Microsoft Intune 衝突解決方案

我在 Microsoft Intune 中註冊了許多設備。目前，它們都共享一組 Intune 配置文件和合規性策略；我們的“所有員工”組具有分配給它的配置文件/策略。我想設置一個新的配置文件來測試特定使用者，這些使用者已經在他們自己的 Azure AD 組中。不幸的是，我要測試更改的設置已由主要配置文件設置。如果我使用我的設置創建一個新的配置文件，它會發生衝突並且沒有任何反應。

在 a) 能夠設置和分配測試配置文件和 b) 不能取消分配或取消設置主配置文件中的選項時，如何解決 Intune 配置文件衝突？我是否缺少某種優先級機制？

這取決於您所指的策略類型。

關於設備合規性策略，它們總是勝過配置策略，並且限制性最強的設置勝出。

關於設備配置策略之間的衝突，Intune 目前沒有衝突解決方案，您需要手動修復。主要原因是由於設置的多樣性，很難決定應該贏什麼。

更多資訊在這裡： https ://docs.microsoft.com/en-us/intune/manage-settings-and-features-on-your-devices-with-microsoft-intune-policies#if-multiple-policies-are-部署到相同的使用者或設備我如何知道應用了哪些設置

為此，如果包含和排除，您將需要使用組分配。

例如：

政策“Prod”分配與：

• 包括：所有員工
• 排除：測試組

政策“測試”分配與：

• 包括：測試組
• 排除：

儘管如此，這仍然需要很好地計劃，以便在切換到生產時應用相同的設置/策略。

引用自：https://serverfault.com/questions/930795