排查上传到管理中心的设备的应用程序安装问题
适用于: Configuration Manager(current branch)
使用以下命令对 Microsoft Intune 管理中心中的 Configuration Manager 应用程序进行故障排除：
Microsoft Intune 管理中心的常见错误
从 Microsoft Intune 管理中心查看或安装应用程序时，可能会遇到以下错误之一。
你无权查看此信息
错误消息: 你无权查看此信息。 请确保已从 Intune 分配适当的用户角色。
可能的原因: 用户帐户需要分配 Intune 角色。 在某些情况下，此错误还可能发生在信息复制过程中，几分钟后无需干预即可解决。
无法获取应用程序信息
错误消息 1：无法获取应用程序信息。 确保配置了 entra ID 和 AD 用户发现Microsoft，并且用户由这两者发现。 验证用户在 Configuration Manager 中是否具有相应的权限。
可能的原因: 通常，此错误由管理员帐户的问题引起。 以下为管理用户帐户的最常见问题：
使用同一帐户登录到管理中心。 本地标识必须与云标识同步且匹配。
验证帐户是否具有 Configuration Manager 中设备集合的读取权限。
确保 Configuration Manager 已发现用于访问 Intune 管理中心Microsoft租户附加功能的管理用户帐户。 在 Configuration Manager 控制台中，转到“资产和合规性”工作区。 选择“用户”节点，找到你的用户帐户。
若你的帐户未在“用户”节点中列出，请检查站点的 Active Directory 用户发现配置。
验证发现数据。 选择你的用户帐户。 在功能区的“主页”选项卡中，选择“属性”。 在属性窗口中，确认以下发现数据:
- Microsoft Entra 租户 ID：此值应为 Microsoft Entra 租户的 GUID。
- Microsoft Entra 用户 ID：此值应是此帐户的 GUID，Microsoft Entra ID。
-
用户主体名称: 此值的格式为 user@domain。 例如，
jqpublic@contoso.com。
如果Microsoft Entra 属性为空，请检查站点 Microsoft Entra 用户发现的配置。
发生意外错误
错误消息：发生意外错误
错误代码 500 和出现意外错误消息
- 如果在 AdminService.log 中看到
System.Security.SecurityException，请验证Active Directory 用户发现发现的用户主体名称 (UPN) 是否未设置为云 UPN 而设置为本地 UPN。 空 UPN 值也是可接受的，因为这表示使用了 Active Directory 发现的域名。 如果你看到仅云 UPN（示例：onmicrosoft.com），即无效域 UPN (contoso.com)，则存在问题，可能需要在 Active Directory 中设置 UPN 后缀。 - 安装KB4576782 - 如果AdminService.log中看到以下错误，Microsoft Intune 管理中心的应用程序边栏选项卡超时：
System.Data.Entity.Core.EntityCommandExecutionException: An error occurred while executing the command definition. See the inner exception for details. System.Data.SqlClient.SqlException: Execution Timeout Expired. The timeout period elapsed prior to completion of the operation or the server is not responding. System.ComponentModel.Win32Exception: The wait operation timed out
错误代码 3 和出现意外错误消息
管理服务未运行或未安装 IIS。 IIS 必须安装在提供程序计算机上。 有关详细信息，请参阅管理服务的先决条件。
其他可能导致意外错误的原因
- 使用 CMGatewayNotificationWorker.log 验证服务连接点是否连接到云。
- 从中央站点上的站点组件监视中查看 SMS_REST_PROVIDER 组件，从而验证管理服务正常运行。
- IIS 必须安装在提供程序计算机上。 有关详细信息，请参阅管理服务的先决条件。
站点信息尚未同步
错误信息： 站点信息尚未从 Configuration Manager 同步到 Microsoft Intune 管理中心。 将站点附加到 Azure 租户后，最多等待 15 分钟。
可能的原因：
- 新加入租户附加时通常会发生此错误。 等待信息同步最多一个小时。
- 如果管理中心站点已升级到新的 Configuration Manager 版本，但部分子主站点尚未升级，则也可能出现此错误。
创建新部署后，应用程序显示为已安装
症状： 在创建新设备后，应用程序显示为已安装在 Microsoft Intune 管理中心，需要审批部署或用户可用的部署。
可能的原因：为该设备显示的应用程序状态来自另一个活动或过去的部署。
搜索或重试安装时出错
问题：执行下列操作时发生错误：
- 使用搜索
- 选择“重试安装”
可能的原因： 确保已安装受支持的 Configuration Manager 版本。 有关详细信息，请参阅从管理中心安装应用程序的先决条件。
已知问题
当 Configuration Manager 站点配置为需要多重身份验证时，大多数租户附加功能都不起作用
场景：如果与服务连接点通信的 SMS 提供程序计算机配置为使用多重身份验证，则无法从管理控制台安装应用程序、运行 CMPivot 查询和执行其他操作。 收到错误代码 403（禁止）。
解决方法： 当前解决方法是将本地层次结构配置为 Windows 身份验证 的默认身份验证级别。 有关详细信息，请参阅 SMS 提供程序文章中的身份验证部分。