針對上傳至系統管理中心的裝置進行資源總管疑難解答
適用於:Configuration Manager (目前的分支)
使用下列命令,在 Microsoft Intune 系統管理中心針對 ConfigMgr 裝置的資源總管進行疑難解答:
來自 Microsoft Intune 系統管理中心的常見錯誤
您無權檢視此資訊。
錯誤訊息:您無權檢視此資訊。 請務必從 Intune 指派適當的使用者角色。
可能的原因:必須將 Intune 角色 指派給使用者帳戶。 在某些情況下,此錯誤也可能在資訊複製期間發生,幾分鐘後,無需介入即可解決。
無法取得資源資訊
錯誤訊息 1:無法取得資源資訊。 請確定Microsoft已設定 Entra ID 和 AD 使用者探索,且兩者都探索到使用者。 請確認使用者在 Configuration Manager 中具有適當的權限。
可能的原因:此錯誤通常是因系統管理員帳戶的問題所造成。 以下是系統管理使用者帳戶最常見的問題:
使用相同的帳戶登入系統管理中心。 內部部署身分識別必須與其同步處理,並符合雲端身分識別。
請確認帳戶具有 Configuration Manager 中對裝置集合的讀取權限。
請確定 Configuration Manager 已探索到您用來存取 Intune 系統管理中心內租使用者附加功能的系統管理用戶帳戶Microsoft。 在 Configuration Manager 主控台中,移至 [資產與合規性] 工作區。 選取 [使用者] 節點,然後尋找您的使用者帳戶。
如果您的帳戶未列在 [使用者] 節點中,請檢查站台的 Active Directory 使用者探索設定。
確認探索資料。 選取您的使用者帳戶。 在功能區的 [常用] 索引標籤上,選取 [屬性]。 在 [屬性] 視窗中,確認下列探索資料:
- Microsoft租使用者標識碼:此值應該是 Microsoft Entra 租使用者的 GUID。
- Microsoft使用者標識碼:此值應為此帳戶在 Microsoft Entra ID 中的 GUID。
-
使用者主體名稱:此值的格式為 user@domain。 例如,
jqpublic@contoso.com
。
如果 Microsoft Entra 屬性是空的,請檢查月臺Microsoft Entra 使用者探索的設定。
網站資訊尚未同步
錯誤資訊: 月臺資訊尚未從 Configuration Manager 同步至 Microsoft Intune 系統管理中心。
可能的原因:
- 在新上線到租用戶附加功能時,通常會發生此錯誤。 請稍後一小時,以同步資訊。
- 如果管理中心網站已升級至新的 Configuration Manager 版本,但某些子主要網站尚未升級,也可能會出現此錯誤。
無法載入清查類別
錯誤訊息: 無法載入您環境的清查類別。
可能的原因:
- 實體清單可能尚未從內部部署上傳。 請稍候一小時,然後查看該錯誤是否仍持續出現。
- 可能已指定無效的 租用戶識別碼 或 支援識別碼。 請檢查服務連接點,確定其運作正常。
- 無法成功執行查詢以取得類別。 請稍候 15 分鐘,以查看該錯誤是否仍持續出現。
無法取得包含資料的清查類別
錯誤訊息:無法取得包含資料的清查類別。 內部部署錯誤 500。
可能的原因: 意外的錯誤通常是由 服務連接點、系統管理服務 或連接問題所造成。
- 使用 CMGatewayNotificationWorker.log 驗證服務連接點具有連接到雲端連線能力。
- 從中心網站的網站元件監視中,檢閱 SMS_REST_PROVIDER 元件,以確認系統管理服務是否良好。
- IIS 必須安裝在提供者機器上。 如需詳細資訊,請參閱系統管理服務的必要條件。
使用者沒有許可權
錯誤訊息:無法取得包含資料的清查類別。 使用者沒有許可權。
可能的原因: 使用者可能無法存取裝置所參與的集合。 確認以下項目:
使用相同的帳戶來登入系統管理中心。 內部部署身分識別必須與其同步處理,並符合雲端身分識別。
驗證帳戶具有 Configuration Manager 中對裝置 集合 的 讀取 權限。
請確定 Configuration Manager 已探索到您正在使用的系統管理使用者帳戶。 在 Configuration Manager 主控台中,移至 [資產與合規性] 工作區。 選取 [使用者] 節點,然後尋找您的使用者帳戶。
如果您的帳戶未列在 [使用者] 節點中,請檢查站台的 Active Directory 使用者探索 設定。
已知問題
新匯入的清查類別無法載入
案例: 新的硬體清查類別已匯入。 您可以在 Configuration Manager 主控台的 [資源總管] 中,查看新匯入的類別。 當您從 Microsoft Intune 系統管理中心開啟 資源 總管時,新匯入的類別沒有數據,而 [失敗 ] 會出現在結果窗格底部。
解決方案: 目前的解決方法是在 系統管理服務 處理服務請求的提供者電腦上,重新啟動 SMS_Executive
服務。 您可以檢閱 CMGatewayNotification.log 並在 URL 中尋找您的伺服器,以判斷您的系統管理服務位置。
Sending AdminService request with URL: https://CMsite.contoso.com/AdminService/v1.0/ ...
當 Configuration Manager 月臺設定為需要多重要素驗證時,大部分的租使用者附加功能都無法運作
場景:如果與服務連接點通訊的 SMS 提供者電腦設定為使用多重要素驗證,您就無法安裝應用程式、執行 CMPivot 查詢,以及從管理控制台執行其他動作。 您收到錯誤碼 403,禁止。
因應措施: 目前的因應措施是將內部部署階層設定為 Windows 驗證的預設驗證層級。 如需詳細資訊,請參閱 SMS提供者一文中的驗證一節。