#原创分享# AC禁止某PC上网策略删除后该PC仍无法上网问题处理

感谢楼主的分享，楼主针对AC禁止某PC上网策略删除后该PC仍无法上网这一问题做了比较详细的排查，首先是把对应的策略删除和开直通都不行，其次是去看日志中心的管理员操作日志发现多删除了一条审计策略到最后发现问题所在，定位到问题，整篇文章思路比较清晰，期待楼主后续带来更多有价值的分享

楼主你好，请问"禁用该策略或者删除该策略，或者对该PC放直通，该PC都无法上网"的问题能够复现吗？ 依测试结果来看，当禁用或者删除此上网策略后PC即可正常访问网络，如果问题依旧能复现，请回复我。
另外：根据您描述的“https审计功能策略如果创建后，会在行为审计下的终端审计策略下自动在创建一条策略.........就是这条策略导致该终端机无法上网。“，请查看[接入管理/终端检查]界面下的准入认证客户端配置栏是否勾选了 "开启准入网络控制静默模式”，如果未勾选，请勾选提交后再次创建相同的策略观察终端是否能够正常上网

环境：

AC:13.0.7

某一可以正常上网的PC

故障现象：

AC禁止某PC上网的操作：

行为管理=>访问权限策略=>新增
1、策略设置=>应用控制=>应用控制=>添加=>选择全部应用
2、适用对象=>本地用户=>在本地用户里选择=>提交

操作成功，该pc不能上网。但禁用该策略或者删除该策略，或者对该PC放直通，该PC都无法上网。

-

解决过程：

登陆AC的日志中心查看最近有哪些操作，发现自己多删除了一条之前用于测试https审计功能策略：

-

https审计功能策略如果创建后，会在行为审计下的终端审计策略下自动在创建一条策略：

就是这条策略导致该终端机无法上网。

总结：

       如果要删除用户行为管理下的访问权限策略里审计策略相关的条目时，要在在行为审计下的终端审计策略下查看一下是否有自动创建的策略，也要同时删除才行。