פתרון בעיות בניהול מכשירי Windows

אם מופיעה שגיאה כשמנסים לרשום מכשיר באופן ידני, כדאי לבדוק את הסיבות האפשריות הבאות:

1. האם ניהול מכשירי Windows מופעל? לפרטים, אפשר לעבור אל הפעלה של ניהול מכשירי Windows.
2. האם לחשבון שאתם מנסים לרשום יש רישיון ל-Google Workspace או ל-Cloud Identity שתומך בניהול מכשירי Windows? כדי לבדוק איזה רישיון יש למשתמש, פותחים את פרטי המשתמש במסוף Admin.

אם הגדרתם הגדרות של Windows במסוף Admin, אבל נראה שהמדיניות לא חלה על מכשיר אחד או יותר, יכול להיות שהמכשיר לא רשום לניהול מכשירי Windows, שהמדיניות לא מסונכרנת עם המכשיר או שהמדיניות לא מוגדרת בצורה נכונה.

כדי לפתור את הבעיות האלה:

1. מוודאים שהמכשיר רשום לניהול מכשירי Windows. במסוף Admin, עוברים לרשימה נקודות קצה, מוצאים את המכשיר ומוודאים שסוג הניהול שלו מדווח כאבטחה משופרת למחשבים. הוראות מפורטות מופיעות במאמר בנושא צפייה בפרטים של מכשיר נייד ומחשב שולחני.

   אם המכשיר לא רשום:

   1. מפעילים ניהול מכשירי Windows ליחידה הארגונית של המשתמש.
   2. אם הארגון לא משתמש ב-GCPW, צריך לרשום את המכשיר.
2. מוודאים שהמדיניות סונכרנה עם המכשיר. במסוף Admin, עוברים אל יומן הביקורת של המכשירים. הוראות מפורטות מופיעות במאמר בנושא יומן ביקורת של מכשירים.

   כדי למצוא את המכשיר והמדיניות הספציפיים, מוסיפים חלק מהמסננים הבאים או את כולם:

   1. מזהה מכשיר – מזינים את מזהה המכשיר
   2. שם האירוע – מזינים אירוע מסוג סנכרון מתקדם של מדיניות
   3. שם המדיניות – מזינים את ה-OMA-URI של המדיניות

   העמודה תיאור האירוע מכילה פרטים לגבי הצלחה או כישלון בהחלת המדיניות.

   אם המדיניות לא מסונכרנת עם המכשיר:

   1. מוודאים שהמדיניות חלה על היחידה הארגונית של המשתמש. הוראות מפורטות במאמר בנושא החלת הגדרות Windows.
   2. בהגדרות מותאמות אישית, מוודאים שהמדיניות מוגדרת בצורה נכונה ומוחלת על היחידה הארגונית של המשתמש. הוראות מפורטות מופיעות במאמר עריכת הגדרה בהתאמה אישית.

יומני האירועים של Windows מספקים מידע מפורט על היומנים. כדי לייצא את היומנים:

1. במכשיר Windows, פותחים את הכלי Event Viewer באחת מהשיטות הבאות:
   • בתפריט התחלה של Windows, לוחצים על Windows Administrative Tools (כלי ניהול של Windows) Event Viewer (מציג האירועים).
   • בתפריט התחל של Windows, לוחצים על הפעלה. בתיבה הפעלה, מזינים eventvwr.msc ומקישים על Enter.
2. ב'צפייה באירועים', לוחצים על יומני Windows אפליקציה.

   כל האירועים של האפליקציה נטענים, וזה יכול לקחת דקה.

3. לוחצים על סינון היומן הנוכחי.
4. לוחצים על מקורות אירועים ובוחרים באפשרות GCPW (אם אתם משתמשים ב-GCPW).
5. לוחצים על אישור. רשימת האירועים מתרעננת ומוצגים בה רק האירועים שרלוונטיים לאבטחה משופרת של שולחן העבודה ל-Windows.
6. לוחצים על שמירת כל האירועים בשם.
7. בשדה שם הקובץ, מזינים שם שכולל את סוג היומן ואת השרת שממנו הוא יוצא.
8. בקטע שמירה כסוג, בוחרים באפשרות CSV (ערכים מופרדים בפסיקים).
9. לוחצים על שמירה.
10. (אופציונלי) כדי לאסוף מידע מספק האבחון של ניהול מכשירים ב-Enterprise באמצעות ניהול מכשירים ב-Windows:
    1. בדפדפן הקבצים של 'צפייה באירועים', בוחרים באפשרות יומני אפליקציות ושירותים Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider Admin.
    2. לוחצים לחיצה ימנית על ניהול ובוחרים באפשרות שמירת כל האירועים בשם.
    3. בשדה שם הקובץ, מזינים שם שכולל את סוג היומן ואת השרת שממנו הוא יוצא.
    4. בקטע שמור כסוג, בוחרים באפשרות CSV.
    5. לוחצים על שמירה.