Delen via

Problemen met workloads voor co-beheer oplossen

  • Artikel

Dit artikel helpt u bij het begrijpen en oplossen van problemen die kunnen optreden wanneer u workloads configureert in een Omgeving voor co-beheer van Intune en Configuration Manager. Zie Ondersteuningstip: Workloads configureren in een co-beheerde omgeving voor meer informatie over het configureren van workloads.

Voordat u begint

Voordat u begint met het oplossen van problemen, is het belangrijk om basisinformatie over het probleem te verzamelen en ervoor te zorgen dat u alle vereiste configuratiestappen volgt. Dit helpt u beter inzicht te krijgen in het probleem en de tijd te verkorten om een oplossing te vinden. Volg hiervoor deze controlelijst met vragen voor het oplossen van problemen:

De meeste problemen treden op omdat een of meer van deze stappen niet zijn voltooid. Als u merkt dat een stap is overgeslagen of niet is voltooid, controleert u de details van elke stap.

Veelgestelde vragen

Welke rollen moet ik co-beheer configureren?

Hier volgen de vereiste machtigingen en rollen voor het configureren van co-beheer.

Welk logboek kan ik gebruiken om workloads te valideren en te bepalen waar beleid en apps vandaan komen in een co-beheerscenario?

U kunt het volgende logboekbestand gebruiken op Windows 10-apparaten:

%WinDir%\CCM\logs\CoManagementHandler.log

Welke workloads worden momenteel ondersteund door co-beheer?

Hier vindt u de ondersteunde workloads.

Tot welke workload behoort de workload voor resourcetoegangsbeleid?

De workload resourcetoegangsbeleid maakt deel uit van de workload voor apparaatconfiguratie.

Welke logboeken kunnen worden gebruikt om te controleren of workloads correct werken?

U kunt de volgende logboeken in de %WinDir%\CCM\logs\ map op de Windows 10-apparaten gebruiken:

  • CoManagementHandler.log

    Dit bestand registreert de verwerking van de configuratie en de MDM-informatie met betrekking tot het apparaat.

    Voorbeeld van logboekfragment:

    GET verwerken voor toewijzing (ScopeId_<scope-id>/ConfigurationPolicy_<beleids-id>)
    Waarde ophalen/samenvoegen voor het instellen van 'CoManagementSettings_AutoEnroll'
    Samengevoegde waarde voor het instellen van 'CoManagementSettings_AutoEnroll' is 'true'
    Waarde ophalen/samenvoegen voor het instellen van 'CoManagementSettings_Capabilities'
    Samengevoegde waarde voor het instellen van 'CoManagementSettings_Capabilities' is '7'
    Waarde ophalen/samenvoegen voor het instellen van 'CoManagementSettings_Allow'
    Samengevoegde waarde voor het instellen van 'CoManagementSettings_Allow' is 'true'
    Status-id en rapportdetail-hash worden niet gewijzigd. U hoeft het niet opnieuw te verzenden. De machine is al ingeschreven bij MDM

  • ComplRelayAgent.log

    Dit bestand registreert de huidige configuratie en wat dit betekent voor de status van het nalevingsbeleid.

    Voorbeeld van logboekfragment:

    Controleren of workload 2 is ingeschakeld in workloadFlags 7
    Resultaat van & bewerking is 2
    De functievlag is INGESCHAKELD. Het apparaat moet door Intune worden beheerd.
    DE CA-workload is uitgeschakeld voor ConfigMgr. Er is geen nalevingsstatus om te rapporteren voor SID-SID <van de gebruiker>

  • CIAgent.log

    Dit bestand registreert de huidige configuratie en wat dit betekent voor de status van het toegangsbeleid voor resources.

    Voorbeeld van logboekfragment:

    Controleren of workload 4 is ingeschakeld in workloadFlags 7
    Resultaat van & bewerking is 4
    De functievlag is INGESCHAKELD. Het apparaat moet door Intune worden beheerd.
    De werkbelasting resourcetoegang is uitgeschakeld voor de ConfigurationMgr-client.
    CI overslaan [ScopeId_<Scope ID>/ConfigurationPolicy_<Policy-id>]
    Een andere beheerinstantie is ingeschakeld voor werkbelastingen voor resourcetoegang. Huidige taak beëindigen.

  • WUAHandler.log

    Dit bestand registreert de huidige configuratie en wat dit betekent voor de status van het Beleid voor Windows Update voor Bedrijven.

    Voorbeeld van logboekfragment:

    Controleren of workload 16 is ingeschakeld in workloadFlags 7
    Resultaat van & bewerking is 0
    Functievlag is UITGESCHAKELD, moet SCCM worden beheerd.
    SourceManager::GetIsWUfBEnabled - Er is geen toewijzing van instellingen voor Windows Update voor Bedrijven. Windows Update voor Bedrijven is niet ingeschakeld via ConfigMgr

Wat is het verschil tussen Pilot Intune en Intune wanneer ik van werkbelasting wissel?

Het verschil tussen Pilot Intune en Intune is subtiel maar belangrijk. Beide staan Intune toe om een geconfigureerde workload te beheren.

  • De Intune-testinstelling wordt gebruikt om alleen een workload over te schakelen voor de apparaten in een testverzameling die is gemaakt in Configuration Manager. Hiermee kunt u testen in een faseringsomgeving zonder dat dit van invloed is op alle Windows 10-apparaten in de productieomgeving.
  • De Intune-instelling wordt gebruikt wanneer u klaar bent met testen in de faseringsomgeving en klaar bent om een workload over te schakelen voor alle Windows 10-apparaten die zijn ingeschreven voor co-beheer.

Algemene problemen

Ik schakel de Endpoint Protection-workload over naar Intune, maar een Windows 10-apparaat heeft nog steeds het beleid van Configuration Manager

Dit gedrag is verwacht.

Wanneer u deze workload overschakelt, blijft het Configuration Manager-beleid op het apparaat staan totdat de volgende keer wordt ingecheckt bij de Intune-service. Wanneer het apparaat wordt ingecheckt, overschrijft het Intune-beleid het Configuration Manager-beleid. Dit gedrag zorgt ervoor dat het apparaat nog steeds beveiligingsbeleid heeft tijdens de overgang. Zie Hoe lang duurt het voordat apparaten een beleid, profiel of app krijgen nadat ze zijn toegewezen voor meer informatie over de incheckfrequentie?

Ik kan de workload Client-apps niet vinden op het tabblad Workloads van eigenschappen voor co-beheer

Client-apps voor gezamenlijk beheerde apparaten is een voorlopige functie. U moet de pre-releasefunctie inschakelen om deze zichtbaar te maken.

Op het tabblad Inschakelen in eigenschappen voor co-beheer wordt 'Controleer of de juiste vereisten zijn geïnstalleerd'.

U ontvangt dit bericht als u de CMG niet hebt geïnstalleerd. Nadat u de CMG hebt geïnstalleerd, ontvangt u een bericht dat lijkt op het volgende:

CCMSETUPCMD="CCMHOSTNAME=contoso.cloudapp.net/CCM_Proxy_MutualAuth/72186325152220500 SMSSiteCode=ABC"

In dit geval gaat u als volgt te werk:

Ik wijs Intune-beleid uit een beveiligingsgroep toe, maar sommige instellingen blijven behouden

Intune keert de instellingen (tatoeageverwijdering) niet terug als de workload Apparaatconfiguratie is ingesteld op Configuration Manager. Als u het verwijderen van tatoeages wilt inschakelen, configureert u de workload in Configuration Manager en vernieuwt u het beleid op het apparaat.

Meer informatie

Zie de volgende artikelen voor meer informatie over het oplossen van problemen met co-beheer:

Zie de volgende artikelen voor meer informatie over co-beheer en workloads van Intune en Configuration Manager: