Monitorování spolusprávy v Configuration Manager

Platí pro: Configuration Manager (Current Branch)

Po povolení spolusprávy monitorujte zařízení pro spolusprávu pomocí následujících metod:

• Řídicí panel spolusprávy

• Zásady nasazení

• Data zařízení WMI

Řídicí panel spolusprávy

Tento řídicí panel vám pomůže zkontrolovat počítače, které jsou ve vašem prostředí spoluspravované. Grafy vám můžou pomoct identifikovat zařízení, která by mohla vyžadovat pozornost.

V konzole Configuration Manager přejděte do pracovního prostoru Monitorování a vyberte uzel Připojení ke cloudu.

• Pro verzi 2103 a starší vyberte uzel Spoluspráva.

Distribuce klientského operačního systému

Zobrazuje počet klientských zařízení na operační systém podle verze. Používá následující seskupení:

• Windows 7 & 8.x
• Windows 10 nižší než 1709
• Windows 10 1709 a novější

Když najedete myší na oddíl grafu, zobrazí se procento zařízení v dané skupině operačního systému.

Stav spolusprávy

Trychtýřový graf znázorňující počet zařízení s následujícími stavy z procesu registrace:

• Způsobilá zařízení
• Naplánovaný
• Registrace byla zahájena
• Zapsal

Stav registrace spolusprávy

Zobrazuje rozpis stavu zařízení v následujících kategoriích:

• Úspěch, Microsoft Entra hybridní připojení
• Úspěch, Microsoft Entra připojeno
• Registrace, Microsoft Entra hybridní připojení
• Selhání, Microsoft Entra hybridní připojení
• Selhání, připojení Microsoft Entra
• Čekající přihlášení uživatele
  • Aby se snížil počet zařízení v tomto čekajícím stavu, nové spoluspravované zařízení se automaticky zaregistruje do služby Microsoft Intune na základě svého tokenu zařízení Microsoft Entra ID. Nemusí čekat, až se uživatel přihlásí k zařízení, aby se spustila automatická registrace. Aby bylo možné toto chování podporovat, musí na zařízení běžet Windows 10 verze 1803 nebo novější. Pokud token zařízení selže, vrátí se k předchozímu chování s tokenem uživatele. V ComanagementHandler.log vyhledejte následující položku:

    Enrolling device with RegisterDeviceWithManagementUsingAADDeviceCredentials

Výběrem stavu na dlaždici přejdete k seznamu zařízení v daném stavu.

Přechod úloh

Zobrazí pruhový graf s počtem zařízení, která jste přešli na Microsoft Intune dostupných úloh. Další informace najdete v tématu Úlohy, které je možné převést na Intune.

Když najedete myší na oddíl grafu, zobrazí se počet zařízení převedených pro úlohu.

Chyby registrace

Tato tabulka obsahuje seznam chyb registrace ze zařízení. Tyto chyby můžou pocházet z komponenty MDM ve Windows, základního operačního systému Windows nebo klienta Configuration Manager.

Existují stovky možných chyb. V následující tabulce jsou uvedeny nejběžnější chyby.

Error	Popis
2147549183 (0x8000FFFF)	Registrace MDM ještě není nakonfigurovaná na Microsoft Entra ID nebo se adresa URL registrace neočekává. Povolení automatické registrace
2149056536 (0x80180018) MENROLL_E_USERLICENSE	Licence uživatele je ve špatném stavu a blokuje registraci Přiřazení licencí uživatelům
2149056555 (0x8018002B) MENROLL_E_MDM_NOT_CONFIGURED	Při pokusu o automatickou registraci do Intune, ale konfigurace Microsoft Entra se plně nepoužije. Tento problém by měl být přechodný, protože zařízení se po krátké době opakuje.
2149056554 (0x‭8018002A‬)	Uživatel zrušil operaci. Pokud registrace MDM vyžaduje vícefaktorové ověřování a uživatel se nepřihlásil s podporovaným druhým faktorem, systém Windows zobrazí uživateli informační zprávu, aby se zaregistroval. Pokud uživatel nereaguje na informační zprávu, dojde k této chybě. Tento problém by měl být přechodný, protože Configuration Manager to zkusí znovu a vyzve uživatele. Uživatelé by při přihlašování k Windows měli používat vícefaktorové ověřování. Také je informujte, aby toto chování očekávali, a pokud se zobrazí výzva, proveďte akci.
2149056532 (0x80180014) MENROLL_E_DEVICENOTSUPPORTED	Správa mobilních zařízení se nepodporuje. Zkontrolujte omezení zařízení.
2149056533 (0x80180015) MENROLL_E_NOTSUPPORTED	Správa mobilních zařízení se nepodporuje. Zkontrolujte omezení zařízení.
2149056514 (0x80180002) MENROLL_E_DEVICE_AUTHENTICATION_ERROR	Serveru se nepodařilo ověřit uživatele. Pro uživatele neexistuje žádný token Microsoft Entra. Ujistěte se, že se uživatel může ověřit v Microsoft Entra ID.
2147942450 (0x‭80070032‬)	Automatická registrace MDM se podporuje jenom ve Windows RS3 a novějších verzích. Ujistěte se, že zařízení splňuje minimální požadavky na spolusprávu.
3400073293	Neznámá odpověď účtu sféry uživatelů ADAL Zkontrolujte konfiguraci Microsoft Entra a ujistěte se, že se uživatelé můžou úspěšně ověřit.
3399548929	Potřeba přihlášení uživatele Tento problém by měl být přechodný. Nastane, když se uživatel rychle odhlásí před provedením úlohy registrace.
3400073236	Žádost o token zabezpečení ADAL selhala. Zkontrolujte konfiguraci Microsoft Entra a ujistěte se, že se uživatelé můžou úspěšně ověřit.
2149122477	Obecný problém s protokolem HTTP
3400073247	Ověřování Windows integrované s ADAL se podporuje jenom ve federovaných tokůch. Plánování implementace hybridního připojení k Microsoft Entra
3399942148	Server nebo proxy server se nenašel. Tento problém by měl být přechodný, když klient nemůže komunikovat s cloudem. Pokud trvá, ujistěte se, že klient má konzistentní připojení k Azure.
2149056532	Konkrétní platforma nebo verze se nepodporuje. Ujistěte se, že zařízení splňuje minimální požadavky na spolusprávu.
2147943568	Element nebyl nalezen. Tento problém by měl být přechodný. Pokud potrvá, obraťte se na podpora Microsoftu.
2192179208	Pro zpracování tohoto příkazu není k dispozici dostatek prostředků paměti. Tento problém by měl být přechodný, měl by se vyřešit sám při opakování klienta.
3399614467	Udělení autorizace ADAL pro tento kontrolní výraz se nezdařilo. Zkontrolujte konfiguraci Microsoft Entra a ujistěte se, že se uživatelé můžou úspěšně ověřit.
2149056517	Obecná chyba ze serveru pro správu, například chyba přístupu k databázi Tento problém by měl být přechodný. Pokud potrvá, obraťte se na podpora Microsoftu.
2149134055	Název Winhttp se nepřeložil Klient nemůže přeložit název služby. Zkontrolujte konfiguraci DNS.
2149134050	vypršení časového limitu internetu Tento problém by měl být přechodný, když klient nemůže komunikovat s cloudem. Pokud trvá, ujistěte se, že klient má konzistentní připojení k Azure.

Další informace najdete v tématu Chybové hodnoty registrace MDM.

Zásady nasazení

V uzlu Nasazení pracovního prostoru Monitorování se vytvoří dvě zásady. Jedna zásada je pro pilotní skupinu a jedna pro produkční. Tyto zásady hlásí jenom počet zařízení, na kterých Configuration Manager zásadu použil. Nezohlední, kolik zařízení je zaregistrovaných v Intune, což je požadavek, aby bylo možné zařízení spoluspravovat.

Produkční zásady (CoMgmtSettingsProd) cílí na kolekci Všechny systémy . Má podmínku použitelnosti, která kontroluje typ a verzi operačního systému. Pokud klient používá operační systém serveru nebo není Windows 10 nebo novější, zásada se nepoužije a neprovádí se žádná akce.

Tip

Příklad dotazu kolekce pro spoluspravované zařízení najdete v tématu Vytváření dotazů v Configuration Manager.

Data zařízení WMI

Zadejte dotaz na třídu služby WMI SMS_Client_ComanagementState v oboru názvů ROOT\SMS\site_<SITECODE> na serveru lokality. V Configuration Manager můžete vytvářet vlastní kolekce, které vám pomůžou určit stav nasazení spolusprávy. Další informace o vytváření vlastních kolekcí najdete v tématu Vytváření kolekcí.

Ve třídě služby WMI jsou k dispozici následující pole:

• MachineId: Jedinečné ID zařízení pro klienta Configuration Manager

• MDMEnrolled: Určuje, jestli je zařízení zaregistrované v MDM.

• Autorita: Autorita, pro kterou je zařízení zaregistrované.

• ComgmtPolicyPresent: Určuje, jestli v klientovi existují zásady Configuration Manager spolusprávy. Pokud je 0hodnota MDMEnrolled , zařízení není spoluspravované bez ohledu na zásady spolusprávy, které na klientovi existují.

Zařízení je spoluspravované, když pole MDMEnrolled a ComgmtPolicyPresent mají hodnotu 1.