder mithilfe von Filtern ausschließen.

Tipp

Weitere Informationen zu Gruppierung und Zielgruppenadressierung finden Sie unter Planen der Gerätegruppierung und -adressierung in Bildungseinrichtungen.

Standardrichtlinien für Mandanten im Bildungsbereich

Wenn Intune-Lizenzen einem Education-Mandanten zum ersten Mal hinzugefügt werden, wird eine Reihe von Standardrichtlinien erstellt. Diese Richtlinien können im Intune Admin Center in der Liste Konfigurationsrichtlinien angezeigt werden. Sie sollten auf überlappende Einstellungen überprüft werden, um festzustellen, ob Ausschlüsse erforderlich sind, wenn dieselbe Gruppe von Benutzern oder Geräten anvisiert wird. Standardmäßig sind diese Richtlinien auf alle Geräte ausgerichtet.

Standardrichtliniennamen:

  • Geräte>Windows>Konfiguration
    • Standardrichtlinien für EDU
    • Standard-Admx-Richtlinie für Bildungseinrichtungen
    • Editionsupgrade
    • Richtlinie für gemeinsam genutzte PCs
  • Geräte>Windows>Windows-Updates>Updateringe
    • Windows Update-Richtlinie

Hinweis

Wenn Sie Intune for Education verwenden, können Sie diese Einstellungen anzeigen und ändern, indem Sie zu "Gruppen" navigieren und dann die Gruppe "Alle Geräte" oder"Alle Benutzereinstellungen>" auswählen. Wählen Sie Windows-Geräteeinstellungen oder iOS-Geräteeinstellungen aus.

Richtlinien, die in der Intune for Education-Konsole erstellt wurden

Wenn Sie Einstellungen in Intune for Education konfigurieren, werden entsprechende Richtlinien im Intune-Dienst erstellt, die in der Intune-Verwaltungskonsole angezeigt und bearbeitet werden können. Konfigurationsprofile, die von Intune for Education erstellt wurden, verfügen über eine erkennbare Namensvorlage, die immer mit dem Namen der Gruppe beginnt, gefolgt von einem Suffix, das auf dem Vorlagentyp basiert. Der <GROUP NAME-Teil> jedes Namens repräsentiert die Gruppe, die in Intune for Education ausgewählt wurde, als die Einstellungen konfiguriert wurden.

Diese Liste enthält Beispiele für Konfigurationsprofile, die von Intune for Education erstellt wurden. Sie sollten auf überlappende Einstellungen überprüft werden, um festzustellen, ob Ausschlüsse erforderlich sind, wenn dieselbe Gruppe von Benutzern oder Geräten anvisiert wird.

  • Geräte>Windows>Konfiguration
    • <GRUPPENNAME> : Windows10General
    • <GRUPPENNAME> : GroupPolicyConfiguration
    • <GRUPPENNAME> : Windows10EndpointProtection
    • <GRUPPENNAME> : Windows10CustomDenyAdministrativeApps
    • <GRUPPENNAME> : Windows10CustomDenyStore
    • <GRUPPENNAME> : Windows10SharedPC
    • <GRUPPENNAME> : Windows10EnterpriseModernAppManagement
    • <GRUPPENNAME> : ConfigurationPolicy
  • Geräte>Windows>Registrierung>Windows Autopilot/Bereitstellungsprofile
    • <GRUPPENNAME> : Windows10AutopilotProfile
  • Geräte>Windows>Windows-Updates>Updateringe
    • <GRUPPENNAME> : Windows10UpdatesForBusiness
  • Geräte>Windows>Windows-Updates>Feature-Updates
    • <GRUPPENNAME> : WindowsFeatureUpdates
  • Endpunktsicherheit>Kontoschutz
    • <GRUPPENNAME>_LocalUsersAndGroupsConfig_EDU

3. Richtlinie einer Zielgruppe zuweisen

Nachdem alle potenziellen Konfliktquellen überprüft und alle Ausschlüsse konfiguriert wurden, können Sie die neue Richtlinie den Benutzer- oder Gerätegruppen zuweisen. Weisen Sie die Richtlinie mithilfe von "Enthaltene Gruppen" zu und verwenden Sie optional Zuweisungsfilter.

4. Überwachung auf Richtlinienkonflikte

Um nach potenziellen Richtlinienkonflikten zu suchen, wechseln Sie zu Gerätemonitor>>Konfigurationsrichtlinienzuweisungsfehler Fehler. Suchen Sie die neue Richtlinie, und überprüfen Sie etwaige Konflikte im Bericht. Der Bericht kann auch in CSV exportiert werden.

Wenn ein Konflikt festgestellt wird, entfernen Sie die überlappenden Einstellungen aus der neuen Richtlinie, oder schließen Sie die betroffenen Benutzer oder Geräte von vorhandenen Richtlinien aus.

  • Last updated on