基于策略的管理功能强大——只需定义一次设置，即可自动应用于数百台设备。但如果自动化未能按预期工作，会发生什么？策略应用失败会导致设备失去保护、配置错误或与您的设备群组不一致。
好消息是：Faronics Cloud 中的策略失败相对罕见，即使发生，该平台也能提供可见性以识别和解决它们。关键在于理解失败的原因、如何得知失败以及采取哪些步骤来修复和预防问题。
本指南将全面介绍策略故障排除——策略失败的常见原因、Faronics Cloud 如何通知管理员，以及用于解决和预防问题的实用步骤。
策略为何无法应用
策略失败通常可分为几类。了解这些有助于您快速诊断问题：
设备连接问题
策略失败最常见的原因是设备无法与 Faronics Cloud 通信：
设备离线： 如果计算机已关机、断开网络连接或无法访问，则无法接收策略更新。策略存在于云端，但设备从未收到。
网络限制： 防火墙、代理服务器或网络策略可能会阻止与 Faronics Cloud 服务器的通信。设备在线但无法访问管理服务。
间歇性连接： 网络连接不稳定的设备可能会零星签入，错过策略更新或不完整地接收。
DNS 问题： 如果设备无法解析 Faronics Cloud 的主机名，即使互联网连接正常，通信也会失败。
代理相关问题
有时问题出在 Faronics 代理本身：
代理未运行： 如果 Faronics 代理服务已停止或启动失败，设备将无法与云通信或应用策略。
代理过时： 非常旧的代理版本可能不支持新的策略功能，或者可能存在影响策略应用的错误。
安装损坏： 在极少数情况下，代理安装可能会损坏，导致无法正常运行。
软件冲突： 安全软件或其他系统实用程序可能会干扰 Faronics 代理的运行。
配置冲突
策略设置本身有时也会引起问题：
不兼容的设置： 某些策略组合可能相互冲突或无法一起应用。系统可能会拒绝或部分应用此类配置。
硬件限制： 需要硬件不支持的功能的策略（例如，在没有 WoL 功能的设备上使用 Wake-on-LAN）将针对这些特定功能失败。
操作系统不匹配： 为特定 Windows 版本设计的策略可能无法正确应用于运行不同版本的设备。
时间和同步问题
策略应用并非总是即时的：
签入间隔： 设备会定期签入，而不是持续签入。策略更改可能需要几分钟才能传播到所有设备。
重启要求： 某些策略更改需要设备重启才能生效。在重启发生之前，策略会显示为“已应用”，但尚未完全激活。
维护窗口时间： 某些策略（如维护计划）仅在其定义的窗口内激活。它们并非“失败”——只是尚未触发。
管理员错误
有时问题出在管理员端：
错误的组分配： 设备位于非预期的组中，接收不同的策略。
策略未保存： 已进行更改但未保存，或保存操作失败。
策略未分配： 已创建策略但未分配给任何组。
测试与生产混淆： 策略已应用于测试组但未推广到生产环境。
管理员如何获得通知
Faronics Cloud 提供多种方式来识别策略问题：
仪表板可见性
Faronics Cloud 控制台提供一目了然的状态：
设备状态概览： 查看哪些设备在线、离线或处于意外状态。未签入的设备可能存在策略问题。
保护状态： 查看设备是处于冻结、解冻还是其他状态。与预期策略不一致的情况会显示出来。
按组视图： 按设备组筛选，查看同一组中的所有设备是否获得一致的配置。
设备级详细信息
深入了解单个设备可显示更多信息：
上次签入时间： 设备上次通信是什么时候？长时间未签入表明存在连接问题。
当前策略分配： 验证设备正在接收哪个策略。不匹配表明存在组分配问题。
配置状态： 查看设备上的实际配置与预期配置的对比。
代理版本： 识别运行过时代理的设备，这些设备可能需要更新。
主动识别问题
您可以主动检查问题，而不是等待问题出现：
定期仪表板审查： 每天或每周检查控制台。查找未签入的设备、意外状态或不一致之处。
更改后验证： 进行策略更改后，验证设备是否正在接收更新。不要想当然——要确认。
定期合规性检查： 将设备配置与预期基线进行比较。在出现问题之前识别偏差。
通知不包含的内容
设定现实的期望：
自动电子邮件警报： Faronics Cloud 不会为每个策略失败发送自动电子邮件。主动的仪表板监控很重要。
详细错误消息： 策略失败时，您可能会看到它们未应用，而不是失败原因的详细解释。可能需要进行一些调查。
自动修复： 系统会识别问题，但不会自动修复它们。需要管理员操作。
修复和预防策略问题
发生策略问题时，请按以下方法解决——并防止再次发生：
即时故障排除步骤
当您识别出策略问题时，请按此顺序进行：
1. 验证策略配置： 策略在控制台中配置正确吗？设置已保存吗？它已分配给正确的组吗？
2. 检查设备连接： 设备在线并正在签入吗？上次成功通信是什么时候？
3. 验证组会员资格： 设备是否在正确的组中以接收预期策略？
4. 强制签入： 请求立即签入以推送待处理的策略更改。
5. 重启设备： 某些策略需要重启。如果强制签入无效，请尝试重启。
6. 检查代理： 验证受影响设备上的 Faronics 代理是否正在运行且已更新。
解决连接问题
如果连接是问题所在：
验证网络访问： 设备可以访问互联网吗？它可以访问其他云服务吗？
检查防火墙规则： 确保 Faronics Cloud 端点未被网络安全阻止。请参阅 Faronics 文档了解所需的 URL 和端口。
测试 DNS 解析： 验证设备是否可以解析 Faronics 主机名。
检查代理设置： 如果您的网络使用代理，请确保 Faronics 代理已配置为使用它。
解决代理问题
如果代理是问题所在：
重启服务： 在受影响的设备上，重启 Faronics 代理服务。这通常可以解决临时问题。
更新代理： 如果代理过时，请更新到当前版本。新版本包含错误修复和改进的兼容性。
必要时重新安装： 对于持续的代理问题，请卸载并干净地重新安装代理。
检查冲突： 查看可能干扰的其他安全软件。如有必要，添加例外。
预防未来问题
建立减少策略失败的实践：
在广泛部署前测试策略。 首先将新策略应用于试点组。在推广到所有设备之前，验证它们是否正常工作。
记录您的配置。 记录哪些策略应用于哪些组以及原因。这有助于故障排除并防止混淆。
安排定期审查。 每周或每月，审查仪表板中未签入或处于意外状态的设备。
保持代理更新。 在您的设备群组中维护当前的代理版本，以确保与策略功能的兼容性。
更改后进行验证。 进行策略更改后，检查它们是否已传播。不要想当然——要确认。
保持网络稳定。 可靠的网络连接是基础。确保设备能够持续访问 Faronics Cloud。
何时升级
某些问题需要额外帮助：
持续失败： 如果标准故障排除未能解决问题，请联系 Faronics 支持。
广泛问题： 如果许多设备突然出现策略问题，可能存在更广泛的问题——网络更改、服务问题或影响多个系统的配置错误。
无法解释的行为： 如果设备的行为与预期策略或根本没有策略都不符，可能需要专家调查。
常见问题解答
我应该等待多久才认为策略“失败”？
对于在线设备，策略应在几分钟内应用——通常是下一个签入周期。如果设备在线但在一小时内未收到策略，请进行调查。对于离线设备，策略将在它们下次连接和签入时应用。
失败的策略会使设备处于不安全状态吗？
这取决于情况。如果 Deep Freeze 已激活，即使策略更新失败，设备仍受保护。如果您正在部署初始保护但失败了，设备将保持未受保护状态。这就是为什么验证初始部署很重要。
如果策略部分应用怎么办？
如果策略包含多个设置，其中一些失败而另一些成功，则可能发生部分应用。检查设备级详细信息以查看实际配置。您可能需要解决具体失败的组件，而不是整个策略。
我应该为不同的硬件类型创建单独的策略吗？
如果您有显著不同的硬件（台式机与笔记本电脑、旧与新），单独的策略可以防止因硬件特定设置引起的问题。按功能对设备进行分组，并为每个组应用适当的策略。
我如何判断策略失败是我的错误还是系统问题？
检查问题是影响一台设备还是多台设备。单设备问题通常表明设备特定问题（连接、代理）。多设备问题表明策略配置或更广泛的基础设施问题。如果策略在具有相同设置的某些设备上有效而在其他设备上无效，请调查差异。
底线：可见性和验证
Faronics Cloud 中的策略失败并不常见，但确实会发生。有效管理它们的关键是可见性——知道何时出现问题——以及验证——确认更改已实际应用。
大多数策略问题源于连接问题，通过解决根本的网络问题来解决。其他问题源于配置冲突或管理疏忽，这些问题通过仔细审查和测试来解决。
将验证纳入您的工作流程：定期检查仪表板，在进行更改后确认更改，并调查未签入的设备。这种主动的方法可以及早发现问题，防止它们成为影响用户或安全的问题。
准备好体验基于策略的管理了吗？
免费试用 Faronics Cloud 30 天。了解策略管理如何简化端点管理。
→ 试用 Faronics Cloud Deep Freeze
→ 联系支持
