Мониторинг совместного управления в Configuration Manager

Мақала
04/04/2023

Относится к Configuration Manager (Current Branch)

После включения совместного управления отслеживайте устройства совместного управления, используя следующие методы:

Панель мониторинга совместного управления
Политики развертывания
Данные устройства WMI

Панель мониторинга совместного управления

Эта панель мониторинга помогает просматривать компьютеры, совместно управляемые в вашей среде. Диаграммы помогут определить устройства, которым может потребоваться внимание.

В консоли Configuration Manager перейдите в рабочую область Мониторинг и выберите узел Подключение к облаку.

Для версии 2103 и более ранних версий выберите узел Совместное управление.

Снимок экрана: панель мониторинга совместного управления

Распространение клиентских ОС

Показывает количество клиентских устройств для каждой ОС по версии. В нем используются следующие группировки:

Windows 7 & 8.x
Windows 10 ниже 1709
Windows 10 1709 и более поздних версий

Наведите указатель мыши на раздел диаграммы, чтобы отобразить процент устройств в этой группе ОС.

Плитка распространения клиентской ОС

Состояние совместного управления

Воронковая диаграмма, показывающая количество устройств со следующими состояниями в процессе регистрации:

Соответствующие устройства
Scheduled
Инициировано регистрация
Зачислены

Плитка состояния совместного управления (воронка)

Состояние регистрации совместного управления

Показывает разбивку состояния устройства в следующих категориях:

Успешное Microsoft Entra гибридное присоединение
Успешно, Microsoft Entra присоединено
Регистрация, Microsoft Entra гибридное присоединение
Сбой, Microsoft Entra гибридное присоединение
Сбой, присоединение Microsoft Entra
Ожидающий входа пользователя
- Чтобы уменьшить количество устройств в этом состоянии ожидания, новое совместно управляемое устройство автоматически регистрируется в службе Microsoft Intune на основе Microsoft Entra ID маркера устройства. Для запуска автоматической регистрации не нужно ждать, пока пользователь войдет на устройство. Для поддержки этого поведения устройство должно работать Windows 10 версии 1803 или более поздней. Если маркер устройства завершается сбоем, он возвращается к предыдущему поведению с маркером пользователя. Найдите в ComanagementHandler.log следующую запись:
  
  Enrolling device with RegisterDeviceWithManagementUsingAADDeviceCredentials

Выберите состояние на плитке, чтобы перейти к списку устройств в этом состоянии.

Плитка состояния регистрации совместного управления

Переход рабочей нагрузки

Отображает линейчатую диаграмму с количеством устройств, которые вы перевели на Microsoft Intune для доступных рабочих нагрузок. Дополнительные сведения см. в разделе Рабочие нагрузки, которые можно перенести на Intune.

Наведите указатель мыши на раздел диаграммы, чтобы отобразить количество устройств, перенесенных для рабочей нагрузки.

Гистограмма перехода рабочей нагрузки

Ошибки регистрации

Эта таблица содержит список ошибок регистрации устройств. Эти ошибки могут возникать из компонента MDM в Windows, основной ОС Windows или клиента Configuration Manager.

Возможны сотни ошибок. В следующей таблице перечислены наиболее распространенные ошибки.

Ошибка	Описание
2147549183 (0x8000FFFF)	Регистрация MDM еще не настроена на Microsoft Entra ID или URL-адрес регистрации не ожидается. Включение автоматической регистрации
2149056536 (0x80180018) MENROLL_E_USERLICENSE	Лицензия пользователя находится в неправильном состоянии, блокируя регистрацию Назначение лицензий пользователям
2149056555 (0x8018002B) MENROLL_E_MDM_NOT_CONFIGURED	При попытке автоматической регистрации в Intune, но конфигурация Microsoft Entra применяется не полностью. Эта проблема должна быть временной, так как устройство повторяет попытку через короткое время.
2149056554 (0x‭8018002A‬)	Пользователь отменил операцию Если для регистрации MDM требуется многофакторная проверка подлинности и пользователь не выполнил вход с поддерживаемым вторым фактором, Windows отображает всплывающее уведомление для пользователя о регистрации. Если пользователь не отвечает на всплывающее уведомление, возникает эта ошибка. Эта проблема должна быть временной, так как Configuration Manager повторит попытку и предложит пользователю. При входе в Windows пользователям следует использовать многофакторную проверку подлинности. Кроме того, обучите их ожидать такого поведения и при появлении соответствующего запроса принять меры.
2149056532 (0x80180014) MENROLL_E_DEVICENOTSUPPORTED	Управление мобильными устройствами не поддерживается. Проверьте ограничения устройств.
2149056533 (0x80180015) MENROLL_E_NOTSUPPORTED	Управление мобильными устройствами не поддерживается. Проверьте ограничения устройств.
2149056514 (0x80180002) MENROLL_E_DEVICE_AUTHENTICATION_ERROR	Серверу не удалось проверить подлинность пользователя Для пользователя нет маркера Microsoft Entra. Убедитесь, что пользователь может пройти проверку подлинности для Microsoft Entra ID.
2147942450 (0x‭80070032‬)	Автоматическая регистрация MDM поддерживается только в Windows RS3 и более поздних версий. Убедитесь, что устройство соответствует минимальным требованиям для совместного управления.
3400073293	Ответ учетной записи области пользователя ADAL неизвестен Проверьте конфигурацию Microsoft Entra и убедитесь, что пользователи могут успешно пройти проверку подлинности.
3399548929	Требуется вход пользователя Эта проблема должна быть временной. Это происходит, когда пользователь быстро выходит из службы перед выполнением задачи регистрации.
3400073236	Сбой запроса маркера безопасности ADAL. Проверьте конфигурацию Microsoft Entra и убедитесь, что пользователи могут успешно пройти проверку подлинности.
2149122477	Общая проблема HTTP
3400073247	Проверка подлинности Windows, интегрированные в ADAL, поддерживаются только в федеративном потоке. Планирование реализации гибридного соединения Microsoft Entra
3399942148	Сервер или прокси-сервер не найдены. Эта проблема должна быть временной, когда клиент не может взаимодействовать с облаком. Если он сохраняется, убедитесь, что клиент имеет согласованное подключение к Azure.
2149056532	Определенная платформа или версия не поддерживаются Убедитесь, что устройство соответствует минимальным требованиям для совместного управления.
2147943568	Элемент не найден Эта проблема должна быть временной. Если она сохраняется, обратитесь к служба поддержки Майкрософт.
2192179208	Недостаточно ресурсов памяти для обработки этой команды. Эта проблема должна быть временной, она должна устраняться сама по себе, когда клиент повторяет попытку.
3399614467	Сбой предоставления авторизации ADAL для этого утверждения Проверьте конфигурацию Microsoft Entra и убедитесь, что пользователи могут успешно пройти проверку подлинности.
2149056517	Общий сбой с сервера управления, например ошибка доступа к базе данных Эта проблема должна быть временной. Если она сохраняется, обратитесь к служба поддержки Майкрософт.
2149134055	Имя Winhttp не разрешено Клиенту не удается разрешить имя службы. Проверьте конфигурацию DNS.
2149134050	Время ожидания интернета Эта проблема должна быть временной, когда клиент не может взаимодействовать с облаком. Если он сохраняется, убедитесь, что клиент имеет согласованное подключение к Azure.

Дополнительные сведения см. в разделе Значения ошибок регистрации MDM.

Политики развертывания

В узле Развертывания рабочей области Мониторинг создаются две политики. Одна политика — для пилотной группы, а другая — для рабочей. Эти политики сообщают только о количестве устройств, на которых Configuration Manager применил политику. Они не учитывают, сколько устройств зарегистрировано в Intune, что является обязательным условием для совместного управления устройствами.

Рабочая политика (CoMgmtSettingsProd) ориентирована на коллекцию All Systems . Он имеет условие применимости, которое проверяет тип и версию ОС. Если клиент работает под управлением ос сервера или не Windows 10 или более поздней версии, политика не применяется и никаких действий не выполняется.

Совет

Пример запроса на сбор данных для совместно управляемых устройств см. в статье Создание запросов в Configuration Manager.

Данные устройства WMI

Запросите класс WMI SMS_Client_ComanagementState в пространстве имен ROOT\SMS\site_<SITECODE> на сервере сайта. Вы можете создавать пользовательские коллекции в Configuration Manager, которые помогут определить состояние совместного развертывания. Дополнительные сведения о создании пользовательских коллекций см. в разделе Создание коллекций.

В классе WMI доступны следующие поля:

MachineId: уникальный идентификатор устройства для клиента Configuration Manager.
MDMEnrolled: указывает, зарегистрировано ли устройство в MDM.
Центр: центр, для которого зарегистрировано устройство.
ComgmtPolicyPresent: указывает, существует ли в клиенте политика совместного управления Configuration Manager. Если значение MDMEnrolled равно 0, устройство не управляется совместно, независимо от политики совместного управления, существующей в клиенте.

Устройство управляется совместно, если поля MDMEnrolled и ComgmtPolicyPresent имеют значение 1.

Бөлісу құралы: