Monitorování spolusprávy v Configuration Manager

Platí pro: Configuration Manager (Current Branch)

Po povolení spolusprávy monitorujte zařízení pro spolusprávu pomocí následujících metod:

Řídicí panel spolusprávy

Tento řídicí panel vám pomůže zkontrolovat počítače, které jsou ve vašem prostředí spoluspravované. Grafy vám můžou pomoct identifikovat zařízení, která by mohla vyžadovat pozornost.

V konzole Configuration Manager přejděte do pracovního prostoru Monitorování a vyberte uzel Připojení ke cloudu.

  • Pro verzi 2103 a starší vyberte uzel Spoluspráva.

Snímek obrazovky řídicího panelu spolusprávy

Distribuce klientského operačního systému

Zobrazuje počet klientských zařízení na operační systém podle verze. Používá následující seskupení:

  • Windows 7 & 8.x
  • Windows 10 nižší než 1709
  • Windows 10 1709 a novější

Když najedete myší na oddíl grafu, zobrazí se procento zařízení v dané skupině operačního systému.

Dlaždice distribuce klientského operačního systému

Stav spolusprávy

Trychtýřový graf znázorňující počet zařízení s následujícími stavy z procesu registrace:

  • Způsobilá zařízení
  • Naplánované
  • Registrace byla zahájena
  • Zapsal

Dlaždice se stavem spolusprávy (trychtýřová)

Stav registrace spolusprávy

Zobrazuje rozpis stavu zařízení v následujících kategoriích:

  • Úspěch, Microsoft Entra hybridní připojení
  • Úspěch, Microsoft Entra připojeno
  • Registrace, Microsoft Entra hybridní připojení
  • Selhání, Microsoft Entra hybridní připojení
  • Selhání, připojení Microsoft Entra
  • Čekající přihlášení uživatele
    • Aby se snížil počet zařízení v tomto čekajícím stavu, nové spoluspravované zařízení se automaticky zaregistruje do služby Microsoft Intune na základě tokenu zařízení Microsoft Entra ID. Nemusí čekat, až se uživatel přihlásí k zařízení, aby se spustila automatická registrace. Aby bylo možné toto chování podporovat, musí na zařízení běžet Windows 10 verze 1803 nebo novější. Pokud token zařízení selže, vrátí se k předchozímu chování s tokenem uživatele. V souboru ComanagementHandler.log vyhledejte následující položku:

      Enrolling device with RegisterDeviceWithManagementUsingAADDeviceCredentials

Výběrem stavu na dlaždici přejdete k seznamu zařízení v daném stavu.

Dlaždice se stavem registrace spolusprávy

Přechod úloh

Zobrazí pruhový graf s počtem zařízení, která jste přešli na Microsoft Intune dostupných úloh. Další informace najdete v tématu Úlohy, které je možné převést na Intune.

Když najedete myší na oddíl grafu, zobrazí se počet zařízení převedených pro úlohu.

Pruhový graf přechodu úloh

Chyby registrace

Tato tabulka obsahuje seznam chyb registrace ze zařízení. Tyto chyby můžou pocházet z komponenty MDM ve Windows, základního operačního systému Windows nebo klienta Configuration Manager.

Existují stovky možných chyb. V následující tabulce jsou uvedeny nejběžnější chyby.

Error Popis
2147549183 (0x8000FFFF) Registrace MDM ještě není nakonfigurovaná na Microsoft Entra ID nebo se adresa URL registrace neočekává.

Povolení automatické registrace
2149056536 (0x80180018)
MENROLL_E_USERLICENSE
Licence uživatele je ve špatném stavu a blokuje registraci

Přiřazení licencí uživatelům
2149056555 (0x8018002B)
MENROLL_E_MDM_NOT_CONFIGURED
Při pokusu o automatickou registraci do Intune, ale konfigurace Microsoft Entra se plně nepoužije. Tento problém by měl být přechodný, protože zařízení se po krátké době opakuje.
2149056554 (0x‭8018002A‬)
 
Uživatel zrušil operaci.

Pokud registrace MDM vyžaduje vícefaktorové ověřování a uživatel se nepřihlásil s podporovaným druhým faktorem, systém Windows zobrazí uživateli informační zprávu, aby se zaregistroval. Pokud uživatel nereaguje na informační zprávu, dojde k této chybě. Tento problém by měl být přechodný, protože Configuration Manager to zkusí znovu a vyzve uživatele. Uživatelé by při přihlašování k Windows měli používat vícefaktorové ověřování. Také je informujte, aby toto chování očekávali, a pokud se zobrazí výzva, proveďte akci.
2149056532 (0x80180014)
MENROLL_E_DEVICENOTSUPPORTED
Správa mobilních zařízení se nepodporuje. Zkontrolujte omezení zařízení.
2149056533 (0x80180015)
MENROLL_E_NOTSUPPORTED
Správa mobilních zařízení se nepodporuje. Zkontrolujte omezení zařízení.
2149056514 (0x80180002)
MENROLL_E_DEVICE_AUTHENTICATION_ERROR
Serveru se nepodařilo ověřit uživatele.

Pro uživatele neexistuje žádný token Microsoft Entra. Ujistěte se, že se uživatel může ověřit na Microsoft Entra ID.
2147942450 (0x‭80070032‬)
 
Automatická registrace MDM se podporuje jenom ve Windows RS3 a novějších verzích.

Ujistěte se, že zařízení splňuje minimální požadavky na spolusprávu.
3400073293 Neznámá odpověď účtu sféry uživatelů ADAL

Zkontrolujte konfiguraci Microsoft Entra a ujistěte se, že se uživatelé můžou úspěšně ověřit.
3399548929 Potřeba přihlášení uživatele

Tento problém by měl být přechodný. Nastane, když se uživatel rychle odhlásí před provedením úlohy registrace.
3400073236 Žádost o token zabezpečení ADAL selhala.

Zkontrolujte konfiguraci Microsoft Entra a ujistěte se, že se uživatelé můžou úspěšně ověřit.
2149122477 Obecný problém s protokolem HTTP
3400073247 Ověřování Windows integrované s ADAL se podporuje jenom ve federovaných tokůch.

Plánování implementace hybridního připojení k Microsoft Entra
3399942148 Server nebo proxy server se nenašel.

Tento problém by měl být přechodný, když klient nemůže komunikovat s cloudem. Pokud trvá, ujistěte se, že klient má konzistentní připojení k Azure.
2149056532 Konkrétní platforma nebo verze se nepodporuje.

Ujistěte se, že zařízení splňuje minimální požadavky na spolusprávu.
2147943568 Element nebyl nalezen.

Tento problém by měl být přechodný. Pokud potrvá, obraťte se na podpora Microsoftu.
2192179208 Pro zpracování tohoto příkazu není k dispozici dostatek prostředků paměti.

Tento problém by měl být přechodný, měl by se vyřešit sám při opakování klienta.
3399614467 Udělení autorizace ADAL pro tento kontrolní výraz se nezdařilo.

Zkontrolujte konfiguraci Microsoft Entra a ujistěte se, že se uživatelé můžou úspěšně ověřit.
2149056517 Obecná chyba ze serveru pro správu, například chyba přístupu k databázi

Tento problém by měl být přechodný. Pokud potrvá, obraťte se na podpora Microsoftu.
2149134055 Název Winhttp se nepřeložil

Klient nemůže přeložit název služby. Zkontrolujte konfiguraci DNS.
2149134050 vypršení časového limitu internetu

Tento problém by měl být přechodný, když klient nemůže komunikovat s cloudem. Pokud trvá, ujistěte se, že klient má konzistentní připojení k Azure.

Další informace najdete v tématu Chybové hodnoty registrace MDM.

Zásady nasazení

V uzlu Nasazení pracovního prostoru Monitorování se vytvoří dvě zásady. Jedna zásada je pro pilotní skupinu a jedna pro produkční. Tyto zásady hlásí jenom počet zařízení, na kterých Configuration Manager zásadu použil. Nezohlední, kolik zařízení je zaregistrovaných v Intune, což je požadavek, aby bylo možné zařízení spoluspravovat.

Produkční zásady (CoMgmtSettingsProd) cílí na kolekci Všechny systémy . Má podmínku použitelnosti, která kontroluje typ a verzi operačního systému. Pokud klient používá operační systém serveru nebo není Windows 10 nebo novější, zásada se nepoužije a neprovádí se žádná akce.

Tip

Příklad dotazu kolekce pro spoluspravované zařízení najdete v tématu Vytváření dotazů v Configuration Manager.

Data zařízení WMI

Zadejte dotaz na třídu služby WMI SMS_Client_ComanagementState v oboru názvů ROOT\SMS\site_<SITECODE> na serveru lokality. V Configuration Manager můžete vytvářet vlastní kolekce, které vám pomůžou určit stav nasazení spolusprávy. Další informace o vytváření vlastních kolekcí najdete v tématu Vytváření kolekcí.

Ve třídě služby WMI jsou k dispozici následující pole:

  • MachineId: Jedinečné ID zařízení pro klienta Configuration Manager

  • MDMEnrolled: Určuje, jestli je zařízení zaregistrované v MDM.

  • Autorita: Autorita, pro kterou je zařízení zaregistrované.

  • ComgmtPolicyPresent: Určuje, jestli v klientovi existují zásady Configuration Manager spolusprávy. Pokud je 0hodnota MDMEnrolled , zařízení není spoluspravované bez ohledu na zásady spolusprávy, které na klientovi existují.

Zařízení je spoluspravované, když pole MDMEnrolled a ComgmtPolicyPresent mají hodnotu 1.