Microsoft AD グループ ポリシー経由で FortiClient を展開する場合、展開パッケージがターゲット グループに正しく割り当てられていることを確認することが重要です。インストール後にカスタム構成が存在しない理由はいくつか考えられますが、最も可能性の高い原因は次のとおりです。
展開パッケージの割り当て: FortiClient パッケージは、グループ ポリシー管理で適切なグループに割り当てる必要があります。この手順を省略すると、インストールは続行されますが、カスタム構成は適用されません。
したがって、管理者は、すべてのカスタム構成が含まれるように、FortiClient パッケージがグループに正しく割り当てられていることを確認する必要があります。
参照
FortiClient EMS 7.2 学習ガイド、導入とインストールのセクション
Microsoft AD グループ ポリシーを使用した FortiClient の導入に関する Fortinet ドキュメント

https://community.fortinet.com/t5/FortiClient/Technical-Note-FortiClient-fails-to-install-from-FortiClient-EMS/ デプロイメント サービスのエラー メッセージは、次のいずれかによって発生する可能性があります。一度に 1 つずつ、すべてを排除してみてください。
1. EMSプロファイルのユーザー名またはパスワードが間違っている
2. エンドポイントがネットワーク経由でアクセスできない
3. タスクスケジューラサービスが実行されていない
4. リモートレジストリサービスが実行されていない
5. Windowsファイアウォールが接続をブロックしている

展示物の観察:
展示では、FortiClient EMS 上の Zero Trust Tag Monitor と FortiClient GUI のステータスを示します。
リモート クライアントは、FortiClient EMS Zero Trust Tag Monitor で「リモート エンドポイント」としてタグ付けされます。
タグの可視性を有効にする:
FortiClient GUI にタグを表示するには、エンドポイント アラートの設定を調整してタグの可視性を有効にする必要があります。
検証：
正しいアクションは、エンドポイント アラートの設定を変更してタグの可視性を有効にし、タグが FortiClient GUI に表示されるようにすることです。
参照：
学習ガイドからの FortiClient EMS および FortiClient 構成ドキュメント。

FortiClient EMS を FortiGate に接続する:
管理者は、ファブリック コネクタとして FortiClient EMS と FortiGate 間の接続を確立する必要があります。
接続の前提条件:
重要な前提条件は、信頼できる接続を確保するために、FortiGate に FortiClient EMS ツール CA 証明書をインポートして検証することです。
結論：
接続を成功させるための正しい前提条件は、FortiGate に FortiClient EMS ツール CA 証明書をインポートして検証することです。
参照：
学習ガイドからの FortiClient EMS および FortiGate の接続と証明書管理のドキュメント。