פתרון בעיות בניהול מכשירי Windows

אם מופיעה שגיאה כשמנסים לרשום מכשיר באופן ידני, כדאי לבדוק את הסיבות האפשריות הבאות:

1. האם הופעל ניהול מכשירי Windows? פרטים נוספים מופיעים במאמר בנושא הפעלת ניהול מכשירי Windows.
2. האם לחשבון שאתם מנסים לרשום יש רישיון ל-Google Workspace או ל-Cloud Identity שתומך בניהול מכשירי Windows? כדי לבדוק איזה רישיון יש למשתמש, פותחים את פרטי המשתמש במסוף Admin.

אם הגדרתם הגדרות של Windows במסוף Admin, אבל נראה שהמדיניות לא חלה על מכשיר אחד או יותר, יכול להיות שהמכשיר לא רשום בניהול מכשירי Windows, שהמדיניות לא מסונכרנת עם המכשיר או שהמדיניות לא מוגדרת בצורה נכונה.

כדי לפתור את הבעיות האלה:

1. מוודאים שהמכשיר רשום לניהול מכשירי Windows. במסוף Admin, עוברים לרשימה נקודות קצה, מוצאים את המכשיר ומוודאים שסוג הניהול שלו מדווח כאבטחה משופרת למחשבים. הוראות מופיעות במאמר בנושא צפייה בפרטים של מכשיר נייד ומחשב.

   אם המכשיר לא רשום:

   1. מפעילים ניהול מכשירי Windows עבור היחידה הארגונית של המשתמש.
   2. אם הארגון לא משתמש ב-GCPW, צריך לרשום את המכשיר.
2. מוודאים שהמדיניות סונכרנה עם המכשיר. במסוף Admin, עוברים אל יומן הביקורת של מכשירים. הוראות מפורטות מופיעות במאמר בנושא יומן ביקורת של מכשירים.

   כדי למצוא את המכשיר ואת המדיניות הספציפיים, מוסיפים חלק מהמסננים הבאים או את כולם:

   1. מזהה מכשיר – הזנת מזהה המכשיר
   2. שם האירוע – מזינים אירוע מסוג סנכרון מתקדם של מדיניות
   3. שם המדיניות – מזינים את ה-OMA-URI של המדיניות

   העמודה תיאור האירוע מכילה פרטים לגבי הצלחה או כישלון בהחלת המדיניות.

   אם המדיניות לא מסונכרנת עם המכשיר:

   1. מוודאים שהמדיניות חלה על היחידה הארגונית של המשתמש. הוראות מפורטות זמינות במאמר בנושא החלת הגדרות Windows.
   2. בהגדרות מותאמות אישית, צריך לוודא שהמדיניות מוגדרת בצורה נכונה ומוחלת על היחידה הארגונית של המשתמש. הוראות מפורטות מופיעות במאמר עריכת הגדרה בהתאמה אישית.

יומני האירועים של Windows מספקים מידע מפורט על היומנים. כדי לייצא את היומנים:

1. במכשיר Windows, פותחים את הכלי Event Viewer באחת מהשיטות הבאות:
   • בתפריט התחלה של Windows, לוחצים על Windows Administrative Tools (כלי ניהול של Windows) Event Viewer (צפייה באירועים).
   • בתפריט התחל של Windows, לוחצים על הפעלה. בתיבה הפעלה, מזינים eventvwr.msc ומקישים על Enter.
2. ב'צפייה באירועים', לוחצים על יומני Windows אפליקציה.

   כל האירועים של האפליקציה נטענים, וזה יכול לקחת דקה.

3. לוחצים על סינון היומן הנוכחי.
4. לוחצים על מקורות אירועים ובוחרים באפשרות GCPW (אם אתם משתמשים ב-GCPW).
5. לוחצים על אישור. רשימת האירועים מתרעננת ומוצגים בה רק האירועים שרלוונטיים לאבטחה משופרת של שולחן העבודה ל-Windows.
6. לוחצים על שמירת כל האירועים בשם.
7. בשדה שם הקובץ, מזינים שם שכולל את סוג היומן ואת השרת שממנו הוא יוצא.
8. בקטע שמירה כסוג, בוחרים באפשרות CSV (ערכים מופרדים בפסיקים).
9. לוחצים על שמירה.
10. (אופציונלי) כדי לאסוף מידע מספק האבחון של ניהול מכשירים בארגון באמצעות ניהול מכשירים ב-Windows:
    1. במנהל הקבצים והתיקיות של 'צפייה באירועים', בוחרים באפשרות Applications and Services Logs (יומנים של אפליקציות ושירותים) Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider (ספק אבחון לניהול מכשירים – ארגוני) Admin (אדמין).
    2. לוחצים לחיצה ימנית על ניהול ובוחרים באפשרות שמירת כל האירועים בשם.
    3. בשדה שם הקובץ, מזינים שם שכולל את סוג היומן ואת השרת שממנו הוא יוצא.
    4. בקטע שמור כסוג, בוחרים באפשרות CSV.
    5. לוחצים על שמירה.