Problembehandlung beim Zugriff auf die Einstellungs-App auf Surface Hub
Um die App "Einstellungen" auf Surface Hub zu öffnen, wählen Sie Alle Apps>Einstellungen aus. Die Einstellungen für die erleichterte Bedienung sind für alle Benutzer von Surface Hub verfügbar. Wählen Sie für alle anderen Einstellungen Als Administrator anzeigen aus, und melden Sie sich mit einem Administratorkonto an. Wenn Sie nach dem Versuch, sich mit Ihrem Administratorkonto anzumelden, nicht auf Einstellungen zugreifen können, lesen Sie den Leitfaden zur Problembehandlung auf dieser Seite, beginnend mit der Gerätezugehörigkeit.
Gerätezugehörigkeit
Der vollständige Zugriff auf die App "Einstellungen" auf Surface Hub hängt davon ab, wie Sie Surface Hub während der Einrichtung der ersten Ausführung (OOBE) über eine der folgenden Optionen verbunden haben:
Microsoft Entra ID
Wenn Surface Hub mit microsoft Entra ID verknüpft ist, kann standardmäßig nur ein Konto, das als globaler Administrator (GA) in Ihrem Azure-Mandanten festgelegt ist, auf Einstellungen zugreifen. Wenn sie nicht auf Einstellungen zugreifen können, überprüfen Sie die folgenden Probleme:
- Ist das Konto ein globales Administratorkonto?
- Ist das Kennwort abgelaufen? Versuchen Sie, das Kennwort zurückzusetzen.
- Ist Surface Hub mit dem Internet verbunden?
- Befindet sich Surface Hub hinter einem Proxy oder einer Firewall, die den Zugriff auf microsoft Entra ID blockiert?
- Haben Sie oder ein anderer Administrator eine nicht globale Administratorrichtlinie für Surface Hub konfiguriert? Falls ja, lesen Sie den folgenden Abschnitt.
Wichtig
Microsoft empfiehlt die Verwendung von Rollen mit den geringsten Berechtigungen. Dies trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können. Weitere Informationen finden Sie in der empfohlenen Anleitung unter Konfigurieren von nicht globalen Administratorkonten auf Surface Hub.
Problembehandlung für nicht globale Administratorrichtlinien
Wenn Sie mit der Microsoft Entra-ID verknüpft und automatisch in Intune registriert sind, können Sie eine Nicht-globale Administratorrichtlinie konfigurieren, um anderen Konten den Zugriff auf Einstellung auf Surface Hub zu ermöglichen. Wenn die Nicht-Globale Administratorrichtlinie aktiviert ist und Benutzer nicht auf Einstellungen zugreifen können, überprüfen Sie die folgenden Probleme:
Richtlinie erfolgreich: Immer noch kein Zugriff auf Einstellungen
Wenn Intune anzeigt, dass die Richtlinieneinstellung für nicht globalen Administrator erfolgreich auf Surface Hub angewendet wurde:
- Versucht das Konto, ein Mitglied der Sicherheitsgruppe anzumelden, die für diese Richtlinie bestimmt ist?
- Ist der Surface Hub mit dem Internet verbunden?
- Wenn ein GA-Konto verwendet wird, ist es mitglied der Sicherheitsgruppe, die auf dem Surface Hub konfiguriert ist? GaA-Konten müssen dieser Sicherheitsgruppe ebenfalls hinzugefügt werden. Andernfalls kann die allgemeine Verfügbarkeit nicht mehr auf Die Einstellungen zugreifen, wenn die Richtlinie für nicht globale Administratoren auf Surface Hub angewendet wird.
Richtlinie schlägt fehl: Intune-Fehler
Wenn Intune anzeigt, dass die Richtlinieneinstellung "Nicht globaler Administrator" surface Hub nicht erreicht:
- Ist die Sicherheitsgruppe für die in der Cloud erstellten Konten?
- Wird die richtige Microsoft Entra-Gruppen-SID (Sicherheits-IDs) im XML verwendet?
- Wurde die XML-Datei ordnungsgemäß erstellt?
- Stellen Sie sicher, dass die Richtlinie Surface Hub-Geräteobjekten zugewiesen ist, nicht den Gerätekonten.
Weitere Informationen finden Sie unter Problembehandlung für Richtlinien und Konfigurationsprofile in Microsoft Intune.
Lokale AD
Wenn der Surface Hub in die Domäne eingebunden ist und mit dem lokalen AD verbunden ist, wird während der ersten Ausführungseinrichtung eine Sicherheitsgruppe in AD angegeben, damit sich Gruppenmitglieder bei den Einstellungen anmelden können. Diese angegebene Gruppe kann auf Surface Hub unter Einstellungen > Surface Hub-Konten > angezeigt werden. Wenn beim Versuch, sich bei den Einstellungen anzumelden, eine Fehlermeldung mit dem Hinweis "Hierfür ist eine Erhöhung erforderlich" angezeigt wird, überprüfen Sie die folgenden Probleme:
- Stellen Sie sicher, dass das verwendete Konto Mitglied der Sicherheitsgruppe ist, die während der OOBE festgelegt wurde.
- Stellen Sie sicher, dass das Konto aktiviert ist und das Kennwort nicht abgelaufen ist.
Hinweis
Wenn der Surface Hub die Vertrauensstellung mit der Domäne verliert und auf die Einstellungen nicht mehr zugegriffen werden kann, müssen Sie Surface Hub zurücksetzen.
Lokaler Administrator – keine Gerätezugehörigkeit
Wenn Sie Surface Hub mit einem lokalen Administrator einrichten möchten (keine Gerätezugehörigkeit zur Microsoft Entra-ID oder lokalen AD), ist das konto, das während der ersten Ausführungseinrichtung erstellt wurde, das einzige Konto, das auf Einstellungen zugreifen kann. Das lokale Administratorkonto wird von keinem Verzeichnisdienst unterstützt. Wenn die Anmeldeinformationen vergessen werden oder nicht mehr funktionieren, müssen Sie Surface Hub zurücksetzen.
Wichtig
Wenn das lokale Administratorkonto mit einem Bereitstellungspaket erstellt wurde, muss das Kennwort alle 42 Tage zurückgesetzt werden. Andernfalls ist das Konto möglicherweise gesperrt und kann sich nicht bei den Einstellungen anmelden. In diesem Fall müssen Sie Surface Hub zurücksetzen.