Evitare conflitti tra i criteri

Assicurati che i criteri vengano applicati in modo efficace ai dispositivi

I dispositivi e gli utenti mirati con la stessa impostazione da criteri diversi causano conflitti. Quando si verificano conflitti, Intune genera un errore e non applica nessuna delle due impostazioni. Di conseguenza, è importante evitare o risolvere i conflitti per garantire che venga applicata la configurazione corretta. Usare i passaggi descritti in questo documento quando si creano nuovi criteri per evitare o risolvere conflitti di criteri.

1. Determinare quali utenti o dispositivi necessitano del nuovo criterio

Esaminare i gruppi di Microsoft Entra ID esistenti e determinare se sono applicabili per il nuovo criterio. In caso contrario, creare un nuovo gruppo e aggiungere utenti o dispositivi.

2. Identificare ed esaminare le potenziali fonti di conflitto

Per evitare conflitti tra i criteri, occorre capire se i criteri esistenti destinati allo stesso gruppo di utenti o dispositivi contengono le stesse impostazioni. Se un nuovo criterio ha impostazioni che si sovrappongono a quelle esistenti per gli stessi utenti o dispositivi, escludere tali utenti o dispositivi dai criteri precedenti o rimuovere le impostazioni sovrapposte.

È possibile escludere gruppi di dispositivi o utenti utilizzando l'opzione "escludi gruppo" o escludendo i dispositivi tramite i filtri.

Criteri predefiniti per i tenant Education

Quando le licenze di Intune vengono aggiunte per la prima volta a un tenant di Education, viene creato un set di criteri predefiniti. È possibile visualizzare questi criteri nell'elenco Criteri di configurazione nell'interfaccia di amministrazione di Intune. Devono essere esaminate per verificare la presenza di impostazioni sovrapposte per determinare se sono necessarie esclusioni quando si punta allo stesso gruppo di utenti o dispositivi. Per impostazione predefinita, questi criteri sono destinati a tutti i dispositivi.

Nomi dei criteri predefiniti:

• Dispositivi>Finestre>Configurazione
  • Criteri predefiniti per l'istruzione
  • Criteri ADMX predefiniti per l'istruzione
  • Aggiornamento dell'edizione
  • Criteri per PC condivisi
• Dispositivi>Finestre>Aggiornamenti di> WindowsAnelli di aggiornamento
  • Criteri di Windows Update

Criteri creati nella console di Intune per Education

Quando si configurano le impostazioni in Intune per Education, i criteri corrispondenti vengono creati nel servizio Intune che può essere visualizzato e modificato dalla console di amministrazione di Intune. I profili di configurazione creati da Intune per Education hanno un modello di denominazione riconoscibile che inizia sempre con il nome del gruppo seguito da un suffisso in base al tipo di modello. La <parte NOME GRUPPO> di ogni nome rappresenta il gruppo selezionato in Intune per Education al momento della configurazione delle impostazioni.

Questo elenco fornisce esempi di profili di configurazione creati da Intune per Education. Devono essere esaminate per verificare la presenza di impostazioni sovrapposte per determinare se sono necessarie esclusioni quando si punta allo stesso gruppo di utenti o dispositivi.

• Dispositivi>Finestre>Configurazione
  • <NOME> DEL GRUPPO: Windows10Generale
  • <NOME> DEL GRUPPO: GroupPolicyConfiguration
  • <NOME> DEL GRUPPO: Windows10EndpointProtection
  • <NOME> DEL GRUPPO: Windows10CustomDenyAdministrativeApps
  • <NOME> DEL GRUPPO: Windows10CustomDenyStore
  • <NOME> DEL GRUPPO: Windows10SharedPC
  • <NOME> DEL GRUPPO: Windows10EnterpriseModernAppManagement
  • <NOME> DEL GRUPPO: ConfigurationPolicy
• Dispositivi>Finestre>Iscrizione>Windows Autopilot/Profili di distribuzione
  • <NOME> DEL GRUPPO: Windows10AutopilotProfile
• Dispositivi>Finestre>Aggiornamenti di> WindowsAnelli di aggiornamento
  • <NOME> DEL GRUPPO: Windows10UpdatesForBusiness
• Dispositivi>Finestre>Aggiornamenti di> WindowsAggiornamenti delle funzionalità
  • <NOME> DEL GRUPPO: WindowsFeatureUpdates
• Sicurezza degli> endpointProtezione account
  • <NOME DEL GRUPPO>_LocalUsersAndGroupsConfig_EDU

3. Assegnare i criteri al gruppo di destinazione

Dopo aver esaminato tutte le potenziali origini di conflitto e aver configurato le eventuali esclusioni, è possibile assegnare il nuovo criterio ai gruppi di utenti o dispositivi. Assegnare il criterio usando "Gruppi inclusi" e, facoltativamente, usare i filtri assegnazione.

4. Monitoraggio dei conflitti politici

Se viene rilevato un conflitto, rimuovere le impostazioni sovrapposte dal nuovo criterio o escludere gli utenti o i dispositivi di destinazione dai criteri esistenti.