Contrôles d’intégrité du client
S’applique à : Configuration Manager (branche actuelle)
Le client Configuration Manager exécute régulièrement les vérifications et les corrections pour maintenir l’intégrité. Pour plus d’informations, consultez Guide pratique pour surveiller les clients.
Vérifications du client
Vérifier que le client a été installé correctement
Si le client n’est pas correctement installé, commencez par résoudre les problèmes d’installation du client. Passez en revue ccmsetup.log. Souvent, la correction nécessite que vous réinstalliez le client.
Vérifier que les prérequis du client sont installés
Vérifiez que les prérequis du client sont installés . Il lit le fichier ccmsetup.xml dans le dossier d’installation du client pour découvrir les prérequis. Par défaut : C:\Windows\ccmsetup\ccmsetup.xml
La plupart des prérequis du client sont disponibles par défaut dans Windows ou installés automatiquement par le client Configuration Manager. Pour résoudre les problèmes liés aux prérequis, vous pouvez essayer de les installer manuellement ou réinstaller le client.
Vérifier qu’il y a suffisamment d’espace disque
Vérifiez qu’il reste plus de 1 % d’espace disque sur le lecteur C.
Vérifier le service client
Il existe trois vérifications pour le service client hôte de l’agent SMS (CcmExec) :
Tout d’abord, il vérifie que le service existe. S’il n’existe pas, vous devez réinstaller le client.
Ensuite, il vérifie que le type de démarrage du service est automatique. Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Il vérifie ensuite que le service client est en cours d’exécution. La correction de cette case activée consiste à démarrer le service client. Ensuite, surveillez-le pour vous assurer qu’il continue de s’exécuter. Passez en revue les journaux des événements Windows pour voir s’il existe des activités connexes susceptibles d’arrêter le service. Passez en revue les journaux du client pour vous assurer qu’il n’échoue pas à démarrer.
Vérifiez que le case activée client s’est récemment exécuté
Vérifiez que le client case activée tâche planifiée (CcmEval) a été exécuté au moins une fois au cours des trois derniers jours. Vous pouvez exécuter manuellement la tâche planifiée. Assurez-vous que Windows peut exécuter des tâches planifiées.
Vérifier que la base de données cliente est saine
Le client utilise une version intégrée de SQL Server Compact Edition (CE) pour stocker localement des informations. Si cette case activée échoue, réinstallez le client Configuration Manager pour y remédier.
Vérifier WMI
Il existe plusieurs vérifications spécifiques à WMI. Les trois premières vérifications concernent le serviceWinmgmtWMI (Windows Management Instrumentation).
Vérifiez que le service existe. WMI est un composant fondamental de Windows. Si ce service n’existe pas, vous devrez peut-être réinstaller Windows.
Vérifiez que le type de démarrage du service est automatique. Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Vérifiez que le service est en cours d’exécution. La correction de cette case activée consiste à démarrer le service WMI. Ensuite, surveillez-le pour vous assurer qu’il continue de s’exécuter. Passez en revue les journaux des événements Windows pour voir s’il existe des activités connexes susceptibles d’arrêter le service.
Il existe deux autres vérifications pour tester l’intégrité globale de WMI sur l’appareil :
Le test d’intégrité du référentiel WMI vérifie que Configuration Manager entrées client existent dans WMI. Si cette case activée échoue, réinstallez le client Configuration Manager.
Le test du récepteur d’événements WMI vérifie si le récepteur d’événements WMI lié à Configuration Manager est perdu. Si cette case activée échoue, redémarrez le service client.
Vérifier le service anti-programme malveillant
Il existe deux vérifications pour tout service anti-programme malveillant inscrit auprès de Windows :
Vérifiez que le type de démarrage du service anti-programme malveillant est automatique. Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Vérifiez que le service anti-programme malveillant est en cours d’exécution. La correction de cette case activée consiste à démarrer le service anti-programme malveillant. Ensuite, surveillez-le pour vous assurer qu’il continue de s’exécuter. Passez en revue les journaux des événements Windows pour voir s’il existe des activités connexes susceptibles d’arrêter le service.
Si vous utilisez Windows Defender, le client Configuration Manager vérifie également le service d’inspection réseau antivirus Windows Defender (WdNisSvc).
Il vérifie que le type de démarrage du service est manuel.
Vérifier Windows Update service
Cette case activée vérifie que le type de démarrage du service Windows Update (wuauserv) est automatique ou manuel.
Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Vérifier la plateforme de stratégie
Il existe trois vérifications pour le service Microsoft Policy Platform (lppsvc) :
Vérifiez que le service existe. La plateforme de stratégie est l’un des composants prérequis que le client Configuration Manager installe automatiquement. Si ce service n’existe pas, réinstallez le client Configuration Manager.
Vérifiez que le type de démarrage du service est manuel. Pour corriger un échec avec cette case activée, réinitialisez le type de démarrage du service sur manuel. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Test d’intégrité WMI de la plateforme de stratégie. Réparez la plateforme de stratégie.
Vérifier le service BITS
Il existe deux vérifications pour le service de transfert intelligent en arrière-plan (BITS) :
Vérifiez que le service existe. BITS est un composant fondamental de Windows. Si ce service n’existe pas, vous devrez peut-être réinstaller Windows.
Vérifiez que le type de démarrage du service est automatique ou manuel. Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Vérifier le contrôle à distance
Si vous activez l’agent de contrôle à distance dans les paramètres du client, il existe deux vérifications pour le service de contrôle à distance Configuration Manager (CmRcService) :
Vérifiez que le type de service est automatique ou manuel. Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Vérifiez que le service est en cours d’exécution. La correction de cette case activée consiste à démarrer le service de contrôle à distance. Ensuite, surveillez-le pour vous assurer qu’il continue de s’exécuter. Passez en revue les journaux des événements Windows pour voir s’il existe des activités connexes susceptibles d’arrêter le service.
Vérifier le proxy de mise en éveil
Si vous activez le proxy de mise en éveil dans les paramètres du client, il existe deux vérifications pour le service proxy de mise en éveil Configuration Manager :
Vérifiez que le type de démarrage du service est automatique. Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Vérifiez que le service est en cours d’exécution. La correction de cette case activée consiste à démarrer le service proxy de mise en éveil. Ensuite, surveillez-le pour vous assurer qu’il continue de s’exécuter. Passez en revue les journaux des événements Windows pour voir s’il existe des activités connexes susceptibles d’arrêter le service.
Échecs de case activée les plus courants
Les vérifications suivantes présentent les échecs les plus fréquemment signalés. Les nombres sont inclus pour fournir une échelle entre les vérifications.
- Vérifier que la tâche CcmEval s’est exécutée dans les cycles récents (4 950)
- Vérifier les prérequis du client (554)
- Vérifier Windows Update type de démarrage du service (399)
- Vérifier Configuration Manager service de contrôle à distance status (345)
- Vérifier Configuration Manager type de démarrage du service De contrôle à distance (294)
- Vérifier le service hôte de l’agent SMS status (249)
- Vérifier SQL Server base de données CE est intègre (157)
- Vérifier le fournisseur WMI client (131)
- Vérifier l’installation du client (120)
- Test du récepteur d’événements WMI (93)
Prochaines étapes
Tableau de bord d’intégrité du client
Comment configurer l’état du client