Поделиться через


Устранение неполадок обозревателя ресурсов для устройств, отправленных в Центр администрирования

Относится к Configuration Manager (Current Branch)

Чтобы устранить неполадки в обозревателе ресурсов для устройств ConfigMgr в Центре администрирования Microsoft Intune, выполните указанные ниже действия.

Распространенные ошибки в Центре администрирования Microsoft Intune

У вас нет прав доступа для просмотра этой информации

Сообщение об ошибке: у вас нет прав доступа для просмотра этой информации. Убедитесь, что в Intune назначена соответствующая роль пользователя.

Возможная причина: учетной записи пользователя требуется назначенная роль Intune. В некоторых случаях эта ошибка может возникать также при репликации данных. Она устраняется без вмешательства через несколько минут.

Невозможно получить сведения о ресурсе

Сообщение об ошибке 1: невозможно получить сведения о ресурсе. Убедитесь, что настроены идентификатор Microsoft Entra и обнаружение пользователей AD, а пользователь обнаружен обоими пользователями. Убедитесь, что у пользователя есть соответствующие разрешения в Configuration Manager.

Возможные причины: как правило, эта ошибка вызвана проблемой с учетной записью администратора. Ниже приведены наиболее распространенные проблемы с учетной записью пользователя с правами администратора:

  1. Используйте ту же учетную запись для входа в центр администрирования. Локальное удостоверение должно быть синхронизировано с облачным удостоверением и совпадать с ним.

  2. Убедитесь, что у учетной записи есть разрешение на чтение для коллекции устройства в Configuration Manager.

  3. Убедитесь, что Configuration Manager обнаружил учетную запись администратора, которую вы используете для доступа к функциям подключения клиента в Центре администрирования Microsoft Intune. В консоли Configuration Manager перейдите в рабочую область Активы и соответствие. Выберите узел Пользователи и найдите учетную запись пользователя.

    Если ваша учетная запись не указана в списке Пользователи, проверьте для сайта конфигурацию обнаружения пользователей Active Directory.

  4. Проверьте данные обнаружения. Выберите учетную запись пользователя. На ленте на вкладке Главная выберите Свойства. В окне свойств подтвердите указанные ниже данные обнаружения.

    • Идентификатор клиента Microsoft Entra. Это значение должно быть GUID для клиента Microsoft Entra.
    • Идентификатор пользователя Microsoft Entra. Это значение должно быть GUID для этой учетной записи в идентификаторе Microsoft Entra.
    • Имя субъекта-пользователя: формат этого значения — пользователь@домен. Например, jqpublic@contoso.com.

    Если свойства Microsoft Entra пусты, проверьте конфигурацию обнаружения пользователей Microsoft Entra сайта.

Информация о сайте еще не синхронизирована

Сообщение об ошибке: Сведения о сайте еще не синхронизированы из Configuration Manager в Центр администрирования Microsoft Intune.

Возможные причины:

  • Эта ошибка обычно возникает при новом подключении к клиенту. Подождите час, пока сведения будут синхронизированы.
  • Эта ошибка также может возникнуть, если сайт центра администрирования был обновлен до новой версии Configuration Manager, но некоторые дочерние первичные сайты еще не обновлены.

Невозможно загрузить классы инвентаризации

Сообщение об ошибке: невозможно загрузить классы инвентаризации для среды.

Возможные причины:

  • Возможно, список сущностей был загружен не из локальной среды. Подождите час, затем посмотрите, сохраняется ли ошибка.
  • Возможно, указан неверный идентификатор клиента или идентификатор поддержки. Проверьте точку подключения службы и убедитесь, что она работает.
  • Невозможно успешно выполнить запрос для получения классов. Подождите 15 минут, чтобы узнать, сохраняется ли ошибка.

Не удалось получить классы инвентаризации с данными

Сообщение об ошибке: не удалось получить классы инвентаризации с данными. Локальная ошибка 500.

Возможные причины: непредвиденные ошибки обычно вызваны либо точкой подключения службы, службой администрирования, либо проблемами с возможностями подключения.

  1. Убедитесь, что точка подключения службы подключена к облаку с помощью CMGatewayNotificationWorker.log.
  2. Убедитесь, что административная служба работоспособна, проверив компонент SMS_REST_PROVIDER из мониторинга компонентов сайта на центральном сайте.
  3. Службы IIS должны быть установлены на компьютере поставщика. Дополнительную информацию см. в разделе Предварительные условия для службы администрирования.

У пользователя нет разрешений

Сообщение об ошибке: не удалось получить классы инвентаризации с данными. У пользователя нет разрешений.

Возможные причины: пользователь может не иметь доступа к коллекции, в которую входит устройство. Проверьте следующие элементы:

  1. Используйте аналогичную учетную запись для входа в центр администрирования. Локальное удостоверение должно быть синхронизировано с облачным удостоверением и совпадать с ним.

  2. Убедитесь, что у учетной записи есть разрешение на Чтение для Коллекции устройства в Configuration Manager.

  3. Убедитесь, что диспетчер Configuration Manager обнаружил учетную запись пользователя с правами администратора, которую вы используете. В консоли Configuration Manager перейдите в рабочую область Активы и соответствие. Выберите узел Пользователи и найдите учетную запись пользователя.

    Если ваша учетная запись не указана в узле Пользователи, проверьте для сайта конфигурацию обнаружения пользователей Active Directory.

Известные проблемы

Недавно импортированные классы инвентаризации не загружаются

Сценарий: импортируются новые классы инвентаризации оборудования. Недавно импортированные классы в Обозревателе ресурсов можно увидеть из консоли Configuration Manager. При открытии обозревателя ресурсов в Центре администрирования Microsoft Intune импортированный класс не содержит данных и в нижней части области результатов отображается сбой .

Обходной путь: текущий обходной путь заключается в том, чтобы перезапустить SMS_Executive службу на машине поставщика, для которой служба администрирования обрабатывает запросы службы. Вы можете определить, где находится служба администрирования, просмотрев CMGatewayNotification.log и найдя сервер в URL-адресе.

Sending AdminService request with URL: https://CMsite.contoso.com/AdminService/v1.0/ ...

Если сайт Configuration Manager настроен на то, чтобы использовать многофакторную проверку подлинности, большинство функций присоединения к клиенту не работают

Сценарий: Если компьютер поставщика SMS , который взаимодействует с точкой подключения службы , настроен для использования многофакторной проверки подлинности, вы не сможете устанавливать приложения, выполнять запросы CMPivot и выполнять другие действия из консоли администрирования. Вы получаете код ошибки 403, запрещено.

Обходное решение: текущее обходное решение — это настройка локальной иерархии до уровня по умолчанию для проверки подлинности Windows. Дополнительные сведения см. в разделе "Проверка подлинности" в статье поставщика SMS.

Дальнейшие действия

Устранение неполадок с подключением клиентов