Powiadomienie klienta w Configuration Manager

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Aby podjąć natychmiastową akcję na klientach zdalnych, wyślij akcję powiadomienia klienta z konsoli Configuration Manager. Uruchom te akcje na pojedynczym urządzeniu lub w kolekcji urządzeń.

Działania

Poniższe akcje znajdują się na wstążce w grupie Urządzenie lub Kolekcja na karcie Narzędzia główne.

Instalowanie klienta

Otwiera Kreatora instalacji klienta. Ten kreator używa instalacji wypychanej klienta do zainstalowania klienta Configuration Manager. Aby uzyskać więcej informacji, zobacz Instalacja wypychana klienta.

Uprawnienia — instalowanie klienta

Ta akcja wymaga uprawnień Modyfikuj zasób i odczyt obiektu Kolekcja .

Następujące wbudowane role mają domyślnie następujące uprawnienia:

  • Administrator aplikacji
  • Pełny administrator
  • Administrator infrastruktury
  • Administrator operacji
  • Menedżer wdrażania systemu operacyjnego

Dodaj te uprawnienia do dowolnych ról niestandardowych, które muszą wypchnąć klienta.

Uruchamianie skryptu

Otwiera kreatora uruchamiania skryptu w celu uruchomienia skryptu programu PowerShell na wszystkich klientach w kolekcji. Aby uzyskać więcej informacji, zobacz Tworzenie i uruchamianie skryptów programu PowerShell.

Uprawnienia — uruchamianie skryptu

Ta akcja wymaga uprawnienia Uruchom skrypt dla obiektu Kolekcja .

Następujące wbudowane role mają domyślnie to uprawnienie:

  • Pełny administrator
  • Administrator infrastruktury
  • Administrator operacji

Dodaj to uprawnienie do wszystkich ról niestandardowych, które muszą uruchamiać skrypty.

Uruchamianie programu CMPivot

Uruchamia narzędzie CMPivot, które uruchamia zapytania w czasie rzeczywistym względem urządzeń docelowych. Aby uzyskać więcej informacji, zobacz CMPivot.

Uprawnienia — uruchamianie programu CMPivot

Ta akcja wymaga uprawnienia Uruchom polecenie CMPivot dla obiektu Collection .

Powiadomienie klienta

Te akcje znajdują się w menu powiadomień klienta na wstążce w grupie Urządzenie lub Kolekcja na karcie Narzędzia główne. Powiadomienie klienta można uruchomić w węźle Urządzenia lub w widoku członkostwa w kolekcji.

Uwaga

Począwszy od wersji 2203, można wykonywać akcje powiadomień klienta, w tym Uruchom skrypty, w widoku Stan wdrożenia . Kliknij prawym przyciskiem myszy menu grupy klientów w kategorii lub pojedynczego klienta w okienku Szczegóły zasobu , aby wyświetlić akcje powiadomień klienta.

Uprawnienia — powiadomienie klienta

Akcje powiadomień klienta wymagają uprawnienia Powiadom zasób w obiekcie Kolekcja. To uprawnienie dotyczy wszystkich akcji w menu powiadomień klienta .

Następujące wbudowane role mają domyślnie to uprawnienie:

  • Pełny administrator
  • Administrator operacji

Dodaj to uprawnienie do wszystkich ról niestandardowych, które muszą używać akcji powiadomień klienta.

Pobieranie zasad komputera

Odśwież zasady urządzenia. Aby uzyskać więcej informacji, zobacz Inicjowanie pobierania zasad dla klienta Configuration Manager.

Pobieranie zasad użytkownika

Odśwież zasady użytkownika.

Zbieranie danych odnajdywania

Wyzwalanie klientów w celu wysłania rekordu danych odnajdywania (DDR). Aby dowiedzieć się więcej, zapoznaj się z artykułem Wykrywanie pulsu.

Zbieranie spisu oprogramowania

Wyzwalanie klientów w celu uruchomienia cyklu spisu oprogramowania. Aby uzyskać więcej informacji, zobacz Wprowadzenie do spisu oprogramowania.

Zbieranie spisu sprzętu

Wyzwalanie klientów w celu uruchomienia cyklu spisu sprzętu. Aby uzyskać więcej informacji, zobacz Wprowadzenie do spisu sprzętu.

Ocena wdrożeń aplikacji

Wyzwalanie klientów w celu uruchomienia cyklu oceny wdrożenia aplikacji. Aby uzyskać więcej informacji, zobacz Planowanie ponownej oceny wdrożeń.

Ocena wdrożeń aktualizacji oprogramowania

Wyzwalanie klientów w celu uruchomienia cyklu oceny wdrożenia aktualizacji oprogramowania. Aby uzyskać więcej informacji, zobacz Wprowadzenie do aktualizacji oprogramowania.

Przełącz się do następnego punktu aktualizacji oprogramowania

Wyzwól klientów, aby przełączyć się do następnego dostępnego punktu aktualizacji oprogramowania. Aby uzyskać więcej informacji, zobacz Przełączanie punktu aktualizacji oprogramowania.

Ocena zaświadczania o kondycji urządzenia

Wyzwalaj Windows 10 lub nowszych klientów, aby sprawdzić i wysłać swój najnowszy stan kondycji urządzenia. Aby uzyskać więcej informacji, zobacz Zaświadczanie o kondycji.

Sprawdzanie zgodności dostępu warunkowego

Wyzwalanie klientów w celu sprawdzenia zgodności pod kątem zasad dostępu warunkowego. Aby uzyskać więcej informacji, zobacz Dostęp warunkowy.

Budzić

Wyzwalanie urządzeń skonfigurowanych do obsługi funkcji Wake-on-LAN w celu wznawiadania przy użyciu innych urządzeń w tej samej podsieci w celu wysłania pakietu Wake-on-LAN. Aby uzyskać więcej informacji, zobacz How to configure Wake on LAN (Jak skonfigurować funkcję Wake on LAN).

Uruchom ponownie

Wyzwalanie wybranych urządzeń do ponownego uruchomienia. Aby uzyskać więcej informacji, zobacz Ponowne uruchamianie klientów.

Diagnostyka klienta

Poniższe akcje ułatwiają rozwiązywanie problemów z klientami:

  • Włącz pełne rejestrowanie: zmień globalny poziom dziennika składnika CCM na pełny i włącz rejestrowanie debugowania.

  • Wyłącz pełne rejestrowanie: zmień poziom dziennika globalnego na domyślny i wyłącz rejestrowanie debugowania.

  • Zbieranie dzienników klienta: lokacja wysyła komunikat powiadomienia klienta do wybranych klientów w celu zebrania dzienników programu CCM. Klient wysyła dzienniki do punktu zarządzania przy użyciu tego samego kanału co zbieranie plików spisu oprogramowania. Nie musisz włączać spisu oprogramowania w ustawieniach klienta.

    • Limit rozmiaru skompresowanych dzienników klienta wynosi 100 MB.
    • Użyj Eksploratora zasobów , aby zarządzać tymi plikami i wyświetlać je.

    Zbierz dzienniki klienta z konsoli programu .

Ważna

  • Te akcje zmieniają tylko pełność dziennika, a nie rozmiar lub historię. Bardziej pełne rejestrowanie może wygenerować więcej zawartości dziennika.
  • Rola punktu zarządzania używa również składnika CCM. Jeśli urządzenie docelowe jest również punktem zarządzania, ta akcja dotyczy również tej roli.

Aby uzyskać więcej informacji na temat tych ustawień, zobacz Informacje o plikach dziennika.

Śledź stan zadania w pliku diagnostics.log na kliencie. Gdy dzienniki klienta są zbierane, dodatkowe informacje są rejestrowane w MP_SinvCollFile.log w punkcie zarządzania i sinvproc.log na serwerze lokacji.

Uwaga

Począwszy od wersji 2107, można tworzyć spis ustawień plików dziennika klienta, takich jak poziomy dzienników i rozmiar. Włącz klasę spisu sprzętu, diagnostykę klienta (CCM_ClientDiagnostics). Aby uzyskać więcej informacji, zobacz Włączanie lub wyłączanie istniejących klas spisu sprzętu.

Wymagania wstępne — diagnostyka klienta

  • Zaktualizuj klienta docelowego do najnowszej wersji.

  • Użytkownik administracyjny Configuration Manager musi mieć uprawnienie Powiadom o zasobie.

    Następujące wbudowane role mają domyślnie to uprawnienie:

    • Pełny administrator
    • Administrator infrastruktury

    Dodaj to uprawnienie do wszystkich ról niestandardowych, które muszą używać akcji powiadomień klienta.

Oczyszczanie przestarzałych plików diagnostycznych klienta

Zebrane dzienniki klienta są przechowywane zgodnie z ustawieniami zbierania plików spisu oprogramowania. Pliki są przechowywane na serwerze lokacji w katalogu Inboxes\sinv.box\FileCol . Nie ma zdefiniowanego limitu liczby wersji.

Zadanie konserwacji usuwania przestarzałych plików diagnostycznych różni się w zależności od wersji Configuration Manager:

  • W wersji 2010 i nowszej do usunięcia plików diagnostycznych jest używane zadanie konserwacji lokacji Usuń przestarzałe zebrane pliki diagnostyczne .
  • Wersja 2006 lub starsza używa zadania konserwacji lokacji Usuń przestarzałe zebrane pliki w celu usunięcia plików diagnostycznych.

Aby uzyskać więcej informacji, zobacz Dokumentacja zadań konserwacji w Configuration Manager.

Endpoint Protection

Poniższe akcje znajdują się w menu programu Endpoint Protection . To menu znajduje się na wstążce w grupie Kolekcja na karcie Narzędzia główne. Po wybraniu co najmniej jednego urządzenia te akcje znajdują się na karcie Wybrany obiekt na wstążce.

Aby uzyskać więcej informacji, zobacz Endpoint Protection in Configuration Manager (Program Endpoint Protection w Configuration Manager).

Uprawnienia — program Endpoint Protection

Ta akcja wymaga uprawnienia Wymuszaj zabezpieczenia dla obiektu Kolekcja .

Następujące wbudowane role mają domyślnie to uprawnienie:

  • Pełny administrator
  • Endpoint Protection Manager
  • Administrator operacji

Dodaj to uprawnienie do wszystkich ról niestandardowych, które muszą wyzwalać akcje programu Endpoint Protection.

Pełne skanowanie

Wyzwól program Endpoint Protection lub Windows Defender, aby uruchomić pełne skanowanie chroniące przed złośliwym kodem.

Szybkie skanowanie

Wyzwól program Endpoint Protection lub Windows Defender, aby uruchomić szybkie skanowanie oprogramowania chroniącego przed złośliwym kodem.

Pobierz definicję

Wyzwól program Endpoint Protection lub Windows Defender, aby pobrać najnowsze definicje oprogramowania chroniącego przed złośliwym kodem.

Monitorowanie operacji klienta

Monitoruj operacje wysyłane do klientów przy użyciu węzła Operacje klienta w obszarze roboczym Monitorowanie . W przypadku niektórych wystąpień możesz anulować operację przy użyciu opcji Anuluj na wstążce. Użyj opcji Usuń , aby usunąć operację z widoku konsoli.

Węzeł Operacje klienta w obszarze roboczym Monitorowanie.

Następne kroki