Megosztás a következőn keresztül:

Bérlői csatolási és eszközműveletek hibaelhárítása

  • Cikk

A következőre vonatkozik: Configuration Manager (aktuális ág)

Configuration Manager-ügyfelek szinkronizálhatók Microsoft Intune Felügyeleti központba. Egyes ügyfélműveletek a szinkronizált ügyfelek Microsoft Intune Felügyeleti központban futtathatók.

Az elérhető műveletek a következők:

  • Gépházirend szinkronizálása
  • Felhasználói házirend szinkronizálása
  • Alkalmazásértékelési ciklus

Eszközáttekintés Microsoft Intune Felügyeleti központban

Amikor egy rendszergazda futtat egy műveletet Microsoft Intune Felügyeleti központból, az értesítési kérést a program továbbítja Configuration Manager webhelyre, valamint a webhelyről az ügyfélnek.

Naplófájlok

Használja a szolgáltatáskapcsolódási ponton található alábbi naplókat:

  • CMGatewaySyncUploadWorker.log
  • CMGatewayNotificationWorker.log

Használja a felügyeleti ponton található alábbi naplókat:

  • BgbServer.log

Használja az ügyfélen található alábbi naplókat:

  • CcmNotificationAgent.log

A feltöltés áttekintése

  1. Nyissa meg a CMGatewaySyncUploadWorker.log fájlt a ConfigMgr install directory>\Logs mappából<.
  2. A következő szinkronizálási időpontot a következőhöz Next run time will be at approximately: 02/28/2020 16:35:31hasonló naplóbejegyzések jelzik.
  3. Eszközfeltöltés esetén keresse meg a következőhöz hasonló naplóbejegyzéseket: Batching N records. N a legutóbbi feltöltés óta feltöltött módosított eszközök száma.
  4. A feltöltés 15 percenként történik a módosításokért. A módosítások feltöltése után további 5–10 percet vehet igénybe, amíg az ügyfél módosításai megjelennek Microsoft Intune Felügyeleti központban.

összetevők és naplófolyam Configuration Manager

  • SMS_SERVICE_CONNECTOR: Az átjáróértesítés-feldolgozót használja az értesítés feldolgozásához Microsoft Intune Felügyeleti központból.
  • SMS_NOTIFICATION_SERVER: Lekéri az értesítést, és létrehoz egy ügyfélértesítést.
  • BgbAgent: Az ügyfél lekéri a feladatot, és futtatja a kért műveletet.

SMS_SERVICE_CONNECTOR

Amikor egy műveletet a Microsoft Intune Felügyeleti központból kezdeményeznek, a CMGatewayNotificationWorker.log feldolgozza a kérést.

Received new notification. Validating basic notification details...
Validating device action message content...
Authorized to perform client action. TemplateID: RequestMachinePolicy TenantId: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2 AADUserID:     a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2
Forwarded BGB remote task. TemplateID: 1 TaskGuid: a43dd1b3-a006-4604-b012-5529380b3b6f TaskParam: TargetDeviceIDs: 1

  1. A rendszer értesítést küld Microsoft Intune Felügyeleti központból.

    Received new notification. Validating basic notification details..

  2. A rendszer ellenőrzi a felhasználói és eszközműveleteket.

    Validating device action message content... 
Authorized to perform client action. TemplateID: RequestMachinePolicy TenantId: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2 AADUserID:     a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2

  3. A távoli feladat a SMS_NOTIFICATION_SERVER lesz továbbítva.

    Forwarded BGB remote task. TemplateID: 1 TaskGuid: a43dd1b3-a006-4604-b012-5529380b3b6f TaskParam: TargetDeviceIDs: 1

SMS_NOTIFICATION_SERVER

Miután az üzenetet elküldte a SMS_NOTIFICATION_SERVER, a rendszer feladatokat küld a felügyeleti pontról a megfelelő ügyfélnek. Az alábbiakat a BgbServer.log fájlban láthatja, amely a felügyeleti ponton található:

Get one push message from database.
Starting to send push task (PushID: 7 TaskID: 8 TaskGUID: A43DD1B3-A006-4604-B012-5529380B3B6F TaskType: 1 TaskParam: ) to 1 clients  with throttling (strategy: 1 param: 42)

BgbAgent

Az utolsó lépés az ügyfélen történik, és a CcmNotificationAgent.log fájlban látható. A feladat beérkezése után az ütemezőt fogja kérni a művelet végrehajtására. A művelet végrehajtásakor egy megerősítő üzenet jelenik meg:

Receive task from server with pushid=7, taskid=8, taskguid=A43DD1B3-A006-4604-B012-5529380B3B6F, tasktype=1 and taskParam=

Send Task response message <BgbResponseMessage TimeStamp="2020-01-21T15:43:43Z"><PushID>8</PushID><TaskID>9</TaskID><ReturnCode>1</ReturnCode></BgbResponseMessage> successfully.

Gyakori problémák

Nem engedélyezett az ügyfélművelet végrehajtása

Ha a rendszergazda nem rendelkezik a szükséges engedélyekkel a Configuration Manager, a CMGatewayNotificationWorker.log fájlban megjelenik egy Unauthorized válasz.

Received new notification. Validating basic notification details..
Validating device action message content...
Unauthorized to perform client action. TemplateID: RequestMachinePolicy TenantId: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2 AADUserID: 3a1e89e6-e190-4615-9d38-a208b0eb1c78

Győződjön meg arról, hogy a műveletet a Microsoft Intune Felügyeleti központból futtató felhasználó rendelkezik a szükséges engedélyekkel Configuration Manager webhelyen. További információ: Microsoft Intune bérlő csatolási előfeltételei.

Ismert problémák

Adatszinkronizálási hibák

Ha problémákat tapasztal a bérlő csatolási részleteinek megtekintésekor a Microsoft Intune Felügyeleti központban, annak oka a hierarchia előkészítési konfigurációjával kapcsolatos probléma lehet. Ezt a problémát egy már előkészített hierarchia előkészítése okozhatja.

Ezt a problémát a GenericUploadWorker.log és a CMGatewayNotificationWorker.log fájlok bejegyzéseiből is észlelheti. További információ: Példahibák a naplófájlokban, amelyek a bérlő csatolási konfigurációjának alaphelyzetbe állítását igénylik.

Megkerülő megoldás az adatszinkronizálási hibákhoz

A bérlő csatolási konfigurációjának alaphelyzetbe állítása:

  1. A hierarchia kivezetése. További információ: Kivezetés bérlői csatolásból.

  2. Várjon legalább két órát, amíg a szolgáltatás törli a meglévő rekordot.

  3. Regisztrálja újra a hierarchiát. További információ: Bérlői csatolás engedélyezése.

Példahibák a naplófájlokban, amelyek a bérlő csatolási konfigurációjának alaphelyzetbe állítását igénylik

Az AccountOnboardingInfo és a DevicePost kérésekkel kapcsolatos hibák a GenericUploadWorker.log fájlban
[OnboardScenario] Creating web request to: https://us.gateway.configmgr.manage.microsoft.com/api/gateway/AccountOnboardingInfo Method: POST Activity ID: ed2186a0-fb43-4cf1-84df-9283dd45a461 Timeout: 00:02:00
[OnboardScenario] Response from https://us.gateway.configmgr.manage.microsoft.com/api/gateway/AccountOnboardingInfo is: 400 (Bad Request)
Response status code: 400 (BadRequest) Activity ID: a579728b-eca0-4144-80ac-eea25ee5bcf6
Unexpected exception for worker GenericUploadWorker
Exception details:
[Critical][GenericUploadWorker][0][System.Net.WebException][0x80131509]
The remote server returned an error: (400) Bad Request.    at Microsoft.ConfigurationManager.ServiceConnector.ExtensionMethods.<GetResponseAsync>d__13.MoveNext()

[UploadDelta_HelpdeskUpload] Response from https://us.gateway.configmgr.manage.microsoft.com/api/gateway/DevicePost is: 401 (Unauthorized)
Response status code: 401 (Unauthorized) Activity ID: 6daac983-5f94-464e-b1bd-9b634a051d1d
[WebException]: Failed to upload data to 'https://us.gateway.configmgr.manage.microsoft.com/api/gateway/DevicePost'
Exception details:
[Warning][GenericUploadWorker][0][System.Net.WebException][0x80131509]
The remote server returned an error: (401) Unauthorized.    at Microsoft.ConfigurationManager.ServiceConnector.ExtensionMethods.<GetResponseAsync>d__13.MoveNext()
A CMGatewayNotificationWorker.log eszközműveleteivel kapcsolatos hibák
[GetNotifications] Response from https://us.gateway.configmgr.manage.microsoft.com/api/gateway/Notification is: 401 (Unauthorized)
Response status code: 401 (Unauthorized) Activity ID: 4c536a72-fd7f-4d08-948a-3e65d2129e44
Web exception when getting new notification
Exception details:
[Warning][CMGatewayNotificationWorker][0][System.Net.WebException][0x80131509]
The remote server returned an error: (401) Unauthorized.    at Microsoft.ConfigurationManager.ServiceConnector.ExtensionMethods.<GetResponseAsync>d__13.MoveNext()
Response in the web exception: {"Message":"An error has occurred."}

Bizonyos eszközök nem szinkronizálódnak

Előfordulhat, hogy bizonyos eszközök, amelyek Configuration Manager ügyfelek, nem lesznek feltöltve a szolgáltatásba.

Érintett eszközök: Ha egy eszköz olyan terjesztési pont, amely ugyanazt a PKI-tanúsítványt használja a terjesztési pont működéséhez és az ügyfélügynökhöz is, akkor az eszköz nem fog szerepelni a bérlői eszközcsatolásban.

Viselkedés: Amikor bérlői csatolást hajt végre a bevezetési fázisban, a rendszer első alkalommal hajt végre teljes szinkronizálást. Az ezt követő szinkronizálási ciklusok különbözeti szinkronizálások. Az érintett eszközök frissítése esetén az eszköz el lesz távolítva a szinkronizálásból.

Ha a Configuration Manager-hely a többtényezős hitelesítés megkövetelésére lett konfigurálva, a bérlői csatolási funkciók többsége nem működik

Forgatókönyv: Ha a szolgáltatáskapcsolódási ponttal kommunikáló SMS-szolgáltató gép többtényezős hitelesítés használatára van konfigurálva, nem telepíthet alkalmazásokat, nem futtathat CMPivot-lekérdezéseket, és nem hajthat végre más műveleteket a felügyeleti konzolról. A 403, tiltott hibakód jelenik meg.

Áthidaló megoldás: A jelenlegi áthidaló megoldás az, ha a Windows-hitelesítés alapértelmezett hitelesítési szintjére konfigurálja a helyszíni hierarchiát. További információt az SMS-szolgáltatóval foglalkozó cikk hitelesítést ismertető szakaszában talál.

Következő lépések