Udostępnij za pośrednictwem

Rozwiązywanie problemów z obciążeniami współzarządzania

  • Artykuł

Ten artykuł pomaga zrozumieć i rozwiązać problemy, które mogą wystąpić podczas konfigurowania obciążeń w środowisku współzarządzania usługi Intune i programu Configuration Manager. Aby uzyskać więcej informacji na temat konfigurowania obciążeń, zobacz Support Tip: Configuring workloads in a co-managed environment (Porada pomocy technicznej: konfigurowanie obciążeń w środowisku współzarządzanym).

Przed rozpoczęciem

Przed rozpoczęciem rozwiązywania problemów ważne jest zebranie podstawowych informacji o problemie i upewnienie się, że zostały zastosowane wszystkie wymagane kroki konfiguracji. Pomaga to lepiej zrozumieć problem i skrócić czas znajdowania rozwiązania. Aby to zrobić, postępuj zgodnie z tą listą kontrolną pytań wstępnych dotyczących rozwiązywania problemów:

Większość problemów występuje, ponieważ co najmniej jeden z tych kroków nie został ukończony. Jeśli okaże się, że krok został pominięty lub nie został ukończony pomyślnie, sprawdź szczegóły każdego kroku.

Często zadawane pytania

Jakie role muszę skonfigurować współzarządzanie?

Poniżej przedstawiono wymagane uprawnienia i role do konfigurowania współzarządzania.

Jakiego dziennika można użyć do weryfikowania obciążeń i określania, skąd pochodzą zasady i aplikacje w scenariuszu współzarządzania?

Na urządzeniach z systemem Windows 10 można użyć następującego pliku dziennika:

%WinDir%\CCM\logs\CoManagementHandler.log

Jakie obciążenia są obecnie obsługiwane przez współzarządzanie?

Obsługiwane obciążenia można znaleźć tutaj.

Do którego obciążenia należy obciążenie zasad dostępu do zasobów?

Obciążenie zasad dostępu do zasobów jest częścią obciążenia konfiguracji urządzenia.

Jakie dzienniki mogą służyć do sprawdzania, czy obciążenia działają prawidłowo?

W folderze %WinDir%\CCM\logs\ na urządzeniach z systemem Windows 10 można użyć następujących dzienników:

  • CoManagementHandler.log

    Ten plik rejestruje przetwarzanie konfiguracji oraz informacje dotyczące zarządzania urządzeniami przenośnymi powiązane z urządzeniem.

    Przykładowy fragment kodu dziennika:

    Przetwarzanie get dla przypisania (identyfikator ScopeId_<scope ID>/ConfigurationPolicy_<policy ID>)
    Pobieranie/scalanie wartości ustawienia "CoManagementSettings_AutoEnroll"
    Scalona wartość ustawienia "CoManagementSettings_AutoEnroll" ma wartość "true"
    Pobieranie/scalanie wartości ustawienia "CoManagementSettings_Capabilities"
    Scalona wartość ustawienia "CoManagementSettings_Capabilities" to "7"
    Pobieranie/scalanie wartości ustawienia "CoManagementSettings_Allow"
    Scalona wartość ustawienia "CoManagementSettings_Allow" ma wartość "true"
    Identyfikator stanu i skrót szczegółów raportu nie są zmieniane. Nie trzeba ponownie wysłać ponownie. Maszyna jest już zarejestrowana w rozwiązaniu MDM

  • ComplRelayAgent.log

    Ten plik rejestruje bieżącą konfigurację i co oznacza stan zasad zgodności.

    Przykładowy fragment kodu dziennika:

    Sprawdzanie, czy obciążenie 2 jest włączone w obciążeniuFlags 7
    Wynik operacji i wynosi 2
    Flaga funkcji jest włączona, urządzenie powinno być zarządzane przez usługę Intune.
    Obciążenie urzędu certyfikacji jest wyłączone dla programu ConfigMgr. Brak stanu zgodności do raportowania dla identyfikatora SID identyfikatora SID <użytkownika>

  • CIAgent.log

    Ten plik rejestruje bieżącą konfigurację i co oznacza stan zasad dostępu do zasobów.

    Przykładowy fragment kodu dziennika:

    Sprawdzanie, czy obciążenie 4 jest włączone w obciążeniuFlags 7
    Wynik operacji i wynosi 4
    Flaga funkcji jest włączona, urządzenie powinno być zarządzane przez usługę Intune.
    Obciążenie dostęp do zasobów jest wyłączone dla klienta programu ConfigMgr.
    Pomijanie ciągłej integracji [ScopeId_<Scope ID>/ConfigurationPolicy_<Policy ID>]
    Dla obciążeń dostępu do zasobów jest włączony inny urząd zarządzania. Kończenie bieżącego zadania.

  • WUAHandler.log

    Ten plik rejestruje bieżącą konfigurację i co oznacza stan zasad usługi Windows Update dla firm.

    Przykładowy fragment kodu dziennika:

    Sprawdzanie, czy obciążenie 16 jest włączone w obciążeniuFlags 7
    Wynik operacji i wynosi 0
    Flaga funkcji jest wyłączona, powinna być zarządzana przez program SCCM.
    SourceManager::GetIsWUfBEnabled — nie ma przypisania ustawień usługi Windows Update dla firm. Usługa Windows Update dla firm nie jest włączona za pośrednictwem programu ConfigMgr

Jaka jest różnica między usługą Pilotażowa usługi Intune i usługą Intune podczas przełączania obciążeń?

Różnica między usługą Pilotażowa usługi Intune a usługą Intune jest subtelna, ale ważna. Obie umożliwiają usłudze Intune kontrolowanie skonfigurowanego obciążenia.

  • Ustawienie Pilotaż usługi Intune służy do przełączania obciążenia tylko dla urządzeń w kolekcji pilotażowej utworzonej w programie Configuration Manager. Dzięki temu można testować w środowisku przejściowym bez wpływu na wszystkie urządzenia z systemem Windows 10 w środowisku produkcyjnym.
  • Ustawienie usługi Intune jest używane po zakończeniu testowania w środowisku przejściowym i jest gotowe do przełączenia obciążenia dla wszystkich urządzeń z systemem Windows 10 zarejestrowanych w współzarządzaniu.

Typowe problemy

Przełączę obciążenie programu Endpoint Protection do usługi Intune, ale urządzenie z systemem Windows 10 nadal ma zasady z programu Configuration Manager

To zachowanie jest oczekiwane.

Po przełączeniu tego obciążenia zasady programu Configuration Manager pozostają na urządzeniu do następnego zaewidencjonowania w usłudze Intune. Po zaewidencjonowaniu urządzenia zasady usługi Intune zastępują zasady programu Configuration Manager. To zachowanie zapewnia, że urządzenie nadal ma zasady ochrony podczas przejścia. Aby uzyskać więcej informacji na temat częstotliwości ewidencjonowania, zobacz Jak długo trwa pobieranie zasad, profilu lub aplikacji po przypisaniu urządzeń?

Nie mogę znaleźć obciążenia Aplikacje klienckie na karcie Obciążenia właściwości współzarządzania

Aplikacje klienckie dla urządzeń współzarządzanych to funkcja wersji wstępnej. Aby była widoczna, musisz włączyć funkcję wersji wstępnej.

Na karcie Włączanie we właściwościach współzarządzania jest wyświetlany komunikat "Upewnij się, że są zainstalowane odpowiednie wymagania wstępne".

Ten komunikat zostanie wyświetlony, jeśli nie zainstalowano narzędzia CMG. Po zainstalowaniu narzędzia CMG zostanie wyświetlony komunikat podobny do następującego:

CCMSETUPCMD="CCMHOSTNAME=contoso.cloudapp.net/CCM_Proxy_MutualAuth/72186325152220500 SMSSiteCode=ABC"

W takim przypadku wykonaj następujące czynności:

Nie przypisuję zasad usługi Intune z grupy zabezpieczeń, ale niektóre ustawienia pozostają

Usługa Intune nie przywraca ustawień (usuwanie tatuażu), jeśli obciążenie Konfiguracja urządzenia jest ustawione na program Configuration Manager. Aby włączyć usuwanie tatuażu, skonfiguruj obciążenie w programie Configuration Manager i odśwież zasady na urządzeniu.

Więcej informacji

Aby uzyskać więcej informacji na temat rozwiązywania problemów ze współzarządzaniem, zobacz następujące artykuły:

Aby uzyskać więcej informacji na temat współzarządzania i obciążeń usługi Intune i programu Configuration Manager, zobacz następujące artykuły: