Controlli dell’integrità client
Si applica a: Configuration Manager (Current Branch)
Il client Configuration Manager esegue regolarmente i controlli e le correzioni per mantenere l'integrità. Per altre informazioni, vedere Come monitorare i client.
Controlli client
Verificare che il client sia stato installato correttamente
Se il client non è installato correttamente, iniziare con la risoluzione dei problemi relativi all'installazione del client. Esaminare il file ccmsetup.log. Spesso, la correzione richiede la reinstallazione del client.
Verificare che i prerequisiti del client siano installati
Verificare che i prerequisiti del client siano installati. Legge il file ccmsetup.xml nella cartella di installazione client per individuare i prerequisiti. Per impostazione predefinita: C:\Windows\ccmsetup\ccmsetup.xml
La maggior parte dei prerequisiti client è disponibile per impostazione predefinita in Windows o installata automaticamente dal client Configuration Manager. Per risolvere i problemi relativi ai prerequisiti, è possibile provare a installarli manualmente o reinstallare il client.
Verificare che lo spazio su disco sia sufficiente
Verificare che l'1% di spazio su disco rimanente nell'unità C sia maggiore.
Verificare il servizio client
Sono disponibili tre controlli per il servizio client host agente SMS (CcmExec):
Innanzitutto, verifica che il servizio esista. Se non esiste, è necessario reinstallare il client.
Verifica quindi che il tipo di avvio del servizio sia automatico. Per correggere un errore con questo controllo, reimpostare il tipo di avvio del servizio su automatico. Controllare i criteri di gruppo per assicurarsi che qualcosa non configuri automaticamente il tipo di avvio del servizio.
Verifica quindi che il servizio client sia in esecuzione. La correzione per questo controllo consiste nell'avviare il servizio client. Quindi monitorarlo per assicurarsi che continui a essere in esecuzione. Esaminare i log eventi di Windows per verificare se sono presenti attività correlate che potrebbero arrestare il servizio. Esaminare i log client per assicurarsi che non si avvii.
Verificare che il controllo client sia stato eseguito di recente
Verificare che l'attività pianificata controllo client (CcmEval) sia stata eseguita almeno una volta negli ultimi tre giorni. È possibile eseguire manualmente l'attività pianificata. Assicurarsi che Windows possa eseguire attività pianificate.
Verificare che il database client sia integro
Il client usa una versione predefinita di SQL Server Compact Edition (CE) per archiviare le informazioni in locale. Se il controllo non riesce, reinstallare il client Configuration Manager per correggere il problema.
Verificare WMI
Esistono diversi controlli specifici di WMI. I primi tre controlli riguardano il servizio Strumentazione gestione Windows (WMI) (Winmgmt).
Verificare che il servizio esista. WMI è un componente fondamentale di Windows. Se questo servizio non esiste, potrebbe essere necessario reinstallare Windows.
Verificare che il tipo di avvio del servizio sia automatico. Per correggere un errore con questo controllo, reimpostare il tipo di avvio del servizio su automatico. Controllare i criteri di gruppo per assicurarsi che qualcosa non configuri automaticamente il tipo di avvio del servizio.
Verificare che il servizio sia in esecuzione. La correzione per questo controllo consiste nell'avviare il servizio WMI. Quindi monitorarlo per assicurarsi che continui a essere in esecuzione. Esaminare i log eventi di Windows per verificare se sono presenti attività correlate che potrebbero arrestare il servizio.
Esistono altri due controlli per testare l'integrità complessiva di WMI nel dispositivo:
Il test di integrità del repository WMI verifica che in WMI siano presenti voci client Configuration Manager. Se il controllo non riesce, reinstallare il client Configuration Manager.
Il test del sink di eventi WMI verifica se il sink di eventi WMI correlato Configuration Manager viene perso. Se il controllo non riesce, riavviare il servizio client.
Verificare il servizio antimalware
Sono disponibili due controlli per qualsiasi servizio antimalware registrato in Windows:
Verificare che il tipo di avvio del servizio antimalware sia automatico. Per correggere un errore con questo controllo, reimpostare il tipo di avvio del servizio su automatico. Controllare i criteri di gruppo per assicurarsi che qualcosa non configuri automaticamente il tipo di avvio del servizio.
Verificare che il servizio antimalware sia in esecuzione. La correzione per questo controllo consiste nell'avviare il servizio antimalware. Quindi monitorarlo per assicurarsi che continui a essere in esecuzione. Esaminare i log eventi di Windows per verificare se sono presenti attività correlate che potrebbero arrestare il servizio.
Se si usa Windows Defender, il client Configuration Manager verifica anche l'Windows Defender Antivirus Network Inspection Service (WdNisSvc).
Verifica che il tipo di avvio del servizio sia manuale.
Verificare Windows Update servizio
Questo controllo verifica che il tipo di avvio del servizio Windows Update (wuauserv) sia automatico o manuale.
Per correggere un errore con questo controllo, reimpostare il tipo di avvio del servizio su automatico. Controllare i criteri di gruppo per assicurarsi che qualcosa non configuri automaticamente il tipo di avvio del servizio.
Verificare la piattaforma dei criteri
Sono disponibili tre controlli per il servizio Microsoft Policy Platform (lppsvc):
Verificare che il servizio esista. La piattaforma dei criteri è uno dei componenti prerequisiti installati automaticamente dal client Configuration Manager. Se questo servizio non esiste, reinstallare il client Configuration Manager.
Verificare che il tipo di avvio del servizio sia manuale. Per correggere un errore con questo controllo, reimpostare il tipo di avvio del servizio su manuale. Controllare i criteri di gruppo per assicurarsi che qualcosa non configuri automaticamente il tipo di avvio del servizio.
Test dell'integrità WMI della piattaforma dei criteri. Ripristinare la piattaforma dei criteri.
Verificare il servizio BITS
Sono disponibili due controlli per il servizio trasferimento intelligente in background (BITS):
Verificare che il servizio esista. BITS è un componente fondamentale di Windows. Se questo servizio non esiste, potrebbe essere necessario reinstallare Windows.
Verificare che il tipo di avvio del servizio sia automatico o manuale. Per correggere un errore con questo controllo, reimpostare il tipo di avvio del servizio su automatico. Controllare i criteri di gruppo per assicurarsi che qualcosa non configuri automaticamente il tipo di avvio del servizio.
Verificare il controllo remoto
Se si abilita l'agente di controllo remoto nelle impostazioni client, sono disponibili due controlli per il servizio di controllo remoto Configuration Manager (CmRcService):
Verificare che il tipo di servizio sia automatico o manuale. Per correggere un errore con questo controllo, reimpostare il tipo di avvio del servizio su automatico. Controllare i criteri di gruppo per assicurarsi che qualcosa non configuri automaticamente il tipo di avvio del servizio.
Verificare che il servizio sia in esecuzione. La correzione per questo controllo consiste nell'avviare il servizio di controllo remoto. Quindi monitorarlo per assicurarsi che continui a essere in esecuzione. Esaminare i log eventi di Windows per verificare se sono presenti attività correlate che potrebbero arrestare il servizio.
Verificare il proxy di riattivazione
Se si abilita il proxy di riattivazione nelle impostazioni client, sono disponibili due controlli per il servizio proxy di riattivazione Configuration Manager:
Verificare che il tipo di avvio del servizio sia automatico. Per correggere un errore con questo controllo, reimpostare il tipo di avvio del servizio su automatico. Controllare i criteri di gruppo per assicurarsi che qualcosa non configuri automaticamente il tipo di avvio del servizio.
Verificare che il servizio sia in esecuzione. La correzione per questo controllo consiste nell'avviare il servizio proxy di riattivazione. Quindi monitorarlo per assicurarsi che continui a essere in esecuzione. Esaminare i log eventi di Windows per verificare se sono presenti attività correlate che potrebbero arrestare il servizio.
Errori di controllo più comuni
I controlli seguenti presentano gli errori segnalati più comunemente. I numeri sono inclusi per fornire la scala tra i controlli.
- Verificare che l'attività CcmEval sia stata eseguita nei cicli recenti (4.950)
- Verificare i prerequisiti del client (554)
- Verificare Windows Update tipo di avvio del servizio (399)
- Verificare Configuration Manager stato del servizio Controllo remoto (345)
- Verificare Configuration Manager tipo di avvio del servizio Controllo remoto (294)
- Verificare lo stato del servizio Host agente SMS (249)
- Verificare SQL Server database CE sia integro (157)
- Verificare il provider WMI client (131)
- Verificare l'installazione client (120)
- Test del sink di evento WMI (93)
Passaggi successivi
Dashboard sull'integrità client
Come configurare lo stato dei client