Поделиться через

Устранение неполадок с доступом к приложению "Параметры" на Surface Hub

  • Статья

Чтобы открыть приложение "Параметры" на Surface Hub, выберите Параметры всех приложений>. Параметры специальных возможностей доступны всем пользователям Surface Hub. Для всех остальных параметров выберите Вид как Администратор и войдите с помощью учетной записи Администратор. Если вам не удается получить доступ к параметрам после попытки входа с помощью учетной записи Администратор, ознакомьтесь с рекомендациями по устранению неполадок на этой странице, начиная с присоединения к устройству.

Присоединение устройства

Полный доступ к приложению "Параметры" на Surface Hub зависит от того, как вы изначально связаны с Surface Hub во время установки первого запуска (или OOBE) с помощью одного из следующих параметров:

Microsoft Entra ID

По умолчанию при присоединении Surface Hub к Microsoft Entra ID доступ к параметрам может получить только учетная запись, назначенная в качестве глобального администратора (GA) в клиенте Azure. Если не удается получить доступ к параметрам, проверка следующие проблемы:

  • Является ли учетная запись глобальной Администратор учетной записью?
  • Истек ли срок действия пароля? Попробуйте сбросить пароль.
  • Подключен ли Surface Hub к Интернету?
  • Находится ли Surface Hub за прокси-сервером или брандмауэром, который блокирует доступ к Microsoft Entra ID?
  • Вы или другой администратор настроили не глобальную политику Администратор для Surface Hub? Если да, см. следующий раздел.

Важно.

Корпорация Майкрософт рекомендует использовать роли с наименьшими разрешениями. Это помогает повысить безопасность вашей организации. Глобальный администратор — это очень привилегированная роль, которая должна быть ограничена сценариями чрезвычайных ситуаций, когда вы не можете использовать существующую роль. Дополнительные сведения см. в руководстве по настройке учетных записей Администратор не глобального уровня в Surface Hub.

Устранение неполадок с не глобальной политикой Администратор

При присоединении к Microsoft Entra ID и автоматической регистрации в Intune вы можете настроить не глобальную политику Администратор, чтобы разрешить другим учетным записям доступ к параметру в Surface Hub. Если не глобальная политика Администратор включена и пользователи не могут получить доступ к параметрам, проверка следующие проблемы:

Политика выполнена успешно. По-прежнему нет доступа к параметрам

Если Intune отображает не global-global Администратор параметр политики успешно применяется к Surface Hub:

  • Является ли учетная запись, пытающаяся войти в систему, членом группы безопасности, назначенной для этой политики?
  • Подключен ли Surface Hub к Интернету?
  • Если используется учетная запись общедоступной версии, является ли она членом группы безопасности, настроенной на Surface Hub? Учетные записи общедоступной версии также должны быть добавлены в эту группу безопасности. В противном случае, если к Surface Hub применяется не глобальная политика Администратор, общедоступная версия больше не сможет получить доступ к параметрам.

Сбой политики: ошибка Intune

Если Intune отображает параметр политики не глобальной Администратор недоступный Surface Hub:

Дополнительные сведения см. в статье Устранение неполадок с политиками и профилями конфигурации в Microsoft Intune

Локальная Реклама

Если Surface Hub присоединен к домену и подключен к локальной службе AD, во время установки при первом запуске указывается группа безопасности в AD, позволяющая участникам группы входить в параметры. Указанную группу можно увидеть на surface Hub в разделе Параметры учетных > записей Surface Hub > . Если при попытке входа в параметры появляется сообщение об ошибке "Требуется повышение прав", проверка следующие проблемы:

  • Убедитесь, что используемая учетная запись является членом группы безопасности, назначенной во время запуска запуска.
  • Убедитесь, что учетная запись включена и срок действия пароля не истек.

Примечание.

Если Surface Hub потеряет доверие к домену и доступ к параметрам больше не удается, вам потребуется сбросить Surface Hub.

Локальный администратор — нет принадлежности к устройству

Если вы решили настроить Surface Hub с локальным администратором (без присоединения устройства к Microsoft Entra ID или локальной службе AD), учетная запись, созданная во время установки при первом запуске, будет единственной учетной записью, которая может получить доступ к параметрам. Учетная запись локального администратора не поддерживается ни одной службой каталогов. Если учетные данные забыты или больше не работают, вам потребуется сбросить Surface Hub.

Важно.

Если учетная запись локального администратора была создана с помощью пакета подготовки, пароль необходимо сбрасывать каждые 42 дня. В противном случае учетная запись может быть заблокирована и не сможет войти в параметры. В этом случае потребуется сбросить Surface Hub.

Подробнее