Поделиться через

Устранение неполадок с доступом к приложению "Параметры" на Surface Hub

  • Статья

Чтобы открыть приложение "Параметры" на Surface Hub, выберите Параметры всех приложений>. Параметры специальных возможностей доступны всем пользователям Surface Hub. Для всех остальных параметров выберите Просмотреть как администратор и войдите с учетной записью администратора. Если вам не удается получить доступ к параметрам после попытки входа с помощью учетной записи администратора, ознакомьтесь с руководством по устранению неполадок на этой странице, начиная с присоединения к устройству.

Присоединение устройства

Полный доступ к приложению "Параметры" на Surface Hub зависит от того, как вы изначально связаны с Surface Hub во время установки первого запуска (или OOBE) с помощью одного из следующих параметров:

Идентификатор Microsoft Entra

По умолчанию при присоединении Surface Hub к Microsoft Entra ID доступ к параметрам может получить только учетная запись, назначенная в качестве глобального администратора в клиенте Azure. Если не удается получить доступ к параметрам, проверьте следующие проблемы:

  • Учетная запись является учетной записью глобального администратора?
  • Истек ли срок действия пароля? Попробуйте сбросить пароль.
  • Подключен ли Surface Hub к Интернету?
  • Находится ли Surface Hub за прокси-сервером или брандмауэром, который блокирует доступ к Microsoft Entra ID?
  • Вы или другой администратор настроили политику не глобального администрирования для Surface Hub? Если да, см. следующий раздел.

Важно.

Корпорация Майкрософт рекомендует использовать роли с наименьшими разрешениями. Это помогает повысить безопасность вашей организации. Глобальный администратор — это очень привилегированная роль, которая должна быть ограничена сценариями чрезвычайных ситуаций, когда вы не можете использовать существующую роль. Дополнительные сведения см. в руководстве по настройке учетных записей не глобального администратора на Surface Hub.

Устранение неполадок с политикой не глобального администратора

При присоединении к Microsoft Entra ID и автоматической регистрации в Intune можно настроить политику не глобального администратора, чтобы разрешить другим учетным записям доступ к параметру на Surface Hub. Если политика не глобального администратора включена и пользователи не могут получить доступ к параметрам, проверьте следующие проблемы:

Политика выполнена успешно. По-прежнему нет доступа к параметрам

Если Intune показывает, что параметр политики не глобального администратора успешно применен к Surface Hub:

  • Является ли учетная запись, пытающаяся войти в систему, членом группы безопасности, назначенной для этой политики?
  • Подключен ли Surface Hub к Интернету?
  • Если используется учетная запись общедоступной версии, является ли она членом группы безопасности, настроенной на Surface Hub? Учетные записи общедоступной версии также должны быть добавлены в эту группу безопасности. В противном случае, если к Surface Hub применяется политика не глобального администрирования, общедоступная версия больше не сможет получить доступ к параметрам.

Сбой политики: ошибка Intune

Если в Intune отображается параметр политики не глобального администрирования, то не удается подключиться к Surface Hub:

Дополнительные сведения см. в статье Устранение неполадок с политиками и профилями конфигурации в Microsoft Intune.

Локальная Реклама

Если Surface Hub присоединен к домену и подключен к локальной службе AD, во время установки при первом запуске указывается группа безопасности в AD, позволяющая участникам группы входить в параметры. Указанную группу можно увидеть на surface Hub в разделе Параметры учетных > записей Surface Hub > . Если при попытке входа в параметры появляется сообщение об ошибке "Требуется повышение прав", проверьте следующие проблемы:

  • Убедитесь, что используемая учетная запись является членом группы безопасности, назначенной во время запуска запуска.
  • Убедитесь, что учетная запись включена и срок действия пароля не истек.

Примечание.

Если Surface Hub потеряет доверие к домену и доступ к параметрам больше не удается, вам потребуется сбросить Surface Hub.

Локальный администратор — нет принадлежности к устройству

Если вы решили настроить Surface Hub с локальным администратором (без принадлежности устройства к Microsoft Entra ID или локальной службе AD), учетная запись, созданная во время установки при первом запуске, будет единственной учетной записью, которая может получить доступ к параметрам. Учетная запись локального администратора не поддерживается ни одной службой каталогов. Если учетные данные забыты или больше не работают, вам потребуется сбросить Surface Hub.

Важно.

Если учетная запись локального администратора была создана с помощью пакета подготовки, пароль необходимо сбрасывать каждые 42 дня. В противном случае учетная запись может быть заблокирована и не сможет войти в параметры. В этом случае потребуется сбросить Surface Hub.

Подробнее