关于Configuration Manager配置基线部署与客户端评估计划的协同及优先级咨询

一、部署与客户端评估计划的协同规则 #

• 部署里的自定义评估计划优先级高于客户端全局设置：只要为特定配置基线的部署指定了评估计划，客户端就会完全遵循这个计划，不再理会客户端设置里的全局评估周期。
• 客户端设置是全局兜底方案：只有当配置基线部署未指定自定义计划时，才会套用客户端设置里的默认评估周期。

二、1分钟评估计划未生效的核心原因 #

• 客户端内置最小周期限制：ConfigMgr客户端本身有硬性的最小评估间隔限制，默认不允许设置低于1小时的周期（不同版本可能略有差异，但绝对到不了1分钟），强行设置1分钟会被客户端自动修正为允许的最短周期。
• 策略更新有延迟：修改部署计划后，客户端需要先拉取更新后的策略，这个过程不是实时的，可能要等几分钟才会生效。
• 资源保护机制拦截：客户端会自动屏蔽过于频繁的评估操作，防止占用过多系统资源，哪怕部署里设了短周期，也会被内部机制拦下。

三、排查与验证步骤 #

• 查客户端日志：打开ComplianceAgent.log或SettingsAgent.log，里面会明确记录实际生效的评估周期，以及计划执行的详细情况。
• 换合理短周期测试：比如先设15分钟或30分钟的评估计划，验证是否能正常触发，先排除最小周期限制的问题。
• 手动触发策略更新：在客户端上执行Machine Policy Retrieval & Evaluation Cycle，强制拉取最新策略，再观察评估计划是否生效。

内容的提问来源于stack exchange，提问作者Eddard Stark