Поделиться через

Управление группами Автоисправления Windows

  • Статья

Группы автоматического исправления помогают службам Microsoft Cloud-Managed соответствовать организациям, где они находятся в пути управления обновлениями.

Группа автозаполнения — это логический контейнер или единица, которая группирует несколько групп Microsoft Entra и политики обновления программного обеспечения, такие как политика кругов обновления для Windows 10 и более поздних версий, обновления компонентов для политик Windows 10 и более поздних версий, политики обновления драйверов, политики обновления приложений Microsoft 365 и политики обновления Microsoft Edge..

Прежде чем приступить к управлению группами автозаполнения, убедитесь, что выполнены предварительные требования к группам автозаполнения Windows.

Примечание.

Если вы достигли максимального числа поддерживаемых групп автозаполнения (300) и попытаетесь создать дополнительные группы автозаполнения, параметр "Создать" в колонке Группы автозаполнения будет выделен серым цветом.

Создание группы автозаполнения

Важно.

Автоматическое исправление Windows создает Microsoft Entra ID назначенных групп на основе устройств на основе выбора, сделанного на странице композиции круга развертывания. Кроме того, служба назначает политики круга обновлений для каждого круга развертывания, созданного в группе автозаставки, на основе выбора, сделанного на странице параметров клиентский компонент Центра обновления Windows, в рамках интерактивного взаимодействия с пользователем группы автозаставки.

Совет

Дополнительные сведения о рабочих нагрузках, поддерживаемых группами автоматического исправления Windows, см. в разделе Поддерживаемые рабочие нагрузки программного обеспечения.

Чтобы создать группу автозаполнения, выполните приведенные далее действия.

  1. Перейдите в Центр администрирования Microsoft Intune.
  2. Выберите Администрирование клиента в меню навигации слева.
  3. В разделе Автоматическое исправление Windows выберите Группы автозаполнения.
  4. В колонке Автозаполнения групп выберите Создать.
  5. На странице Основные сведения введите имя и описание , а затем выберите Далее: круги развертывания.
    1. Введите не более 64 символов для имени группы автозаполнения и не более 150 символов для описания. Имя группы автозаписи добавляется как к кругам обновления, так и к именам политик DSS, которые создаются после создания группы автозаписи.
  6. На странице Круги развертывания выберите Добавить круг развертывания , чтобы добавить количество кругов развертывания в группу автозапачка. Автоматическое исправление назначает расписание развертывания по умолчанию, чтобы обеспечить постепенное развертывание с отсрочкой и крайним сроком от одного до 20 дней. При добавлении нового кольца его отсрочка по умолчанию и крайний срок расставляются с существующими кольцами для поддержания соответствия отсрочки и срокам. Таким образом, период отсрочки и крайнего срока для нового круга может быть до или после предыдущего круга. Добавление нового круга не изменяет отсрочку или крайний срок уже существующих колец. Автоматическое исправление не устанавливает крайние сроки по воскресеньям. Крайний срок запланирован на следующий понедельник.
  7. Каждому добавленной группе развертывания должна быть назначена группа Microsoft Entra устройств или группа Microsoft Entra, которая динамически распределяется между кругами развертываний с использованием определенных процентных значений.
    1. В области Динамические группы выберите Добавить группы, чтобы выбрать одну или несколько существующих Microsoft Entra групп на основе устройств, которые будут использоваться для динамического распределения групп.
    2. В столбце Динамическое распределение групп установите флажок нужный круг развертывания. Затем:
      1. Введите процент устройств, которые должны быть добавлены из групп Microsoft Entra, выбранных на шаге 9. Процентное вычисление для устройств должно равняться 100 % или
      2. Выберите Применить динамическое распределение групп по умолчанию , чтобы использовать значения по умолчанию.
  8. В столбце Назначенная группа выберите Добавить группу в круг, чтобы добавить существующую группу Microsoft Entra в любой из определенных кругов развертывания. Круги "Тестирование" и "Последнее развертывание" поддерживают только распределение назначенных групп. Эти круги развертывания не поддерживают динамическое распределение.
  9. Выберите Далее: Типы обновлений. Выберите типы обновлений, для которого нужно создать политики автозаполнения Windows. Вы можете выбрать:
    1. Исправления
    2. Обновления компонентов
    3. Обновления драйверов
    4. Обновления приложений Microsoft 365
    5. Обновления Microsoft Edge
  10. Выберите Далее: параметры развертывания. Если вы выбрали обновления качества и обновления приложений Microsoft 365 на шаге 9, эти обновления развертываются автоматически. В раскрывающемся меню выберите:
    1. Целевая версия для обновлений компонентов
    2. Метод утверждения обновлений драйверов
    3. Канал обновлений Microsoft Edge
  11. Выберите Далее: расписания выпуска. На этой странице выберите одну из следующих предустановок расписания выпуска в раскрывающемся меню Выбор предустановки расписания выпуска :
    1. Информационная рабочая роль: однопользовательские устройства, используемые в большинстве рабочих мест
    2. Общее устройство: устройства, используемые несколькими пользователями в течение определенного периода времени
    3. Киоски и рекламные щиты: устройства с высоким временем работы, используемые для выполнения определенной задачи, которая скрывает уведомления и перезапускается в определенное время
    4. Устройства, чувствительные к перезагрузке: устройства, которые не могут быть прерваны в середине задачи и обновляться только в запланированное время
  12. Параметры поведения установки, перезагрузки и уведомлений центра обновления Windows основаны на выбранной предустановке расписания выпуска (на шаге 11). Этот параметр определяет поведение клиента клиентский компонент Центра обновления Windows для всех типов обновлений, выбранных на шаге 9. Можно сделать следующее.
    1. Измените отсрочки, крайние сроки, льготные периоды по мере необходимости
    2. При необходимости измените круги развертывания
    3. Если вы внесли изменения, но хотите начать сначала, выберите Сбросить для предустановленных значений [предустановка расписания выпуска]. Сброс зависит от предварительной настройки расписания выпуска, выбранной на шаге 12.
  13. Выберите Просмотр и создание , чтобы просмотреть все внесенные изменения.
  14. После завершения проверки нажмите кнопку Создать , чтобы сохранить группу автозаполнения.

Предостережение

Не изменяйте типы членства в группах Microsoft Entra (назначенные и динамические). В противном случае служба автоматического исправления Windows не может считывать сведения о членстве в группе устройств из этих групп и приводит к неправильной работе функции групп автозаполнения и других операций, связанных с службами.

Кроме того, не поддерживается синхронизация Configuration Manager коллекций с любой группой Microsoft Entra, созданной группами автозаполнения.

Предостережение

Группу Microsoft Entra на основе устройств можно использовать только с одним кругом развертывания в группе автопатчи за раз. Это относится к кругам развертывания в одной группе автозаполнения и в разных кругах развертывания в разных группах автозаполнения. При попытке создать или изменить группу автозаполнения, чтобы использовать уже используемую группу Microsoft Entra устройства, возникает ошибка, которая не позволяет создать или изменить группу автозаполнения.

Изменение группы автозаполнения

Совет

Вы не можете изменить группу автоматического исправления, если для нее предназначен один или несколько выпусков обновлений компонентов Windows. При попытке изменить группу автозаписи с одним или несколькими текущими выпусками обновлений компонентов Windows, предназначенными для нее, вы получите следующее информационное баннерное сообщение: "Некоторые параметры не разрешено изменять, так как существует один или несколько текущих выпусков обновлений компонентов Windows, предназначенных для этой группы автозаполнения". Дополнительные сведения о состоянии выпуска и этапа см. в разделе Обновление компонентов Windows.

Чтобы изменить группу автозаполнения, выполните приведенные далее действия.

  1. Выберите горизонтальные многоточия (...)>Измените группу автозаполнения, которую вы хотите изменить.
  2. На странице Основные сведения можно изменить только описание группы автозаполнения. Вы не можете изменить имя. После изменения описания или, если вам не нужно изменять описание, выберите Далее: круги развертывания. Чтобы переименовать группу автозаполнения, см. статью Переименование группы автозамечания.
  3. На странице Круги развертывания измените круги развертывания при необходимости или выберите Далее: Типы обновления.
  4. На странице Типы обновлений при необходимости добавьте или удалите типы обновлений или выберите Далее: параметры развертывания.
  5. На странице Параметры развертывания измените параметры развертывания при необходимости или выберите Далее: расписание выпуска.
  6. На странице Расписание выпуска измените дату отсрочки и (или) крайний срок при необходимости. Если необходимо изменить предустановку расписания выпуска, необходимо создать новую группу автозаполнения.
  7. Выберите Просмотр и создание , чтобы просмотреть все внесенные изменения.
  8. После завершения проверки нажмите кнопку Сохранить , чтобы завершить редактирование группы автозаполнения.

Важно.

Автоматическое исправление Windows создает Microsoft Entra ID назначенных групп на основе устройств на основе выбора, сделанного на странице композиции круга развертывания. Кроме того, служба назначает политики круга обновлений для каждого круга развертывания, созданного в группе автозаставки, на основе выбора, сделанного на странице параметров клиентский компонент Центра обновления Windows, в рамках интерактивного взаимодействия с пользователем группы автозаставки.

Предостережение

Если устройство, которое ранее было добавлено в группу автозаписи, использует группу Microsoft Entra (с помощью назначенных групп или динамического метода распространения), удаляется из группы Microsoft Entra, оно удаляется и отменяется регистрацию из службы автозаписи. К удаленному устройству больше не применяются политики, созданные службой автозаполнения, и устройство не отображается в отчете о членстве в группах автозаполнения.

Переименование группы автозаполнения

Чтобы переименовать группу автозаполнения, выполните приведенные далее действия.

  1. Выберите горизонтальные многоточия (...)>Переименуйте группу автозаполнения, которую вы хотите переименовать. Откроется всплывающее окно Переименовать группу автозаполнения .
  2. В поле Имя новой группы автозаполнения введите новое имя группы автозаполнения по своему выбору, а затем выберите Переименовать группу.

Важно.

Автопатка поддерживает до 64 символов для имени группы автозаписи. Кроме того, при переименовании группы автозамечений все круги обновления для Windows 10 и более поздних версий политики в Intune и обновления компонентов для Windows 10 и более поздних версий политики в Intune, связанных с группой автозаполнения, переименовываются для включения нового имени группы автозаполнения, определяемого в ее строке имени. Кроме того, при переименовании группы автозаключения все Microsoft Entra группы, представляющие круги развертывания группы автозамечания, переименовываются, чтобы включить новое имя группы автозаполнения, которое вы определяете в ее строке имени.

Удаление группы автозаполнения

Чтобы удалить группу автозаполнения, выполните приведенные далее действия.

  1. Выберите горизонтальные многоточия (...)>Удалите группу автозаполнения, которую требуется удалить.
  2. Нажмите кнопку Да , чтобы подтвердить удаление группы автозаполнения.

Предостережение

Вы не можете удалить группу автозаполнения, если она используется в составе одного или нескольких активных или приостановленных выпусков обновлений компонентов. Однако группу автозаписи можно удалить, если выпуск для исправлений windows или обновлений компонентов имеет состояние Запланировано или Приостановлено .

Управление сценариями конфликтов устройств при использовании групп автозаполнения

Перекрытие членства в составе устройств — это распространенный сценарий при работе с группами Microsoft Entra устройств. Иногда динамические запросы могут быть большими в область или одно и то же членство в устройстве может использоваться в разных Microsoft Entra группах.

Так как группы автозаполнения используют существующие группы Microsoft Entra для создания собственной композиции кругов развертывания, служба берет на себя ответственность за мониторинг и автоматическое решение некоторых сценариев конфликтов устройств, которые могут возникнуть.

Предостережение

Группу Microsoft Entra на основе устройств можно использовать только с одним кругом развертывания в группе автопатчи за раз. Это относится к кругам развертывания в одной группе автозаполнения и в разных кругах развертывания в разных группах автозаполнения. При попытке создать или изменить группу автозаполнения, чтобы использовать уже используемую группу Microsoft Entra устройства, возникает ошибка, которая не позволяет создать или изменить группу автозаполнения.

Конфликт устройств в кругах развертывания в группе автозаполнения

Группы автоматического исправления используют следующую логику для решения конфликтов устройств от вашего имени в группе автопатча:

Шаг Описание
Шаг 1. Проверяет тип распределения круга развертывания (назначенный или динамический), к которому принадлежит устройство. Например, если устройство является частью одного круга развертывания с динамическим распределением (Ring3) и одного круга развертывания с назначенным распределением (тест) в одной группе автозаполнения, то круг развертывания с назначенным распределением (тест) имеет приоритет над кругом с динамическим типом распределения (Ring3).
Шаг 2. Проверяет упорядочение круга развертывания, если устройство принадлежит к одному или нескольким кольцу развертывания с одним и тем же типом распространения (назначенный или динамический) Например, если устройство входит в один круг развертывания с назначенным распределением (тест), а в другом — с назначенным распределением (Ring3) в той же группе автозаписи, круг развертывания, который приходит позже (Ring3), имеет приоритет над кругом развертывания, который приходит ранее (Test) в порядке круга развертывания.

Важно.

Если устройство принадлежит к кольцу развертывания, который содержит объединенные типы распределения (назначено и динамическое), и к кольцу развертывания с типом динамического распределения, то круг развертывания с объединенными типами распределения имеет приоритет над кругом с динамическим распределением. Если устройство относится к двум кругам развертывания, содержащим объединенные типы распределения (назначенный и динамический), круг развертывания, который приходится позже, имеет приоритет над кругом развертывания, который приходит ранее в порядке круга развертывания.

Конфликт устройств в разных группах автозаполнения

Может возникнуть конфликт устройств в разных кругах развертывания в разных группах автозаполнения. Ознакомьтесь со следующими примерами того, как службы автоматического исправления Windows обрабатывают следующие сценарии:

Одно устройство в разных кругах развертывания в разных группах автозаполнения

Сценарий конфликта Устранение конфликтов
Вы, ИТ-администратор Компании Contoso Ltd., используете несколько групп автоматического исправления. При переходе по устройствам в колонке Устройства автозаполнения Windows вы заметили, что одно и то же устройство является частью разных кругов развертывания в нескольких разных группах автозаполнения. Это устройство отображается как Не готово. Этот конфликт необходимо устранить.

Группы автопатча сообщают о конфликте устройств в отчете о членстве в группах автозаполнения. Выберите состояние Не готово для устройства, к которому вы хотите обратиться. Необходимо вручную указать, к какой из существующих групп автопаток должно принадлежать исключительно устройство.

Конфликт устройств перед регистрацией устройства

При создании или редактировании группы автозаправок Windows проверяет, зарегистрированы ли в службе устройства, входящие в группы Microsoft Entra, используемые в кругах развертывания групп автозаполнения.

Сценарий конфликта Устранение конфликтов
Конфликт устройств перед регистрацией устройства из-за перекрытия членства устройства Этот конфликт необходимо устранить.

Устройства не регистрируются в службе и помечаются состоянием Не зарегистрировано . Необходимо убедиться, что Microsoft Entra группы, используемые в группе автозаполнения, не имеют перекрытия членства устройств.