Delen via


Problemen met workloads voor co-beheer oplossen

Dit artikel helpt u bij het begrijpen en oplossen van problemen die kunnen optreden wanneer u workloads configureert in een Intune en Configuration Manager omgeving voor co-beheer. Zie Ondersteuningstip: workloads configureren in een co-beheerde omgeving voor meer informatie over het configureren van workloads.

Voordat u van start gaat

Voordat u begint met het oplossen van problemen, is het belangrijk om basisinformatie over het probleem te verzamelen en ervoor te zorgen dat u alle vereiste configuratiestappen volgt. Dit helpt u het probleem beter te begrijpen en de tijd te verkorten om een oplossing te vinden. Volg hiervoor deze controlelijst met vragen vooraf:

De meeste problemen treden op omdat een of meer van deze stappen niet zijn voltooid. Als u merkt dat een stap is overgeslagen of niet is voltooid, controleert u de details van elke stap.

Veelgestelde vragen

Welke rollen heb ik nodig om co-beheer te configureren?

Dit zijn de vereiste machtigingen en rollen voor het configureren van co-beheer.

Welk logboek kan ik gebruiken om workloads te valideren en te bepalen waar beleidsregels en apps vandaan komen in een scenario voor co-beheer?

U kunt het volgende logboekbestand gebruiken op Windows 10 apparaten:

%WinDir%\CCM\logs\CoManagementHandler.log

Welke workloads worden momenteel ondersteund door co-beheer?

U vindt de ondersteunde workloads hier.

Tot welke workload behoort de workload toegangsbeleid voor resources?

De workload toegangsbeleid voor resources maakt deel uit van de werkbelasting van de apparaatconfiguratie.

Welke logboeken kunnen worden gebruikt om te controleren of workloads correct werken?

U kunt de volgende logboeken in de %WinDir%\CCM\logs\ map op de Windows 10 apparaten gebruiken:

  • CoManagementHandler.log

    Dit bestand registreert de verwerking van de configuratie en de MDM-informatie met betrekking tot het apparaat.

    Voorbeeldlogboekfragment:

    GET verwerken voor toewijzing (ScopeId_<scope-id>/ConfigurationPolicy_<beleids-id>)
    Waarde ophalen/samenvoegen voor het instellen van 'CoManagementSettings_AutoEnroll'
    Samengevoegde waarde voor het instellen van 'CoManagementSettings_AutoEnroll' is 'true'
    Waarde ophalen/samenvoegen voor het instellen van 'CoManagementSettings_Capabilities'
    Samengevoegde waarde voor het instellen van 'CoManagementSettings_Capabilities' is '7'
    Waarde ophalen/samenvoegen voor het instellen van 'CoManagementSettings_Allow'
    Samengevoegde waarde voor het instellen van 'CoManagementSettings_Allow' is 'true'
    Status-id en rapportdetailhash worden niet gewijzigd. U hoeft niet opnieuw te verzenden. De machine is al ingeschreven bij MDM

  • ComplRelayAgent.log

    Dit bestand registreert de huidige configuratie en wat dit betekent voor de status van het nalevingsbeleid.

    Voorbeeldlogboekfragment:

    Controleren of workload 2 is ingeschakeld in workloadFlags 7
    Resultaat van & bewerking is 2
    De functievlag is AAN. Het apparaat moet worden Intune beheerd.
    CA-workload is uitgeschakeld voor ConfigMgr. Geen nalevingsstatus te rapporteren voor sid-sid <van gebruiker>

  • CIAgent.log

    Dit bestand registreert de huidige configuratie en wat dit betekent voor de status van het resourcetoegangsbeleid.

    Voorbeeldlogboekfragment:

    Controleren of workload 4 is ingeschakeld in workloadFlags 7
    Resultaat van & bewerking is 4
    De functievlag is AAN. Het apparaat moet worden Intune beheerd.
    De workload Resource Access is uitgeschakeld voor ConfigMgr client.
    CI [ScopeId_<Scope ID>/ConfigurationPolicy_<Policy-id>] overslaan
    Er is een andere beheerinstantie ingeschakeld voor werkbelastingen voor resourcetoegang. Huidige taak beëindigen.

  • WUAHandler.log

    Dit bestand registreert de huidige configuratie en wat dit betekent voor de status van het Windows Update voor Bedrijven-beleid.

    Voorbeeldlogboekfragment:

    Controleren of workload 16 is ingeschakeld in workloadFlags 7
    Resultaat van & bewerking is 0
    De functievlag is UIT, moet worden SCCM beheerd.
    SourceManager::GetIsWUfBEnabled - Er is geen toewijzing van Windows Update voor Bedrijven-instellingen. Windows Update voor Bedrijven is niet ingeschakeld via ConfigMgr

Wat is het verschil tussen pilot-Intune en Intune wanneer ik van werkbelasting wissel?

Het verschil tussen Pilot Intune en Intune is subtiel maar belangrijk. Met beide kunt Intune een geconfigureerde workload beheren.

  • De instelling Pilot Intune wordt alleen gebruikt om een workload te schakelen voor de apparaten in een testverzameling die in Configuration Manager is gemaakt. Hierdoor kunt u testen in een faseringsomgeving zonder dat dit van invloed is op alle Windows 10 apparaten in de productieomgeving.
  • De instelling Intune wordt gebruikt wanneer u klaar bent met testen in de faseringsomgeving en klaar bent om een workload te wijzigen voor alle Windows 10 apparaten die zijn ingeschreven bij co-beheer.

Veelvoorkomende problemen

Ik zet de Endpoint Protection-workload over op Intune, maar een Windows 10 apparaat heeft nog steeds het beleid van Configuration Manager

Dit gedrag wordt verwacht.

Wanneer u deze workload overschakelt, blijft het Configuration Manager-beleid op het apparaat tot de volgende check-in bij de Intune-service. Wanneer het apparaat wordt ingecheckt, overschrijft het Intune beleid het Configuration Manager beleid. Dit gedrag zorgt ervoor dat het apparaat nog steeds beveiligingsbeleid heeft tijdens de overgang. Zie Hoe lang duurt het voordat apparaten een beleid, profiel of app krijgen nadat ze zijn toegewezen? voor meer informatie over de incheckfrequentie.

Ik kan de workload client-apps niet vinden op het tabblad Workloads van eigenschappen voor co-beheer

Client-apps voor co-beheerde apparaten is een pre-releasefunctie. U moet de prereleasefunctie inschakelen om deze zichtbaar te maken.

Op het tabblad Inschakelen in eigenschappen voor co-beheer wordt 'Zorg ervoor dat de juiste vereisten zijn geïnstalleerd' weergegeven.

U ontvangt dit bericht als u de CMG niet hebt geïnstalleerd. Nadat u de CMG hebt geïnstalleerd, ontvangt u een bericht dat er ongeveer als volgt uitziet:

CCMSETUPCMD="CCMHOSTNAME=contoso.cloudapp.net/CCM_Proxy_MutualAuth/72186325152220500 SMSSiteCode=ABC"

Ga in dit geval als volgt te werk:

Ik maak de toewijzing van Intune beleid van een beveiligingsgroep ongedaan, maar sommige instellingen blijven behouden

Intune worden de instellingen niet hersteld (tatoeage verwijderen) als de workload Apparaatconfiguratie is ingesteld op Configuration Manager. Als u het verwijderen van tatoeages wilt inschakelen, configureert u de workload in Configuration Manager en vernieuwt u het beleid op het apparaat.

Meer informatie

Zie de volgende artikelen voor meer informatie over het oplossen van problemen met co-beheer:

Zie de volgende artikelen voor meer informatie over Intune en Configuration Manager co-beheer en workloads: