实现和托管设备的故障排除

本文介绍如何解决与 HoloLens 2 的实现和管理有关的几个问题或回答问题。

重要

在开始任何故障排除过程之前,请确保将设备充电至电池容量的 20 % 至 40%(如可能)。 通过位于电源按钮下的电池指示灯可以快速验证电池容量(无需登录到设备)。

EAP 故障排除

  1. 验证 Wi-Fi 配置文件的设置是否正确:
    • 正确配置 EAP 类型。 常见 EAP 类型有 EAP-TLS (13)、EAP-TTLS (21) 和 PEAP (25)。
    • 检查 Wi-Fi SSID 名称,查看其是否与十六进制字符串匹配。
    • 确保对于 EAP-TLS,TrustedRootCA 包含服务器的受信任根 CA 证书的 SHA-1 哈希。 在 Windows 电脑上,“certutil.exe -dump cert_file_name”命令显示证书的 SHA-1 哈希字符串。
  2. 在接入点或控制器或 AAA 服务器日志上收集网络数据包捕获,了解 EAP 会话失败的位置。
    • 如果 HoloLens 提供的 EAP 标识不是预期的,请检查该标识是否已通过 Wi-Fi 配置文件或客户端证书正确预配。
    • 如果服务器拒绝 HoloLens 客户端证书,请检查是否已在设备上预配了所需的客户端证书。
    • 如果 HoloLens 拒绝服务器证书,请检查服务器根 CA 证书是否已在 HoloLens 上预配。
  3. 如果企业配置文件是通过 Wi-Fi 预配程序包预配的,请考虑在 Windows 10 电脑上应用预配程序包。 如果它在 Windows 10 电脑上也失败,则按照 Windows 客户端 802.1X 身份验证故障排除指南进行操作。
  4. 通过反馈中心向我们发送反馈。

返回到列表

Wi-Fi 故障排除

如果无法将 HoloLens 连接到 Wi-Fi 网络,请尝试以下操作:

  1. 确保 WLAN 已打开。 使用“开始”手势进行验证,然后选择“设置 > 网络 & Internet > Wi-Fi”。 如果 Wi-Fi 处于打开状态,请尝试将其关闭,然后重新打开。
  2. 移动以靠近路由器或接入点。
  3. 重启 Wi-Fi 路由器,然后重启 HoloLens。 请再次尝试连接。
  4. 如果这些操作都不起作用,请验证确认路由器使用的是最新固件。 可以在制造商网站上找到此信息。

在设备上登录到企业或组织帐户时,如果策略由 IT 管理员配置,也可能应用移动设备管理 (MDM) 策略。

返回到列表

网络故障排除

如果网络问题是在组织中成功部署和使用 HoloLens 2 的障碍,请配置 Fiddler 和/或 Wireshark 以捕获和分析 HTTP/HTTPS 流量。

配置 Fiddler 以捕获 HTTP 流量

Fiddler 是 Web 调试代理,用于解决 HTTP(S) 问题。 它捕获计算机发出的每个 HTTP 请求并记录与之相关的所有内容。 发现 HTTPS 应用的最终用户身份验证问题可提高目标 HoloLens 2 用例的生产力和效率。

必备条件

  • HoloLens 2 设备和 PC 必须位于同一网络
  • 记下 PC 的 IP 地址

安装和配置 Fiddler

  1. 在 PC 上 - 安装并启动 Fiddler。
  2. 在 PC 上 - 配置 Fiddler 以允许远程计算机连接。
    1. 转到“Fiddler 设置”->“连接”。
    2. 记下 Fiddler 的监听端口(默认为 8866)。
    3. 勾选“允许远程计算机连接”。
    4. 选择“保存”。
  3. 在 HoloLens 2 上 - 将 Fiddler 配置为代理服务器 1
    1. 打开“开始”菜单,然后选择设置。
    2. 选择“网络和 Internet”,然后选择左侧菜单上的“代理”。
    3. 向下滚动到“手动代理设置”,并将“使用代理服务器”切换到“打开”。
    4. 输入安装了 Fiddler 的 PC 的 IP 地址。
    5. 输入先前记下的端口号(默认为 8866)。
    6. 选择“保存”。

1 对于内部版本 20279.1006+(预览体验成员和即将发布的版本),请按照以下步骤配置代理:

  1. 打开“开始”菜单并转到 Wi-Fi 网络的“属性”页。
  2. 向下滚动到“代理”。
  3. 更改为“手动设置”。
  4. 输入安装了 Fiddler 的 PC 的 IP 地址。
  5. 输入先前记下的端口号(默认为 8866)。
  6. 选择“应用”。

解密来自 HoloLens 2 的 HTTPS 流量

  1. 在 PC 上 - 导出 Fiddler 证书。

    1. 转到“Fiddler 设置”->“HTTPS”,并展开“高级设置”。
    2. 选择“导出 Fiddler 证书”。 它会保存到桌面。
    3. 将证书移至 HoloLens 2 上的 Downloads 文件夹。
  2. 在 HoloLens 2 上 - 导入 Fiddler 证书。

    1. 转到“设置”->“更新和安全”->“证书”。
    2. 选择“安装证书”,浏览 Downloads 文件夹并选择 Fiddler 证书。
    3. 将“存储位置”更改为“本地计算机”。
    4. 将“证书存储”更改为“根文件夹”。
    5. 选择“安装”。
    6. 确认证书是否显示在证书列表中。 如果否,重复上述步骤。

检查 HTTP (S) 会话

在电脑上,Fiddler 显示HoloLens 2的实时 HTTP (S) 会话。 Fiddler 中的“检查器”面板可以使用不同的视图来显示 HTTP(S) 请求/响应。 例如,“原始”视图以纯文本显示原始请求或响应。

配置 Wireshark 以捕获网络流量

Wireshark 是网络协议分析器,用于检查进出 HoloLens 2 设备的 TCP/UDP 流量。 借助该工具可轻松识别经网络流向 HoloLens 2 的流量、流量大小、流量频率,以及某些跃点之间的延迟等。

先决条件:

  • PC 必须可以访问 Internet 并支持通过 Wi-Fi 在 Internet 中进行共享。

安装和配置 Wireshark

  1. 在 PC 上 - 安装 Wireshark
  2. 在 PC 上 - 启用移动热点通过 Wi-Fi 共享 Internet 连接。
  3. 在 PC 上 - 启动 Wireshark 并从移动热点界面捕获流量。
  4. 在 HoloLens 2 上 - 将其 Wi-Fi 网络更改为 PC 的移动热点。 HoloLens 2 IP 流量将显示在 Wireshark 中。

分析 Wireshark 日志

Wireshark 筛选器可帮助筛选出感兴趣的数据包。

查看原始博客

返回到列表

无法登录到以前设置的 HoloLens 设备

如果你的设备以前是为其他人设置的,无论是针对客户端还是以前的员工,你都没有密码来解锁设备,你可以使用 Intune 远程擦除设备。 然后,设备本身会重新刷写。

重要

擦除设备时,请确保取消选中“保留注册状态和用户帐户”。

返回到列表

更新到 Windows Holographic 21H1 后无法登录

症状

  • 输入正确的 PIN 后,使用 PIN 登录失败。
  • 在网页上成功登录后,使用 Web 登录方法将失败。
  • 设备未在 Azure 门户 - Microsoft Entra ID ->> 设备中列为“已加入Microsoft Entra”。

原因

受影响的设备可能已从Microsoft Entra租户中删除。 例如,发生这种情况可能是因为:

当受影响的设备尝试在删除Microsoft Entra租户后再次联系租户时,将无法通过Microsoft Entra ID进行身份验证。 设备用户通常看不到这种效果,因为通过 PIN 缓存的登录继续允许用户登录。

缓解措施

目前无法将已删除的 HoloLens 设备添加回Microsoft Entra ID。 需要按照有关重刷设备的说明对受影响的设备进行干净 刷卡

返回到列表

Autopilot 故障排除

以下文章也许有助于你了解更多信息和解决 Autopilot 问题。 但是,这些文章基于 Windows 10 Desktop,并非所有信息都适用于 HoloLens:

返回到列表

更新故障排除

如果在更新托管 HoloLens 设备时遇到问题,请阅读此 故障排除指南。

展台故障排除

如果在配置、使用或应用展台时遇到问题,请参阅 展台故障排除指南。

托管 HoloLens 设备常见问题解答

是否可以使用 System Center Configuration Manager (SCCM) 来管理 HoloLens 设备?

否。 必须使用 MDM 系统来管理 HoloLens 设备。

能否使用 Active Directory 域服务 (AD DS) 管理 HoloLens 用户帐户?

否。 必须使用 Microsoft Entra ID 来管理 HoloLens 设备的用户帐户。

HoloLens 是否能够进行自动数据捕获系统 (ADCS) 自动注册?

否。

HoloLens 能否参与集成 Windows 身份验证?

否。

HoloLens 是否支持品牌?

否。 但可以使用以下方法之一来解决此问题:

  • 创建一个自定义应用,然后启用展台模式。 自定义应用可以具有品牌,还可以启动其他应用(如 Remote Assist)。
  • 将Microsoft Entra ID中的所有用户配置文件图片更改为公司徽标。 但是,这可能并不适合所有方案。

HoloLens 2 提供哪些日志记录功能?

日志记录仅限于可以在开发或故障排除方案中捕获的跟踪,或者设备发送到 Microsoft 服务器的遥测。

有关保护 HoloLens 设备的问题

请参阅我们的 HoloLens 2 安全信息。 对于 HoloLens 第一代设备,请查看 此常见问题解答

返回到列表