症状
在 Microsoft SystemCenter 2012 R2 Configuration Manager中，当用户成为云托管用户时，设置策略可能不会面向用户分配。
笔记
-
此问题仅影响使用Intune连接器和Configuration Manager的环境。
-
仅当安装了用于Configuration Manager的累积更新 2 或累积更新 3 时，才会出现此问题。
解决方案
若要解决此问题，请应用此修补程序。 修补程序可防止发生此策略分配问题。
请注意，如果在应用此修补程序之前缺少策略分配，请参阅“详细信息”部分，然后再应用此修补程序。
修补程序信息
Microsoft 提供了支持的修补程序。 但是，此修补程序旨在仅更正本文中所述的问题。 仅将此修补程序应用于遇到本文中所述问题的系统。 此修补程序可能会收到其他测试。 因此，如果未受到此问题的严重影响，建议等待包含此修补程序的下一个软件更新。
如果修补程序可供下载，则本知识库文章顶部有“可用修补程序下载”部分。 如果未显示此部分，请联系 Microsoft 客户服务和支持部门获取修补程序。
请注意，如果出现其他问题或需要进行任何故障排除，则可能需要创建单独的服务请求。 通常的支持成本将适用于其他支持问题和不符合此特定修补程序条件的问题。 有关 Microsoft 客户服务和支持人员电话号码的完整列表或创建单独的服务请求，请访问以下 Microsoft 网站：
http://support.microsoft.com/contactus/?ws=support请注意，“可用修补程序下载”窗体显示修补程序可用的语言。 如果看不到语言，这是因为该语言不提供修补程序。
先决条件
若要应用此修补程序，必须安装累积更新 2 或累积更新 3，System Center 2012 R2 Configuration Manager。
重启信息
应用此修补程序后，无需重启计算机。
请注意，建议在应用此修补程序包之前关闭Configuration Manager管理控制台。
修补程序替换信息
此修补程序不会替换以前发布的任何修补程序。
此修补程序的英文版具有下表中列出的文件属性（或较新的文件属性）。 这些文件的日期和时间以协调世界时 (UTC) 格式列出。 在查看文件信息时，文件时间将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”中“日期和时间”项中的“时区”选项卡。
System Center 2012 R2 Configuration Manager的累积更新 2
|
File name |
文件版本 |
文件大小 |
日期 |
Time |
Platform |
|---|---|---|---|---|---|
|
Update.sql |
不适用 |
4,249 |
2014 年 5 月 29 日 |
23:25 |
暂缺 |
System Center 2012 R2 Configuration Manager的累积更新 3
|
File name |
文件版本 |
文件大小 |
日期 |
Time |
Platform |
|---|---|---|---|---|---|
|
Update.sql |
不适用 |
4,247 |
2014 年 8 月 24 日 |
23:25 |
暂缺 |
状态
Microsoft 已确认这是在“适用范围”部分中列出的 Microsoft 产品存在的问题。
更多信息
如果在安装此修补程序之前缺少策略分配，则可以通过运行以下SQL脚本来更正这种情况。 应用修补程序后应运行该修补程序。
SET NOCOUNT ON
SET NOEXEC OFF
IF dbo.fnIsCas() = 1
BEGIN
RAISERROR(N'This script needs to be run in primary site', 15, 1)
SET NOEXEC ON
END
GO
DECLARE @PolicyCollMap TABLE (PADBID INT, CollectionID INT)
DECLARE @CollectionID INT
DECLARE @PADBID INT
DECLARE @TotalAddedRows INT = 0
DECLARE @AddedRows INT = 0
INSERT INTO @PolicyCollMap (PADBID, CollectionID)
SELECT PC.PADBID, PC.CollectionID FROM PolicyCollMapFlat PC
INNER JOIN Collections C ON PC.CollectionID = C.CollectionID
INNER JOIN PolicyAssignment PA ON PA.PADBID = PC.PADBID
INNER JOIN MDMPolicy MP ON MP.PolicyID = PA.PolicyID
WHERE PC.AutoTarget = 1 AND C.CollectionType = 1 AND MP.PolicyType = 1
WHILE EXISTS (SELECT * FROM @PolicyCollMap)
BEGIN
SELECT TOP (1) @PADBID = PADBID, @CollectionID = CollectionID, @TotalAddedRows = 0 FROM @PolicyCollMap
WHILE (1 = 1)
BEGIN
MERGE TOP (1000) MDMUserPolicyAssignment MDMUPA
USING
(
SELECT DISTINCT PA.PolicyID, U.CloudUserID, MDMP.PolicyBodyHash, MDMP.PolicyType, GETUTCDATE()
FROM Collections C
INNER JOIN PolicyCollMapFlat PCMF ON PCMF.AutoTarget = 1 AND PCMF.PADBID = @PADBID AND PCMF.CollectionID = C.CollectionID AND C.CollectionID = @CollectionID AND C.CollectionType = 1 -- User Collection
INNER JOIN PolicyAssignment PA ON PA.PADBID = PCMF.PADBID
INNER JOIN ResPolicyCollMap RPCM ON PCMF.PADBID = RPCM.PADBID AND RPCM.CollectionID = PCMF.CollectionID
INNER JOIN User_DISC U ON U.ItemKey = RPCM.MachineID
INNER JOIN MDMPolicy MDMP ON MDMP.PolicyID = PA.PolicyID AND MDMP.PolicyType = 1
WHERE ISNULL(U.CloudUserID, N'00000000-0000-0000-0000-000000000000') != N'00000000-0000-0000-0000-000000000000'
) Source ( PolicyID, CloudUserID, PolicyBodyHash, PolicyType, LastUpdateTime )
ON (MDMUPA.PolicyID = Source.PolicyID AND
MDMUPA.UserID = Source.CloudUserID AND
MDMUPA.PolicyType = Source.PolicyType)
WHEN NOT MATCHED THEN
INSERT ( PolicyID, UserID, PolicyBodyHash, PolicyType, LastUpdateTime)
VALUES ( Source.PolicyID, Source.CloudUserID, Source.PolicyBodyHash, Source.PolicyType, Source.LastUpdateTime);
SET @AddedRows = @@ROWCOUNT
SET @TotalAddedRows = @TotalAddedRows + @AddedRows
IF @AddedRows < 1000
BEGIN
BREAK
END
END
PRINT N'Added ' + CAST(@TotalAddedRows AS NVARCHAR(100)) + N' users into MDMUserPolicyAssignment for PADBID = ' + CAST(@PADBID AS NVARCHAR(100)) + N' and CollectionID = ' + CAST(@CollectionID AS NVARCHAR(100))
DELETE @PolicyCollMap WHERE PADBID = @PADBID AND CollectionID = @CollectionID
END
参考
了解 Microsoft 用于描述软件更新的 术语 。
