Поделиться через

Управление группами Автоисправления Windows

  • Статья

Важно.

Сведения, приведенные в этой статье или разделе, применяются только в том случае, если у вас есть лицензии Windows Корпоративная E3+ или F3 (включенные в лицензии Microsoft 365 F3, E3 или E5) и активированы функции автоматического исправления Windows.

Активация компонента является необязательной и не требует дополнительных затрат, если у вас есть лицензии Windows 10/11 Enterprise E3 или E5 (включены в лицензии Microsoft 365 F3, E3 или E5).

Дополнительные сведения см. в разделе Лицензии и права. Если вы решили не активировать функции, вы по-прежнему можете использовать службу автозаполнения Windows для функций, включенных в лицензии Business Premium и A3+.

Группы автоматического исправления помогают службам Microsoft Cloud-Managed соответствовать организациям, где они находятся в пути управления обновлениями.

Группа автозаполнения — это логический контейнер или единица, которая группирует несколько групп Microsoft Entra и политики обновления программного обеспечения, такие как политика кругов обновления для Windows 10 и более поздних версий, а также политика обновления компонентов для политик Windows 10 и более поздних версий.

Прежде чем приступить к управлению группами автозаполнения, убедитесь, что выполнены предварительные требования к группам автозаполнения Windows.

Создание группы автозаполнения

Важно.

Автоматическое исправление Windows создает Microsoft Entra ID назначенных групп на основе устройств на основе выбора, сделанного на странице композиции круга развертывания. Кроме того, служба назначает политики круга обновлений для каждого круга развертывания, созданного в группе автозаставки, на основе выбора, сделанного на странице параметров клиентский компонент Центра обновления Windows, в рамках интерактивного взаимодействия с пользователем группы автозаставки.

Совет

Дополнительные сведения о рабочих нагрузках, поддерживаемых группами автоматического исправления Windows, см. в разделе Поддерживаемые рабочие нагрузки программного обеспечения.

Чтобы создать группу автозаполнения, выполните приведенные далее действия.

  1. Перейдите в Центр администрирования Microsoft Intune.
  2. Выберите Администрирование клиента в меню навигации слева.
  3. В разделе Автоматическое исправление Windows выберите Группы автозаполнения.
  4. В колонке Автозаполнения групп выберите Создать.
  5. На странице Основные сведения введите имя и описание , а затем выберите Далее: круги развертывания.
    1. Введите не более 64 символов для имени группы автозаполнения и не более 150 символов для описания. Имя группы автозаписи добавляется как к кругам обновления, так и к именам политик DSS, которые создаются после создания группы автозаписи.
  6. На странице Круги развертывания выберите Добавить круг развертывания , чтобы добавить количество кругов развертывания в группу автозапачка.
  7. Каждому добавленной группе развертывания должна быть назначена группа Microsoft Entra устройств или группа Microsoft Entra, которая динамически распределяется между кругами развертываний с использованием определенных процентных значений.
    1. В области Динамические группы выберите Добавить группы, чтобы выбрать одну или несколько существующих Microsoft Entra групп на основе устройств, которые будут использоваться для динамического распределения групп.
    2. В столбце Динамическое распределение групп установите флажок нужный круг развертывания. Затем:
      1. Введите процент устройств, которые должны быть добавлены из групп Microsoft Entra, выбранных на шаге 9. Процентное вычисление для устройств должно равняться 100 % или
      2. Выберите Применить динамическое распределение групп по умолчанию , чтобы использовать значения по умолчанию.
  8. В столбце Назначенная группа выберите Добавить группу в круг, чтобы добавить существующую группу Microsoft Entra в любой из определенных кругов развертывания. Круги "Тестирование" и "Последнее развертывание" поддерживают только распределение назначенных групп. Эти круги развертывания не поддерживают динамическое распределение.
  9. Выберите Далее: клиентский компонент Центра обновления Windows параметры.
  10. Выберите горизонтальные многоточия (...)>Управляйте периодичностью развертывания , чтобы настроить постепенное развертывание обновлений качества и компонентов Windows. Выберите Сохранить.
  11. Выберите горизонтальные многоточия (...)>Управление уведомлениями для настройки взаимодействия с конечным пользователем при получении обновлений Windows. Выберите Сохранить.
  12. Выберите Просмотр и создание , чтобы просмотреть все внесенные изменения.
  13. После завершения проверки нажмите кнопку Создать , чтобы сохранить группу автозаполнения.

Предостережение

Не изменяйте типы членства в группах Microsoft Entra (назначенные и динамические). В противном случае служба автозаполнения Windows не сможет считывать сведения о членстве в группах устройств из этих групп, что приводит к неправильной работе функции групп автозаполнения и других операций, связанных с службами.

Кроме того, не поддерживается синхронизация Configuration Manager коллекций с любой группой Microsoft Entra, созданной группами автозаполнения.

Предостережение

Группу Microsoft Entra на основе устройств можно использовать только с одним кругом развертывания в группе автопатчи за раз. Это относится к кругам развертывания в одной группе автозаполнения и в разных кругах развертывания в разных группах автозаполнения. Если вы попытаетесь создать или изменить группу автозаполнения, чтобы использовать уже использованную Microsoft Entra группу на основе устройств, вы получите сообщение об ошибке, которое не позволяет создать или изменить группу автозаполнения.

Изменение группы автозаполнения

Совет

Вы не можете изменить группу автоматического исправления, если для нее предназначен один или несколько выпусков обновлений компонентов Windows. При попытке изменить группу автозаписи с одним или несколькими текущими выпусками обновлений компонентов Windows, предназначенными для нее, вы получите следующее информационное баннерное сообщение: "Некоторые параметры нельзя изменять, так как существует один или несколько текущих выпусков обновлений компонентов Windows, предназначенных для этой группы автозаполнения". Дополнительные сведения о состоянии выпуска и этапа см. в разделе Обновление компонентов Windows.

Чтобы изменить группу автозаполнения, выполните приведенные далее действия.

  1. Выберите горизонтальные многоточия (...)>Измените группу автозаполнения, которую вы хотите изменить.
  2. Можно изменить только описание группы автозаписи. Вы не можете изменить имя. После изменения описания выберите Далее: круги развертывания. Чтобы переименовать группу автозаполнения, см. статью Переименование группы автозамечания.
  3. Внесите необходимые изменения на странице Круги развертывания, а затем выберите Далее: клиентский компонент Центра обновления Windows параметры.
  4. Внесите необходимые изменения на странице параметров клиентский компонент Центра обновления Windows, а затем выберите Далее: Просмотр и сохранение.
  5. Выберите Просмотр и создание , чтобы просмотреть все внесенные изменения.
  6. После завершения проверки нажмите кнопку Сохранить , чтобы завершить редактирование группы автозаполнения.

Важно.

Автоматическое исправление Windows создает Microsoft Entra ID назначенных групп на основе устройств на основе выбора, сделанного на странице композиции круга развертывания. Кроме того, служба назначает политики круга обновлений для каждого круга развертывания, созданного в группе автозаставки, на основе выбора, сделанного на странице параметров клиентский компонент Центра обновления Windows, в рамках интерактивного взаимодействия с пользователем группы автозаставки.

Переименование группы автозаполнения

Чтобы переименовать группу автозаполнения, выполните приведенные далее действия.

  1. Выберите горизонтальные многоточия (...)>Переименуйте группу автозаполнения, которую вы хотите переименовать. Откроется всплывающее окно Переименовать группу автозаполнения .
  2. В поле Имя новой группы автозаполнения введите новое имя группы автозаполнения по своему выбору, а затем выберите Переименовать группу.

Важно.

Автопатка поддерживает до 64 символов для имени группы автозаписи. Кроме того, при переименовании группы автозаполнения все круги обновлений для Windows 10 и более поздних версий политики в Intune и обновления компонентов для Windows 10 и более поздних политик в Intune, связанных с группой автозаполнения, переименовываются, чтобы включить новое имя группы автозаполнения, определенное в ее строке имени. Кроме того, при переименовании группы автозаключения все Microsoft Entra группы, представляющие круги развертывания группы автозамечания, переименовываются, чтобы включить новое имя группы автозаполнения, которое вы определяете в ее строке имени.

Удаление группы автозаполнения

Чтобы удалить группу автозаполнения, выполните приведенные далее действия.

  1. Выберите горизонтальные многоточия (...)>Удалите группу автозаполнения, которую требуется удалить.
  2. Нажмите кнопку Да , чтобы подтвердить удаление группы автозаполнения.

Предостережение

Вы не можете удалить группу автозаполнения, если она используется в составе одного или нескольких активных или приостановленных выпусков обновлений компонентов. Однако группу автозаписи можно удалить, если выпуск для обновлений качества Windows или компонентов имеет состояние Запланировано или Приостановлено .

Управление сценариями конфликтов устройств при использовании групп автозаполнения

Перекрытие членства в составе устройств — это распространенный сценарий при работе с группами Microsoft Entra устройств. Иногда динамические запросы могут быть большими в область или одно и то же членство в устройстве может использоваться в разных Microsoft Entra группах.

Так как группы автозаполнения позволяют использовать существующие группы Microsoft Entra для создания собственной композиции кругов развертывания, служба берет на себя ответственность за мониторинг и автоматическое решение некоторых сценариев конфликтов устройств, которые могут возникнуть.

Предостережение

Группу Microsoft Entra на основе устройств можно использовать только с одним кругом развертывания в группе автопатчи за раз. Это относится к кругам развертывания в одной группе автозаполнения и в разных кругах развертывания в разных группах автозаполнения. Если вы попытаетесь создать или изменить группу автозаполнения, чтобы использовать уже использованную Microsoft Entra группу на основе устройств, вы получите сообщение об ошибке, которое не позволяет создать или изменить группу автозаполнения.

Конфликт устройств в кругах развертывания в группе автозаполнения

Группы автоматического исправления используют следующую логику для решения конфликтов устройств от вашего имени в группе автопатча:

Шаг Описание
Шаг 1. Проверяет тип распределения круга развертывания (назначенный или динамический), к которому принадлежит устройство. Например, если устройство является частью одного круга развертывания с динамическим распределением (Ring3) и одного круга развертывания с назначенным распределением (тест) в одной группе автозаполнения, то круг развертывания с назначенным распределением (тест) имеет приоритет над кругом с динамическим типом распределения (Ring3).
Шаг 2. Проверяет упорядочение круга развертывания, если устройство принадлежит к одному или нескольким кольцу развертывания с одним и тем же типом распространения (назначенный или динамический) Например, если устройство входит в один круг развертывания с назначенным распределением (тест), а в другом — с назначенным распределением (Ring3) в той же группе автозаписи, круг развертывания, который приходит позже (Ring3), имеет приоритет над кругом развертывания, который приходит ранее (Test) в порядке круга развертывания.

Важно.

Если устройство принадлежит к кольцу развертывания с объединенными типами распределения (назначено и динамическое), а также к кольцу развертывания, который имеет только динамический тип распределения, то круг развертывания с объединенными типами распределения имеет приоритет над кругом с динамическим распределением. Если устройство относится к двум кругам развертывания с объединенными типами распределения (назначенный и динамический), то круг развертывания, который приходится позже, имеет приоритет над кругом развертывания, который приходит ранее в порядке круга развертывания.

Конфликт устройств в разных группах автозаполнения

Может возникнуть конфликт устройств в разных кругах развертывания в разных группах автозаполнения. Ознакомьтесь со следующими примерами того, как службы автоматического исправления Windows обрабатывают следующие сценарии:

Одно устройство в разных кругах развертывания в разных группах автозаполнения

Сценарий конфликта Устранение конфликтов
Вы, ИТ-администратор Компании Contoso Ltd., используете несколько групп автоматического исправления. При переходе по устройствам в колонке Устройства автозаполнения Windows вы заметили, что одно и то же устройство является частью разных кругов развертывания в нескольких разных группах автозаполнения. Это устройство отображается как Не готово. Этот конфликт необходимо устранить.

Группы автозаполнения сообщают о конфликте устройств в отчете Устройства. Выберите состояние Не готово для устройства, к которому вы хотите обратиться. Необходимо вручную указать, к какой из существующих групп автопаток должно принадлежать исключительно устройство.

Конфликт устройств перед регистрацией устройства

При создании или редактировании группы автозаправок Windows проверяет, зарегистрированы ли в службе устройства, входящие в группы Microsoft Entra, используемые в кругах развертывания групп автозаполнения.

Сценарий конфликта Устранение конфликтов
Конфликт устройств перед регистрацией устройства из-за перекрытия членства устройства Этот конфликт необходимо устранить.

Устройства не регистрируются в службе и помечаются состоянием Не зарегистрировано . Необходимо убедиться, что Microsoft Entra группы, используемые в группе автозаполнения, не имеют перекрытия членства устройств.