פתרון בעיות בניהול מכשירי Windows

אם מופיעה שגיאה כשמנסים לרשום מכשיר באופן ידני, כדאי לבדוק את הסיבות האפשריות הבאות:

1. האם ניהול מכשירי Windows מופעל? פרטים נוספים מופיעים במאמר בנושא הפעלת ניהול מכשירי Windows.
2. האם לחשבון שאתם מנסים לרשום יש רישיון ל-Google Workspace או ל-Cloud Identity שתומך בניהול מכשירי Windows? כדי לבדוק איזה רישיון יש למשתמש, פותחים את פרטי המשתמש במסוף Admin.

אם מגדירים הגדרות של Windows במסוף Admin, אבל נראה שהמדיניות לא חלה על מכשיר אחד או יותר, יכול להיות שהמכשיר לא רשום בניהול מכשירי Windows, שהמדיניות לא מסונכרנת עם המכשיר או שהמדיניות לא מוגדרת בצורה נכונה.

כדי לפתור את הבעיות האלה:

1. מוודאים שהמכשיר רשום לניהול מכשירי Windows. במסוף Admin, עוברים לרשימה נקודות קצה, מוצאים את המכשיר ומוודאים שסוג הניהול שלו מדווח כאבטחה משופרת למחשבים. הוראות מפורטות מופיעות במאמר בנושא צפייה בפרטים של מכשיר נייד ומחשב.

   אם המכשיר לא רשום:

   1. מפעילים ניהול של מכשירי Windows עבור היחידה הארגונית של המשתמש.
   2. אם הארגון לא משתמש ב-GCPW, צריך לרשום את המכשיר.
2. מוודאים שהמדיניות סונכרנה עם המכשיר. במסוף Admin, עוברים אל יומן הביקורת של מכשירים. הוראות מפורטות מופיעות במאמר בנושא יומן ביקורת של מכשירים.

   כדי למצוא את המכשיר ואת המדיניות הספציפיים, מוסיפים חלק מהמסננים הבאים או את כולם:

   1. מזהה מכשיר – מזינים את מזהה המכשיר
   2. שם האירוע – מזינים Advanced Policy Sync event
   3. שם המדיניות – מזינים את ה-OMA-URI של המדיניות

   בעמודה תיאור האירוע מופיעים פרטים לגבי הצלחה או כישלון בהחלת המדיניות.

   אם המדיניות לא מסונכרנת עם המכשיר:

   1. מוודאים שהמדיניות חלה על היחידה הארגונית של המשתמש. הוראות מפורטות זמינות במאמר בנושא החלת הגדרות Windows.
   2. בהגדרות מותאמות אישית, מוודאים שהמדיניות מוגדרת בצורה נכונה ומוחלת על היחידה הארגונית של המשתמש. הוראות מפורטות מופיעות במאמר עריכת הגדרה מותאמת אישית.

יומני האירועים של Windows מספקים מידע מפורט על היומן. כדי לייצא את היומנים:

1. במכשיר Windows, פותחים את 'מציג האירועים' באחת מהשיטות הבאות:
   • בתפריט התחלה של Windows, לוחצים על Windows Administrative Tools (כלי ניהול של Windows) Event Viewer (צפייה באירועים).
   • בתפריט התחל של Windows, לוחצים על הפעלה. בתיבה הפעלה, מזינים eventvwr.msc ומקישים על Enter.
2. ב-Event Viewer, לוחצים על Windows logs (יומני Windows) Application (אפליקציה).

   כל האירועים של האפליקציה נטענים, וזה יכול לקחת דקה.

3. לוחצים על סינון היומן הנוכחי.
4. לוחצים על מקורות אירועים ובוחרים באפשרות GCPW (אם אתם משתמשים ב-GCPW).
5. לוחצים על אישור. רשימת האירועים מתרעננת ומוצגים בה רק האירועים שרלוונטיים לאבטחה משופרת של שולחן העבודה ל-Windows.
6. לוחצים על שמירת כל האירועים בשם.
7. בשדה שם הקובץ, מזינים שם שכולל את סוג היומן ואת השרת שממנו הוא יוצא.
8. בקטע שמור כסוג, בוחרים באפשרות CSV (ערכים מופרדים בפסיקים).
9. לוחצים על שמירה.
10. (אופציונלי) כדי לאסוף מידע מספק האבחון של Device Management Enterprise באמצעות ניהול מכשירי Windows:
    1. בדפדפן הקבצים של 'צפייה באירועים', בוחרים באפשרות יומני אפליקציות ושירותים Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider Admin.
    2. לוחצים לחיצה ימנית על ניהול ובוחרים באפשרות שמירת כל האירועים בשם.
    3. בשדה שם הקובץ, מזינים שם שכולל את סוג היומן ואת השרת שממנו הוא יוצא.
    4. בקטע שמור כסוג, בוחרים באפשרות CSV.
    5. לוחצים על שמירה.