Contrôles d’intégrité du client

Article
09/21/2023

S’applique à : Configuration Manager (branche actuelle)

Le client Configuration Manager exécute régulièrement les vérifications et les corrections pour maintenir l’intégrité. Pour plus d’informations, consultez Guide pratique pour surveiller les clients.

Vérifications du client

Vérifier que le client a été installé correctement

Si le client n’est pas correctement installé, commencez par résoudre les problèmes d’installation du client. Passez en revue ccmsetup.log. Souvent, la correction nécessite que vous réinstalliez le client.

Vérifier que les prérequis du client sont installés

Vérifiez que les prérequis du client sont installés . Il lit le fichier ccmsetup.xml dans le dossier d’installation du client pour découvrir les prérequis. Par défaut : C:\Windows\ccmsetup\ccmsetup.xml

La plupart des prérequis du client sont disponibles par défaut dans Windows ou installés automatiquement par le client Configuration Manager. Pour résoudre les problèmes liés aux prérequis, vous pouvez essayer de les installer manuellement ou réinstaller le client.

Vérifier qu’il y a suffisamment d’espace disque

Vérifiez qu’il reste plus de 1 % d’espace disque sur le lecteur C.

Vérifier le service client

Il existe trois vérifications pour le service client hôte de l’agent SMS (CcmExec) :

Tout d’abord, il vérifie que le service existe. S’il n’existe pas, vous devez réinstaller le client.
Ensuite, il vérifie que le type de démarrage du service est automatique.Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Il vérifie ensuite que le service client est en cours d’exécution.La correction de cette case activée consiste à démarrer le service client. Ensuite, surveillez-le pour vous assurer qu’il continue de s’exécuter. Passez en revue les journaux des événements Windows pour voir s’il existe des activités connexes susceptibles d’arrêter le service. Passez en revue les journaux du client pour vous assurer qu’il n’échoue pas à démarrer.

Vérifiez que le case activée client s’est récemment exécuté

Vérifiez que le client case activée tâche planifiée (CcmEval) a été exécuté au moins une fois au cours des trois derniers jours. Vous pouvez exécuter manuellement la tâche planifiée. Assurez-vous que Windows peut exécuter des tâches planifiées.

Vérifier que la base de données cliente est saine

Le client utilise une version intégrée de SQL Server Compact Edition (CE) pour stocker localement des informations. Si cette case activée échoue, réinstallez le client Configuration Manager pour y remédier.

Vérifier WMI

Il existe plusieurs vérifications spécifiques à WMI. Les trois premières vérifications concernent le serviceWinmgmtWMI (Windows Management Instrumentation).

Vérifiez que le service existe. WMI est un composant fondamental de Windows. Si ce service n’existe pas, vous devrez peut-être réinstaller Windows.
Vérifiez que le type de démarrage du service est automatique.Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Vérifiez que le service est en cours d’exécution.La correction de cette case activée consiste à démarrer le service WMI. Ensuite, surveillez-le pour vous assurer qu’il continue de s’exécuter. Passez en revue les journaux des événements Windows pour voir s’il existe des activités connexes susceptibles d’arrêter le service.

Il existe deux autres vérifications pour tester l’intégrité globale de WMI sur l’appareil :

Le test d’intégrité du référentiel WMI vérifie que Configuration Manager entrées client existent dans WMI.Si cette case activée échoue, réinstallez le client Configuration Manager.
Le test du récepteur d’événements WMI vérifie si le récepteur d’événements WMI lié à Configuration Manager est perdu.Si cette case activée échoue, redémarrez le service client.

Vérifier le service anti-programme malveillant

Il existe deux vérifications pour tout service anti-programme malveillant inscrit auprès de Windows :

Vérifiez que le type de démarrage du service anti-programme malveillant est automatique.Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Vérifiez que le service anti-programme malveillant est en cours d’exécution.La correction de cette case activée consiste à démarrer le service anti-programme malveillant. Ensuite, surveillez-le pour vous assurer qu’il continue de s’exécuter. Passez en revue les journaux des événements Windows pour voir s’il existe des activités connexes susceptibles d’arrêter le service.

Si vous utilisez Windows Defender, le client Configuration Manager vérifie également le service d’inspection réseau antivirus Windows Defender (WdNisSvc). Il vérifie que le type de démarrage du service est manuel.

Vérifier Windows Update service

Cette case activée vérifie que le type de démarrage du service Windows Update (wuauserv) est automatique ou manuel.Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.

Vérifier la plateforme de stratégie

Il existe trois vérifications pour le service Microsoft Policy Platform (lppsvc) :

Vérifiez que le service existe.La plateforme de stratégie est l’un des composants prérequis que le client Configuration Manager installe automatiquement. Si ce service n’existe pas, réinstallez le client Configuration Manager.
Vérifiez que le type de démarrage du service est manuel.Pour corriger un échec avec cette case activée, réinitialisez le type de démarrage du service sur manuel. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Test d’intégrité WMI de la plateforme de stratégie. Réparez la plateforme de stratégie.

Vérifier le service BITS

Il existe deux vérifications pour le service de transfert intelligent en arrière-plan (BITS) :

Vérifiez que le service existe. BITS est un composant fondamental de Windows. Si ce service n’existe pas, vous devrez peut-être réinstaller Windows.
Vérifiez que le type de démarrage du service est automatique ou manuel.Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.

Vérifier le contrôle à distance

Si vous activez l’agent de contrôle à distance dans les paramètres du client, il existe deux vérifications pour le service de contrôle à distance Configuration Manager (CmRcService) :

Vérifiez que le type de service est automatique ou manuel.Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Vérifiez que le service est en cours d’exécution.La correction de cette case activée consiste à démarrer le service de contrôle à distance. Ensuite, surveillez-le pour vous assurer qu’il continue de s’exécuter. Passez en revue les journaux des événements Windows pour voir s’il existe des activités connexes susceptibles d’arrêter le service.

Vérifier le proxy de mise en éveil

Si vous activez le proxy de mise en éveil dans les paramètres du client, il existe deux vérifications pour le service proxy de mise en éveil Configuration Manager :

Vérifiez que le type de démarrage du service est automatique.Pour corriger une défaillance avec cette case activée, réinitialisez automatiquement le type de démarrage du service. Vérifiez les stratégies de groupe pour vous assurer que quelque chose ne configure pas automatiquement le type de démarrage du service.
Vérifiez que le service est en cours d’exécution.La correction de cette case activée consiste à démarrer le service proxy de mise en éveil. Ensuite, surveillez-le pour vous assurer qu’il continue de s’exécuter. Passez en revue les journaux des événements Windows pour voir s’il existe des activités connexes susceptibles d’arrêter le service.

Échecs de case activée les plus courants

Les vérifications suivantes présentent les échecs les plus fréquemment signalés. Les nombres sont inclus pour fournir une échelle entre les vérifications.

Vérifier que la tâche CcmEval s’est exécutée dans les cycles récents (4 950)
Vérifier les prérequis du client (554)
Vérifier Windows Update type de démarrage du service (399)
Vérifier Configuration Manager service de contrôle à distance status (345)
Vérifier Configuration Manager type de démarrage du service De contrôle à distance (294)
Vérifier le service hôte de l’agent SMS status (249)
Vérifier SQL Server base de données CE est intègre (157)
Vérifier le fournisseur WMI client (131)
Vérifier l’installation du client (120)
Test du récepteur d’événements WMI (93)