Kiracı ekleme ve cihaz eylemleriyle ilgili sorunları giderme

Makale
01/19/2024

Uygulama hedefi: Configuration Manager (güncel dalı)

Configuration Manager istemcileri Microsoft Intune yönetim merkezine eşitlenebilir. Bazı istemci eylemleri eşitlenen istemcilerde Microsoft Intune yönetim merkezinden çalıştırılabilir.

Kullanılabilir eylemler şunlardır:

Makine İlkesini Eşitleme
Kullanıcı İlkesini Eşitle
Uygulama Değerlendirme Döngüsü

Yönetici Microsoft Intune yönetim merkezinden bir eylem çalıştırdığında, bildirim isteği Configuration Manager siteye ve siteden istemciye iletilir.

Günlük dosyaları

Hizmet bağlantı noktasında bulunan aşağıdaki günlükleri kullanın:

CMGatewaySyncUploadWorker.log
CMGatewayNotificationWorker.log

Yönetim noktasında bulunan aşağıdaki günlükleri kullanın:

BgbServer.log

İstemcide bulunan aşağıdaki günlükleri kullanın:

CcmNotificationAgent.log

Karşıya yüklemenizi gözden geçirin

ConfigMgr install directory>\Logs dizininden <CMGatewaySyncUploadWorker.log dosyasını açın.
Bir sonraki eşitleme zamanı, gibi Next run time will be at approximately: 02/28/2020 16:35:31günlük girdileriyle not edilir.
Cihaz karşıya yüklemeleri için, benzeri Batching N recordsgünlük girdilerini arayın. N , son yüklemeden sonra yüklenen değiştirilen cihazların sayısıdır.
Karşıya yükleme, değişiklikler için 15 dakikada bir gerçekleşir. Değişiklikler karşıya yüklendikten sonra istemci değişikliklerinin Microsoft Intune yönetim merkezinde görünmesi 5-10 dakika daha sürebilir.

bileşenleri ve günlük akışını Configuration Manager

SMS_SERVICE_CONNECTOR: Microsoft Intune yönetim merkezinden gelen bildirimi işlemek için Ağ Geçidi Bildirim Çalışanı'nı kullanır.
SMS_NOTIFICATION_SERVER: Bildirimi alır ve bir istemci bildirimi oluşturur.
BgbAgent: İstemci görevi alır ve istenen eylemi çalıştırır.

SMS_SERVICE_CONNECTOR

Microsoft Intune yönetim merkezinden bir eylem başlatıldığında, CMGatewayNotificationWorker.log isteği işler.

Received new notification. Validating basic notification details...
Validating device action message content...
Authorized to perform client action. TemplateID: RequestMachinePolicy TenantId: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2 AADUserID:     a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2
Forwarded BGB remote task. TemplateID: 1 TaskGuid: a43dd1b3-a006-4604-b012-5529380b3b6f TaskParam: TargetDeviceIDs: 1

Microsoft Intune yönetim merkezinden bir bildirim alınır.

Received new notification. Validating basic notification details..

Kullanıcı ve cihaz eylemleri doğrulanır.

Validating device action message content... 
Authorized to perform client action. TemplateID: RequestMachinePolicy TenantId: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2 AADUserID:     a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2

Uzak görev SMS_NOTIFICATION_SERVER iletilir.

Forwarded BGB remote task. TemplateID: 1 TaskGuid: a43dd1b3-a006-4604-b012-5529380b3b6f TaskParam: TargetDeviceIDs: 1

SMS_NOTIFICATION_SERVER

İleti SMS_NOTIFICATION_SERVER gönderildikten sonra, yönetim noktasından ilgili istemciye bir görev gönderilir. Yönetim noktasındaki BgbServer.log dosyasında aşağıdakini görürsünüz:

Get one push message from database.
Starting to send push task (PushID: 7 TaskID: 8 TaskGUID: A43DD1B3-A006-4604-B012-5529380B3B6F TaskType: 1 TaskParam: ) to 1 clients  with throttling (strategy: 1 param: 42)

BgbAgent

Son adım istemcide gerçekleşir ve CcmNotificationAgent.log dosyasında görülebilir. Görev alındıktan sonra, zamanlayıcının eylemi gerçekleştirmesini isteyecektir. Eylem gerçekleştirildiğinde bir onay iletisi görürsünüz:

Receive task from server with pushid=7, taskid=8, taskguid=A43DD1B3-A006-4604-B012-5529380B3B6F, tasktype=1 and taskParam=

Send Task response message <BgbResponseMessage TimeStamp="2020-01-21T15:43:43Z"><PushID>8</PushID><TaskID>9</TaskID><ReturnCode>1</ReturnCode></BgbResponseMessage> successfully.

Yaygın sorunlar

İstemci eylemi gerçekleştirmek için yetkisiz

Yöneticinin Configuration Manager gerekli izinleri yoksa CMGatewayNotificationWorker.log dosyasında bir Unauthorized yanıt görürsünüz.

Received new notification. Validating basic notification details..
Validating device action message content...
Unauthorized to perform client action. TemplateID: RequestMachinePolicy TenantId: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2 AADUserID: 3a1e89e6-e190-4615-9d38-a208b0eb1c78

Microsoft Intune yönetim merkezinden eylemi çalıştıran kullanıcının Configuration Manager sitesinde gerekli izinlere sahip olduğundan emin olun. Daha fazla bilgi için bkz. Microsoft Intune kiracı ekleme önkoşulları.

Bilinen sorunlar

Veri eşitleme hataları

Microsoft Intune yönetim merkezinde kiracı ekleme ayrıntılarını görüntülerken sorun yaşıyorsanız, bunun nedeni hiyerarşi ekleme yapılandırmasıyla ilgili bir sorun olabilir. Bu sorun, zaten eklenen bir hiyerarşinin eklenmesi nedeniyle oluşabilir.

Bu sorunu GenericUploadWorker.log ve CMGatewayNotificationWorker.log dosyalarındaki girdilerden de algılayabilirsiniz. Daha fazla bilgi için bkz. Kiracı ekleme yapılandırmasını sıfırlamayı gerektiren günlük dosyalarındaki örnek hatalar.

Veri eşitleme hataları için geçici çözüm

Kiracı ekleme yapılandırmasını sıfırlamak için:

Hiyerarşiyi devre dışı bırakın. Daha fazla bilgi için bkz. Kiracı eklemeden çıkarma.
Hizmetin mevcut kaydı temizlemesi için en az iki saat bekleyin.
Hiyerarşiyi yeniden ekleyin. Daha fazla bilgi için bkz . Kiracı eklemeyi etkinleştirme.

Kiracı ekleme yapılandırmasını sıfırlamayı gerektiren günlük dosyalarındaki örnek hatalar

GenericUploadWorker.log dosyasında AccountOnboardingInfo ve DevicePost istekleri için hatalar

[OnboardScenario] Creating web request to: https://us.gateway.configmgr.manage.microsoft.com/api/gateway/AccountOnboardingInfo Method: POST Activity ID: ed2186a0-fb43-4cf1-84df-9283dd45a461 Timeout: 00:02:00
[OnboardScenario] Response from https://us.gateway.configmgr.manage.microsoft.com/api/gateway/AccountOnboardingInfo is: 400 (Bad Request)
Response status code: 400 (BadRequest) Activity ID: a579728b-eca0-4144-80ac-eea25ee5bcf6
Unexpected exception for worker GenericUploadWorker
Exception details:
[Critical][GenericUploadWorker][0][System.Net.WebException][0x80131509]
The remote server returned an error: (400) Bad Request.    at Microsoft.ConfigurationManager.ServiceConnector.ExtensionMethods.<GetResponseAsync>d__13.MoveNext()

[UploadDelta_HelpdeskUpload] Response from https://us.gateway.configmgr.manage.microsoft.com/api/gateway/DevicePost is: 401 (Unauthorized)
Response status code: 401 (Unauthorized) Activity ID: 6daac983-5f94-464e-b1bd-9b634a051d1d
[WebException]: Failed to upload data to 'https://us.gateway.configmgr.manage.microsoft.com/api/gateway/DevicePost'
Exception details:
[Warning][GenericUploadWorker][0][System.Net.WebException][0x80131509]
The remote server returned an error: (401) Unauthorized.    at Microsoft.ConfigurationManager.ServiceConnector.ExtensionMethods.<GetResponseAsync>d__13.MoveNext()

CMGatewayNotificationWorker.log'da cihaz eylemleri için hatalar

[GetNotifications] Response from https://us.gateway.configmgr.manage.microsoft.com/api/gateway/Notification is: 401 (Unauthorized)
Response status code: 401 (Unauthorized) Activity ID: 4c536a72-fd7f-4d08-948a-3e65d2129e44
Web exception when getting new notification
Exception details:
[Warning][CMGatewayNotificationWorker][0][System.Net.WebException][0x80131509]
The remote server returned an error: (401) Unauthorized.    at Microsoft.ConfigurationManager.ServiceConnector.ExtensionMethods.<GetResponseAsync>d__13.MoveNext()
Response in the web exception: {"Message":"An error has occurred."}

Belirli cihazlar eşitlenmez

İstemcileri Configuration Manager belirli cihazların hizmete yüklenmemiş olması mümkündür.

Etkilenen cihazlar: Bir cihaz hem dağıtım noktası işlevselliği hem de istemci aracısı için aynı PKI sertifikasını kullanan bir dağıtım noktasıysa, cihaz kiracı ekleme cihaz eşitlemesine dahil edilmeyecektir.

Davranış: Ekleme aşamasında kiracı ekleme işlemi gerçekleştirilirken ilk kez tam eşitleme gerçekleştirilir. Sonraki eşitleme döngüleri, değişiklik eşitlemeleridir. Etkilenen cihazlara yapılan herhangi bir güncelleştirme, cihazın eşitlemeden kaldırılmasına neden olur.

Configuration Manager sitesi çok faktörlü kimlik doğrulaması gerektirecek şekilde yapılandırıldığında, kiracı ekleme özelliklerinin çoğu çalışmıyor

Senaryo:Hizmet bağlantı noktasıyla iletişim kuran SMS sağlayıcı makinesi çok faktörlü kimlik doğrulaması kullanacak şekilde yapılandırılmışsa, uygulamaları yükleyemez, CMPivot sorguları çalıştıramaz ve yönetici konsolundan başka eylemler gerçekleştiremezsiniz. 403, yasak hata kodu alırsınız.

Geçici çözüm: Geçerli geçici çözüm, şirket içi hiyerarşiyi Windows kimlik doğrulamasının varsayılan kimlik doğrulaması düzeyine yapılandırmaktadır. Daha fazla bilgi için SMS sağlayıcısı makalesinde Kimlik Doğrulama bölümüne bakın.

Sonraki adımlar

ConfigMgr istemci ayrıntılarıyla ilgili sorunları giderme
Koşullu erişim gibi ek bulut destekli özellikler elde etmek için ortak yönetimi etkinleştirin.

Aracılığıyla paylaş