排查 Windows 设备管理方面的问题

如果您在尝试手动注册设备时收到错误，请检查以下可能的原因：

1. Windows 设备管理是否已启用？如需了解详情，请参阅启用 Windows 设备管理。
2. 您尝试注册的账号是否拥有支持 Windows 设备管理的 Google Workspace 或 Cloud Identity 许可？如需查看用户所拥有的许可，请在管理控制台中打开用户的详细信息页面。

如果您在管理控制台中配置 Windows 设置，但相应政策似乎无法应用于某台或多台设备，则可能存在以下问题：该设备未注册 Windows 设备管理、政策未同步到设备，或者政策配置不正确。

如需排查这些问题，请执行以下操作：

1. 确认该设备已注册 Windows 设备管理。在管理控制台中，转到端点列表，找到相应设备，然后确认其管理类型为增强的桌面设备安全性。有关说明，请参阅查看笔记本电脑和桌面设备的详细信息。

   如果设备未注册：

   1. 为用户的组织部门启用 Windows 设备管理。
   2. 如果贵组织不使用 GCPW，请注册设备。
2. 确认政策已同步到设备上。在管理控制台中，转到设备审核日志。有关说明，请参阅设备审核日志。

   如要查找特定设备和政策，请添加以下部分或全部过滤条件：

   1. 设备 ID - 输入设备的 ID
   2. 事件名称 - 输入高级政策同步事件
   3. 政策名称 - 输入政策的 OMA-URI

   事件说明列包含有关政策应用成功与否的详细信息。

   如果政策未同步到设备上：

   1. 确认政策已应用于用户的组织部门。有关说明，请参阅应用 Windows 设置。
   2. 对于自定义设置，请确认政策配置正确并且已应用于用户的组织部门。有关说明，请参阅修改自定义设置。

Windows 事件日志会提供详细的日志信息。如需导出日志，请执行以下操作：

1. 在 Windows 设备上，根据需要选择以下相应方法打开事件查看器：
   • 在 Windows 的开始菜单中，依次点击Windows 管理工具 事件查看器。
   • 在 Windows 的开始菜单中，点击运行。在运行对话框中，输入 eventvwr.msc 并按 Enter 键。
2. 在“事件查看器”中，依次点击 Windows 日志 应用程序。

   系统会加载所有应用事件，您可能需要等待一分钟时间。

3. 点击过滤当前日志。
4. 点击事件来源，然后选择 GCPW（如果您使用 GCPW）。
5. 点击确定。系统会刷新事件列表，仅显示与增强的 Windows 桌面设备安全性服务相关的事件。
6. 点击将所有事件另存为。
7. 在文件名部分，输入包含日志类型及导出日志的服务器的名称。
8. 在保存类型部分，选择 CSV（逗号分隔值）。
9. 点击保存。
10. （可选）如需使用 Windows 设备管理从设备管理企业诊断提供程序收集信息，请执行以下操作：
    1. 在“事件查看器”文件浏览器中，依次选择应用程序和服务日志 Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider 管理员。
    2. 右键点击管理员，然后选择将所有事件另存为。
    3. 在文件名部分，输入包含日志类型及导出日志的服务器的名称。
    4. 在保存类型部分，选择 CSV。
    5. 点击保存。