我在 Microsoft Intune 中注册了许多设备。目前，它们都共享一组 Intune 配置文件和合规性策略；我们的“所有员工”组具有分配给它的配置文件/策略。我想设置一个新的配置文件来测试特定用户，这些用户已经在他们自己的 Azure AD 组中。不幸的是，我要测试更改的设置已由主要配置文件设置。如果我使用我的设置创建一个新的配置文件，它会发生冲突并且没有任何反应。
在 a) 能够设置和分配测试配置文件和 b) 不能取消分配或取消设置主配置文件中的选项时，如何解决 Intune 配置文件冲突？我是否缺少某种优先级机制？
这取决于您所指的策略类型。
关于设备合规性策略，它们总是胜过配置策略，并且限制性最强的设置胜出。
关于设备配置策略之间的冲突，Intune 目前没有冲突解决方案，您需要手动修复。主要原因是由于设置的多样性，很难决定应该赢什么。
更多信息在这里： https ://docs.microsoft.com/en-us/intune/manage-settings-and-features-on-your-devices-with-microsoft-intune-policies#if-multiple-policies-are-部署到相同的用户或设备我如何知道应用了哪些设置
为此，如果包含和排除，您将需要使用组分配。
例如：
政策“Prod”分配与：
政策“测试”分配与：
尽管如此，这仍然需要很好地计划，以便在切换到生产时应用相同的设置/策略。