Bérlői csatolási és eszközműveletek hibaelhárítása
A következőre vonatkozik: Configuration Manager (aktuális ág)
Configuration Manager-ügyfelek szinkronizálhatók Microsoft Intune Felügyeleti központba. Egyes ügyfélműveletek a szinkronizált ügyfelek Microsoft Intune Felügyeleti központban futtathatók.
Az elérhető műveletek a következők:
- Gépházirend szinkronizálása
- Felhasználói házirend szinkronizálása
- Alkalmazásértékelési ciklus
Amikor egy rendszergazda futtat egy műveletet Microsoft Intune Felügyeleti központból, az értesítési kérést a program továbbítja Configuration Manager webhelyre, valamint a webhelyről az ügyfélnek.
Naplófájlok
Használja a szolgáltatáskapcsolódási ponton található alábbi naplókat:
- CMGatewaySyncUploadWorker.log
- CMGatewayNotificationWorker.log
Használja a felügyeleti ponton található alábbi naplókat:
- BgbServer.log
Használja az ügyfélen található alábbi naplókat:
- CcmNotificationAgent.log
A feltöltés áttekintése
- Nyissa meg a CMGatewaySyncUploadWorker.log fájlt a ConfigMgr install directory>\Logs mappából<.
- A következő szinkronizálási időpontot a következőhöz
Next run time will be at approximately: 02/28/2020 16:35:31hasonló naplóbejegyzések jelzik. - Eszközfeltöltés esetén keresse meg a következőhöz hasonló naplóbejegyzéseket:
Batching N records. N a legutóbbi feltöltés óta feltöltött módosított eszközök száma. - A feltöltés 15 percenként történik a módosításokért. A módosítások feltöltése után további 5–10 percet vehet igénybe, amíg az ügyfél módosításai megjelennek Microsoft Intune Felügyeleti központban.
összetevők és naplófolyam Configuration Manager
- SMS_SERVICE_CONNECTOR: Az átjáróértesítés-feldolgozót használja az értesítés feldolgozásához Microsoft Intune Felügyeleti központból.
- SMS_NOTIFICATION_SERVER: Lekéri az értesítést, és létrehoz egy ügyfélértesítést.
- BgbAgent: Az ügyfél lekéri a feladatot, és futtatja a kért műveletet.
SMS_SERVICE_CONNECTOR
Amikor egy műveletet a Microsoft Intune Felügyeleti központból kezdeményeznek, a CMGatewayNotificationWorker.log feldolgozza a kérést.
Received new notification. Validating basic notification details...
Validating device action message content...
Authorized to perform client action. TemplateID: RequestMachinePolicy TenantId: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2 AADUserID: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2
Forwarded BGB remote task. TemplateID: 1 TaskGuid: a43dd1b3-a006-4604-b012-5529380b3b6f TaskParam: TargetDeviceIDs: 1
A rendszer értesítést küld Microsoft Intune Felügyeleti központból.
Received new notification. Validating basic notification details..A rendszer ellenőrzi a felhasználói és eszközműveleteket.
Validating device action message content... Authorized to perform client action. TemplateID: RequestMachinePolicy TenantId: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2 AADUserID: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2A távoli feladat a SMS_NOTIFICATION_SERVER lesz továbbítva.
Forwarded BGB remote task. TemplateID: 1 TaskGuid: a43dd1b3-a006-4604-b012-5529380b3b6f TaskParam: TargetDeviceIDs: 1
SMS_NOTIFICATION_SERVER
Miután az üzenetet elküldte a SMS_NOTIFICATION_SERVER, a rendszer feladatokat küld a felügyeleti pontról a megfelelő ügyfélnek. Az alábbiakat a BgbServer.log fájlban láthatja, amely a felügyeleti ponton található:
Get one push message from database.
Starting to send push task (PushID: 7 TaskID: 8 TaskGUID: A43DD1B3-A006-4604-B012-5529380B3B6F TaskType: 1 TaskParam: ) to 1 clients with throttling (strategy: 1 param: 42)
BgbAgent
Az utolsó lépés az ügyfélen történik, és a CcmNotificationAgent.log fájlban látható. A feladat beérkezése után az ütemezőt fogja kérni a művelet végrehajtására. A művelet végrehajtásakor egy megerősítő üzenet jelenik meg:
Receive task from server with pushid=7, taskid=8, taskguid=A43DD1B3-A006-4604-B012-5529380B3B6F, tasktype=1 and taskParam=
Send Task response message <BgbResponseMessage TimeStamp="2020-01-21T15:43:43Z"><PushID>8</PushID><TaskID>9</TaskID><ReturnCode>1</ReturnCode></BgbResponseMessage> successfully.
Gyakori problémák
Nem engedélyezett az ügyfélművelet végrehajtása
Ha a rendszergazda nem rendelkezik a szükséges engedélyekkel a Configuration Manager, a CMGatewayNotificationWorker.log fájlban megjelenik egy Unauthorized válasz.
Received new notification. Validating basic notification details..
Validating device action message content...
Unauthorized to perform client action. TemplateID: RequestMachinePolicy TenantId: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2 AADUserID: 3a1e89e6-e190-4615-9d38-a208b0eb1c78
Győződjön meg arról, hogy a műveletet a Microsoft Intune Felügyeleti központból futtató felhasználó rendelkezik a szükséges engedélyekkel Configuration Manager webhelyen. További információ: Microsoft Intune bérlő csatolási előfeltételei.
Ismert problémák
Adatszinkronizálási hibák
Ha problémákat tapasztal a bérlő csatolási részleteinek megtekintésekor a Microsoft Intune Felügyeleti központban, annak oka a hierarchia előkészítési konfigurációjával kapcsolatos probléma lehet. Ezt a problémát egy már előkészített hierarchia előkészítése okozhatja.
Ezt a problémát a GenericUploadWorker.log és a CMGatewayNotificationWorker.log fájlok bejegyzéseiből is észlelheti. További információ: Példahibák a naplófájlokban, amelyek a bérlő csatolási konfigurációjának alaphelyzetbe állítását igénylik.
Megkerülő megoldás az adatszinkronizálási hibákhoz
A bérlő csatolási konfigurációjának alaphelyzetbe állítása:
A hierarchia kivezetése. További információ: Kivezetés bérlői csatolásból.
Várjon legalább két órát, amíg a szolgáltatás törli a meglévő rekordot.
Regisztrálja újra a hierarchiát. További információ: Bérlői csatolás engedélyezése.
Példahibák a naplófájlokban, amelyek a bérlő csatolási konfigurációjának alaphelyzetbe állítását igénylik
Az AccountOnboardingInfo és a DevicePost kérésekkel kapcsolatos hibák a GenericUploadWorker.log fájlban
[OnboardScenario] Creating web request to: https://us.gateway.configmgr.manage.microsoft.com/api/gateway/AccountOnboardingInfo Method: POST Activity ID: ed2186a0-fb43-4cf1-84df-9283dd45a461 Timeout: 00:02:00
[OnboardScenario] Response from https://us.gateway.configmgr.manage.microsoft.com/api/gateway/AccountOnboardingInfo is: 400 (Bad Request)
Response status code: 400 (BadRequest) Activity ID: a579728b-eca0-4144-80ac-eea25ee5bcf6
Unexpected exception for worker GenericUploadWorker
Exception details:
[Critical][GenericUploadWorker][0][System.Net.WebException][0x80131509]
The remote server returned an error: (400) Bad Request. at Microsoft.ConfigurationManager.ServiceConnector.ExtensionMethods.<GetResponseAsync>d__13.MoveNext()
[UploadDelta_HelpdeskUpload] Response from https://us.gateway.configmgr.manage.microsoft.com/api/gateway/DevicePost is: 401 (Unauthorized)
Response status code: 401 (Unauthorized) Activity ID: 6daac983-5f94-464e-b1bd-9b634a051d1d
[WebException]: Failed to upload data to 'https://us.gateway.configmgr.manage.microsoft.com/api/gateway/DevicePost'
Exception details:
[Warning][GenericUploadWorker][0][System.Net.WebException][0x80131509]
The remote server returned an error: (401) Unauthorized. at Microsoft.ConfigurationManager.ServiceConnector.ExtensionMethods.<GetResponseAsync>d__13.MoveNext()
A CMGatewayNotificationWorker.log eszközműveleteivel kapcsolatos hibák
[GetNotifications] Response from https://us.gateway.configmgr.manage.microsoft.com/api/gateway/Notification is: 401 (Unauthorized)
Response status code: 401 (Unauthorized) Activity ID: 4c536a72-fd7f-4d08-948a-3e65d2129e44
Web exception when getting new notification
Exception details:
[Warning][CMGatewayNotificationWorker][0][System.Net.WebException][0x80131509]
The remote server returned an error: (401) Unauthorized. at Microsoft.ConfigurationManager.ServiceConnector.ExtensionMethods.<GetResponseAsync>d__13.MoveNext()
Response in the web exception: {"Message":"An error has occurred."}
Bizonyos eszközök nem szinkronizálódnak
Előfordulhat, hogy bizonyos eszközök, amelyek Configuration Manager ügyfelek, nem lesznek feltöltve a szolgáltatásba.
Érintett eszközök: Ha egy eszköz olyan terjesztési pont, amely ugyanazt a PKI-tanúsítványt használja a terjesztési pont működéséhez és az ügyfélügynökhöz is, akkor az eszköz nem fog szerepelni a bérlői eszközcsatolásban.
Viselkedés: Amikor bérlői csatolást hajt végre a bevezetési fázisban, a rendszer első alkalommal hajt végre teljes szinkronizálást. Az ezt követő szinkronizálási ciklusok különbözeti szinkronizálások. Az érintett eszközök frissítése esetén az eszköz el lesz távolítva a szinkronizálásból.
Ha a Configuration Manager-hely a többtényezős hitelesítés megkövetelésére lett konfigurálva, a bérlői csatolási funkciók többsége nem működik
Forgatókönyv: Ha a szolgáltatáskapcsolódási ponttal kommunikáló SMS-szolgáltató gép többtényezős hitelesítés használatára van konfigurálva, nem telepíthet alkalmazásokat, nem futtathat CMPivot-lekérdezéseket, és nem hajthat végre más műveleteket a felügyeleti konzolról. A 403, tiltott hibakód jelenik meg.
Áthidaló megoldás: A jelenlegi áthidaló megoldás az, ha a Windows-hitelesítés alapértelmezett hitelesítési szintjére konfigurálja a helyszíni hierarchiát. További információt az SMS-szolgáltatóval foglalkozó cikk hitelesítést ismertető szakaszában talál.
Következő lépések
- A ConfigMgr-ügyfél részleteinek hibaelhárítása
- Engedélyezze a társfelügyeletet további felhőalapú képességek, például a feltételes hozzáférés beszerzéséhez.