Compartir a través de

Evitar conflictos de directivas

  • Artículo

✅ Asegurarse de que las directivas se aplican de forma eficaz a los dispositivos

Los dispositivos y los usuarios destinados con la misma configuración de diferentes directivas provocan conflictos. Cuando se producen conflictos, Intune genera un error y no aplica ninguna de las dos opciones. Como resultado, es importante evitar o resolver conflictos para asegurarse de que se aplica la configuración correcta. Siga los pasos de este documento al crear nuevas directivas para evitar o resolver conflictos de directivas.

Nota:

Si solo usa Intune para Educación para administrar los dispositivos, puede actualizar fácilmente la configuración o las aplicaciones que ha implementado en grupos existentes o crear nuevos grupos para aplicar nuevas directivas o aplicaciones. No es necesario hacer nada adicional para evitar conflictos si los miembros de los nuevos grupos son diferentes de los miembros de los grupos existentes.

1. Determinar qué usuarios o dispositivos necesitan la nueva directiva

Revise los grupos de Microsoft Entra ID existentes y determine si son aplicables a la nueva directiva. De lo contrario, cree un nuevo grupo y agregue usuarios o dispositivos.

2. Identificar y revisar posibles fuentes de conflicto

La clave para evitar conflictos de directivas es comprender si las directivas existentes destinadas al mismo conjunto de usuarios o dispositivos contienen la misma configuración. Si una nueva directiva tiene una configuración que se superpone con las existentes para los mismos usuarios o dispositivos, excluya esos usuarios o dispositivos de las directivas antiguas o quite la configuración superpuesta.

Puede excluir grupos de dispositivos o usuarios mediante la opción "excluir grupo" o excluir dispositivos mediante filtros.

Sugerencia

Para obtener más información sobre la agrupación y la segmentación de destinos, consulte Planeamiento de la agrupación y la segmentación de dispositivos de Education.

Directivas predeterminadas para inquilinos de Education

Cuando Intune licencias se agregan a un inquilino de Education por primera vez, se crea un conjunto de directivas predeterminadas. Estas directivas se pueden ver en la lista Directivas de configuración del centro de administración de Intune. Se deben revisar para determinar si se requieren exclusiones al dirigirse al mismo conjunto de usuarios o dispositivos. De forma predeterminada, estas directivas están destinadas a Todos los dispositivos.

Nombres de directiva predeterminados:

  • Dispositivos : Windows : configuración
    • Directivas predeterminadas para EDU
    • Directiva de Admx predeterminada para EDU
    • Actualización de edición
    • Directiva de equipo compartido
  • Dispositivos: Windows, Windows 10 y actualizaciones posteriores: anillos de actualización
    • Directiva de Windows Update

Nota:

Si usa Intune para Educación, puede ver y cambiar esta configuración; para ello, vaya a Grupos y seleccione el grupo Todos los dispositivos o Todos los usuarios: configuración. Seleccione Configuración del dispositivo Windows o Configuración del dispositivo iOS.

Directivas creadas en la consola de Intune para Educación

Al configurar la configuración en Intune para Educación, se crean las directivas correspondientes en el servicio Intune que se pueden ver y editar desde la consola de administración de Intune. Los perfiles de configuración creados por Intune para Education tienen una plantilla de nomenclatura reconocible que siempre comienza con el nombre del grupo seguido de un sufijo basado en el tipo de plantilla. La <parte GROUP NAME> de cada nombre representa el grupo que se seleccionó en Intune para Education cuando se configuró la configuración.

En esta lista se proporcionan ejemplos de perfiles de configuración creados por Intune para Education. Se deben revisar para determinar si se requieren exclusiones al dirigirse al mismo conjunto de usuarios o dispositivos.

  • Dispositivos : Windows : configuración
    • <NOMBRE DEL> GRUPO Windows10General
    • <GROUP NAME> GroupPolicyConfiguration
    • <NOMBRE DEL> GRUPO Windows10EndpointProtection
    • <NOMBRE DEL> GRUPO Windows10CustomDenyAdministrativeApps
    • <NOMBRE DEL> GRUPO Windows10CustomDenyStore
    • <NOMBRE DEL> GRUPO Windows10SharedPC
    • <NOMBRE DEL> GRUPO Windows10EnterpriseModernAppManagement
    • <GROUP NAME> ConfigurationPolicy
  • Dispositivos – Windows – Inscripción – Windows Autopilot/Perfiles de implementación
    • <NOMBRE DEL> GRUPO Windows10AutopilotProfile
  • Dispositivos: Windows, Windows 10 y actualizaciones posteriores: anillos de actualización
    • <NOMBRE DEL> GRUPO Windows10UpdatesForBusiness
  • Dispositivos ( Windows ) – Windows 10 y actualizaciones posteriores – Feature Novedades
    • <NOMBRE DEL> GRUPO WindowsFeatureUpdates
  • Seguridad de los puntos de conexión : protección de cuentas
    • <NOMBRE DEL> GRUPO_LocalUsersAndGroupsConfig_EDU

3. Asignar la directiva al grupo de destino

Una vez que se revisen todos los posibles orígenes de conflicto y se configuren las exclusiones, puede asignar la nueva directiva al usuario o a los grupos de dispositivos. Asigne la directiva mediante "Grupos incluidos" y, opcionalmente, use filtros de asignación.

4. Supervisión de conflictos de directivas

Para comprobar si hay posibles conflictos de directivas, vaya a Dispositivos : Supervisión : error de asignación de directiva de configuración. Busque la nueva directiva y revise los conflictos del informe. El informe también se puede exportar a CSV.

Si se encuentra un conflicto, quite la configuración superpuesta de la nueva directiva o excluya los usuarios o dispositivos de destino de las directivas existentes.