Отслеживание состояния подключения

Используйте панель мониторинга работоспособности подключений в Configuration Manager для детализации категорий по работоспособности устройств. В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения, разверните узел Аналитика компьютеров Обслуживание и выберите панель мониторинга Работоспособности подключения.

Снимок экрана: панель мониторинга работоспособности подключения Configuration Manager.

При первой настройке Аналитика компьютеров на этих диаграммах могут отображаться не полные данные. Для отправки диагностических данных активным устройствам в службу Аналитика компьютеров может потребоваться 2–3 дня, а затем — служба для обработки данных, а затем синхронизация с Configuration Manager сайтом.

Сведения о подключении

На этой плитке отображаются следующие основные сведения о подключении между Configuration Manager и Аналитика компьютеров:

  • Имя клиента: имя подключения Аналитика компьютеров в узле Служб Azure.

  • Целевая коллекция: та же целевая коллекция, которая была указана при подключении Configuration Manager к Аналитика компьютеров. Эта коллекция включает все устройства, на которые Configuration Manager настроены параметры коммерческих идентификаторов и диагностических данных. Это полный набор устройств, которые Configuration Manager подключается к службе Аналитика компьютеров.

  • Целевые устройства. Все устройства в целевой коллекции, за исключением следующих типов устройств:

    • Списан

    • Obsolete

    • Неактивно

    • Неуправляемые

    • Устройства с версиями Windows 10 канала долгосрочного обслуживания (LTSC)

    • Устройства под управлением Windows Server

      Дополнительные сведения об этих состояниях устройств см. в разделе Сведения о состоянии клиента.

      Примечание.

      Configuration Manager передает в Аналитика компьютеров все устройства в целевой коллекции за исключением списанных и устаревших клиентов.

  • Устройства, подходящие для DA: количество устройств, предназначенных для минус устройств, которые не имеют права для Аналитика компьютеров. Например, устройства в целевой коллекции под управлением Windows Server или Windows 10 канал долгосрочного обслуживания (LTSC).

Сведения о последней синхронизации

На этой плитке показано, когда Configuration Manager синхронизируется с облачной службой Аналитика компьютеров и сколько устройств она синхронизирует.

  • Синхронизированные устройства. Количество подходящих устройств, которые Configuration Manager отправлены в Аналитика компьютеров. Служба включает эти устройства в видимый моментальный снимок.

  • Последняя синхронизация службы: то же время, что и время последнего обновления на портале Аналитика компьютеров.

  • Следующая синхронизация службы: когда вы можете ожидать следующего ежедневного моментального снимка в Аналитика компьютеров.

Примечание.

При первой регистрации устройств в Аналитика компьютеров может потребоваться несколько дней для передачи и обработки данных. В течение этого времени плитка Сведения о последней синхронизации может отображаться пустой. Кроме того, ни одно из значений на этой плитке не обновляется автоматически при запросе моментального снимка по запросу. Дополнительные сведения см. в разделе Задержка данных.

Если вы считаете, что некоторые устройства не отображаются в Аналитика компьютеров, убедитесь, что они поддерживаются Аналитика компьютеров. Дополнительные сведения см. в разделе Предварительные требования.

Работоспособности подключения

На диаграмме Работоспособность подключения отображается количество устройств в следующих состояниях работоспособности:

  • Правильно зарегистрировано: устройство отображается в Аналитика компьютеров с полным инвентарем
  • Не удается зарегистрироваться. Существует блокирующая проблема, которая препятствует регистрации устройств
  • Оповещение о конфигурации. Устройство не отображается в Аналитика компьютеров или отображается с неполным инвентаризацией. Configuration Manager также обнаружена проблема с регистрацией устройств.
  • Ожидание регистрации: устройство настроено Configuration Manager, но оно пока не отображается в Аналитика компьютеров
  • Состояние ожидания: Configuration Manager по-прежнему настраивает это устройство или не имеет достаточно данных с устройства для определения его состояния
  • Отсутствующие данные: устройство настроено Configuration Manager, но Аналитика компьютеров имеет только частичные данные

Общее количество устройств на этой диаграмме должно совпадать со значением Устройства, подходящие для DA , на плитке Сведения о подключении.

Выберите срез на диаграмме, чтобы перейти к списку устройств с таким состоянием. Дополнительные сведения см. в разделе Список устройств.

Выберите имя категории в условных обозначениях, чтобы удалить или добавить ее из диаграммы. Это действие помогает увеличить диаграмму, чтобы увидеть относительные размеры небольших сегментов.

Правильно зарегистрировано

Устройство имеет следующие атрибуты:

  • Поддерживаемая версия клиента Configuration Manager
  • Ошибки конфигурации отсутствуют
  • Аналитика компьютеров получили от этого устройства полные диагностические данные за последние 28 дней
  • Аналитика компьютеров имеет полный список конфигурации устройства и установленных приложений

Не удается зарегистрироваться

Configuration Manager обнаруживает одну или несколько блокирующих проблем, которые препятствуют регистрации устройств. Дополнительные сведения см. в списке свойств Аналитика компьютеров устройств в Configuration Manager.

Например, клиент Configuration Manager не является поддерживаемой версией. Обновите клиент до последней версии. Рассмотрите возможность включения автоматического обновления клиента для сайта Configuration Manager. Дополнительные сведения см. в разделе Обновление клиентов.

Вы можете легко определить проблемы с конфигурацией прокси-сервера клиента в двух областях:

  • Проверки подключения к конечной точке. Если клиенты не могут получить доступ к требуемой конечной точке, на панели мониторинга появится оповещение о конфигурации. Детализация клиентов, которые не могут зарегистрировать, чтобы увидеть конечные точки, к которым клиенты не могут подключиться из-за проблем с конфигурацией прокси-сервера. Дополнительные сведения см. в разделе Проверки подключения к конечной точке.

  • Состояние подключения. Если клиенты используют прокси-сервер для доступа к Аналитика компьютеров, Configuration Manager отображает проблемы с проверкой подлинности прокси-сервера от клиентов. Детализация для просмотра клиентов, которые не могут зарегистрировать из-за проблем с проверкой подлинности прокси-сервера. Дополнительные сведения см. в разделе Состояние подключения.

Оповещение конфигурации

Устройство не отображается в Аналитика компьютеров или отображается с неполным инвентарем. Configuration Manager также обнаружена проблема с регистрацией устройств. Дополнительные сведения см. в списке свойств Аналитика компьютеров устройств в Configuration Manager.

Например, устройство не имеет подключения к службе. Дополнительные сведения см. в статье Подключение к конечной точке диагностики Windows.

Ожидание регистрации

Аналитика компьютеров не содержит диагностических данных для этого устройства. Эта проблема может быть связана с тем, что вы недавно добавили устройство в целевую коллекцию и оно еще не отправило данные. Это также может означать, что устройство неправильно взаимодействует со службой, а последние диагностические данные имеют более 28 дней.

Убедитесь, что устройство может взаимодействовать со службой. Дополнительные сведения см. в разделе Конечные точки.

Состояние ожидается

Configuration Manager по-прежнему настраивает это устройство или не имеет достаточно данных с устройства для определения его состояния.

Отсутствующие данные

Configuration Manager успешно настроено устройство, но Аналитика компьютеров не может создать оценку совместимости. Он не содержит полный набор данных для конфигурации устройства (переписи) или установленных приложений (инвентаризация).

Эта проблема часто исправяется автоматически при повторной попытке устройства. Если он сохраняется, убедитесь, что устройство может взаимодействовать со службой. Дополнительные сведения см. в разделе Конечные точки.

Список устройств

Чтобы просмотреть определенный список устройств по состоянию, начните с панели мониторинга Работоспособность подключения . Выберите один из сегментов плитки Работоспособность подключения и выполните детализацию до списка устройств в этом состоянии. В этом пользовательском представлении устройства по умолчанию отображаются следующие столбцы Аналитика компьютеров:

  • Конфигурация коммерческого идентификатора
  • Минимальное обновление совместимости
  • Согласие на включение диагностических данных Windows
  • Согласие на использование коммерческих данных Windows
  • Подключение к конечной точке диагностики Windows
  • Состояние подключения
  • Проверки подключения к конечной точке

Эти столбцы соответствуют ключевым предварительным требованиям для взаимодействия устройств с Аналитика компьютеров.

Снимок экрана: список устройств не удается зарегистрировать.

Выберите устройство, чтобы просмотреть полный список доступных свойств в области сведений. Вы также можете добавить любое из этих свойств в качестве столбцов в список устройств.

Свойства устройства

Следующие Аналитика компьютеров свойства устройства доступны в виде столбцов в списке устройств Configuration Manager:

На плитке Наиболее часто блокировщиков регистрации и оповещений конфигурации на панели мониторинга Работоспособность подключения отображаются свойства, о которые устройства чаще всего сообщают как о проблеме.

Проверки подключения к конечной точке

Чтобы обнаружить проблемы с проверкой подлинности прокси-сервера, клиенты проверяют подключение к требуемым конечным точкам. Если клиенту не удается связаться с необходимой конечной точкой, это свойство отображает нумерованный список конечных точек, к которым он не может подключиться из-за проблем с конфигурацией прокси-сервера. Сравните этот список с опубликованным списком обязательных конечных точек.

Состояние подключения

Если клиенты используют прокси-сервер для доступа к Аналитика компьютеров, это свойство показывает проблемы с проверкой подлинности прокси-сервера. Он включает в себя следующие сведения, связанные с проверкой подлинности прокси-сервера.

  • Код состояния
  • Код возврата

В файле журнала будут отображаться ошибки, аналогичные приведенным ниже:

Error 407: Can't connect to Microsoft %s. Check your network/proxy settings

Где %s — URL-адрес необходимой конечной точки.

Кроме того, могут отображаться недетерминированные сообщения об ошибках, которые не требуют внимания до тех пор, пока на устройствах не возникнут проблемы с регистрацией. Например:

This status is not related to proxy configuration, consider to investigate only if you are experiencing device enrollment or configuration alert issues.

Дополнительные сведения о настройке прокси-серверов для использования с Аналитика компьютеров см. в разделе Проверка подлинности прокси-сервера.

Конфигурация оценщика

Оценщик — это компонент Windows, соответствующий обновлениям совместимости. Он оценивает приложения и драйверы на устройстве на совместимость с последней версией Windows.

Если эта проверка прошла успешно, компонент оценщика правильно настроен на устройстве.

В противном случае может отобразиться одна из следующих ошибок:

  • Не удается настроить сбор данных совместимости приложений устройства (SetRequestAllAppraiserVersions). Проверьте журналы на наличие сведений об исключении.

  • Не удается настроить сбор данных совместимости приложений устройства (SetRequestAllAppraiserVersions). Проверьте журналы на наличие сведений об исключении.

  • Не удается записать RequestAllAppraiserVersions в раздел HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Appraiserреестра . Проверка разрешений.

Проверьте разрешения для этого раздела реестра. Убедитесь, что локальная системная учетная запись может получить доступ к этому ключу для Configuration Manager клиента.

Дополнительные сведения см. в статье M365AHandler.log на клиенте.

Минимальное обновление совместимости

Обновление совместимости (appraiser.dll) не установлено или устарело на устройстве. Он старше минимального требования для Аналитика компьютеров, 10.0.17673.

Установите последнее обновление совместимости. Дополнительные сведения см. в разделе Обновления совместимости.

Версия оценщика

Это свойство отображает текущую версию компонента оценщика на устройстве. В нем отображается версия файла в %windir%\System32\appraiser.dll, без десятичных точек. Например, файл версии 10.0.17673 отображается как 10017673.

Последний успешный полный запуск оценщика

Это свойство отображает дату и время последнего успешного запуска оценщика устройством.

Сбор данных оценщика

Это свойство показывает последний результат windows, запустив компонент оценщика.

В противном случае может отобразиться одна из следующих ошибок:

  • Не удается собрать данные о совместимости приложений (RunAppraiser). Дополнительные сведения см. в журналах.

  • Сбор данных о совместимости приложений (CompatTelRunner.exe) завершился с кодом ошибки

Дополнительные сведения см. в статье M365AHandler.log на клиенте.

Проверьте наличие следующего файла: %windir%\System32\CompatTelRunner.exe. Если он не существует, переустановите необходимые обновления совместимости. Убедитесь, что ни один другой системный компонент не удаляет этот файл, например групповую политику или службу защиты от вредоносных программ.

Если файл M365AHandler.log на клиенте содержит одну из следующих ошибок:

RunAppraiser failed. CompatTelRunner.exe exited with last error code: 0x800703F1
RunAppraiser failed. CompatTelRunner.exe exited with last error code: 0x80070005
RunAppraiser failed. CompatTelRunner.exe exited with last error code: 0x80080005

Чтобы устранить эти ошибки, выполните следующие команды в консоли с повышенными привилегиями Windows PowerShell на затронутом клиенте:

# stop associated services
Stop-Service -Name diagtrack #Connected User Experiences and Telemetry
Stop-Service -Name pcasvc #Program Compatibility Assistant Service
Stop-Service -Name dps #Diagnostic Policy Service

# regenerate diagnostic data cache
Remove-Item -Path $Env:WinDir\appcompat\programs\amcache.hve
Remove-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags" -Name AmiHivePermissionsCorrect -Force

# set ASL logging level to output log files in %windir%\temp
New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags" -Name LogFlags -Value 4 -PropertyType DWord -Force

# restart services
Start-Service -Name diagtrack
Start-Service -Name pcasvc
Start-Service -Name dps

Последний успешный полный запуск переписи

Это свойство отображает дату и время последнего успешного выполнения переписи устройства.

Сбор данных переписи

Перепись — это компонент Windows, который выполняет инвентаризацию устройства. Эти данные инвентаризации используются для понимания устройства и его конфигурации.

Это свойство показывает последний результат windows, выполняющих компонент переписи.

В противном случае может отобразиться одна из следующих ошибок:

  • Не удается собрать данные об устройстве и его конфигурации (RunCensus). Проверьте журналы на наличие сведений об исключении.

  • Средство сбора данных об устройстве и конфигурации (devicecensus.exe) не найдено

Дополнительные сведения см. в статье M365AHandler.log на клиенте.

Проверьте наличие следующего файла: %windir%\System32\DeviceCensus.exe. Если он не существует, переустановите необходимые обновления совместимости. Убедитесь, что ни один другой системный компонент не удаляет этот файл, например групповую политику или службу защиты от вредоносных программ.

Подключение к конечной точке диагностики Windows

Если эта проверка выполнена успешно, устройство может подключиться к конечной точке подключенного пользовательского интерфейса и телеметрии (Vortex).

В противном случае может отобразиться одна из следующих ошибок:

  • Не удается подключиться к подключенной конечной точке взаимодействия с пользователем и телеметрии (Vortex). Проверьте параметры сети или прокси-сервера

  • Не удается проверить подключение к подключенной конечной точке телеметрии (CheckVortexConnectivity). Проверьте журналы на наличие сведений об исключении.

Устройства проверяют подключение с помощью запроса GET к следующей конечной точке в зависимости от версии ОС:

Версия ОС Конечная точка
— Windows 10, версия 1809 или более поздней версии
— Windows 10 версии 1803 с накопительным обновлением 2018-09 или более поздней
https://v10c.events.data.microsoft.com/health/keepalive
Windows 10 версии 1803 без накопительного обновления 2018-09 или более поздней версии https://v10.events.data.microsoft.com/health/keepalive
Windows 10 версии 1709 или более ранней https://v10.vortex-win.data.microsoft.com/health/keepalive
Windows 7 или Windows 8.1 https://vortex-win.data.microsoft.com/health/keepalive

Убедитесь, что устройство может взаимодействовать со службой. Эта проверка проверяет некоторые, но не все необходимые конечные точки. Дополнительные сведения см. в разделе Конечные точки.

Кроме того, убедитесь, что пользователь устройства, выполнившего вход, имеет действительную лицензию. Дополнительные сведения о предварительных требованиях см. в разделе Аналитика компьютеров лицензирование и затраты.

Дополнительные сведения см. в статье M365AHandler.log на клиенте.

Проверка диагностических данных конечных пользователей

Если эта проверка не прошла успешно, пользователь выбрал на устройстве более низкие диагностические данные Windows. Это также может быть вызвано конфликтующим объектом групповой политики. Дополнительные сведения см. в разделе Параметры Windows.

В зависимости от бизнес-требований вы можете отключить выбор пользователей с помощью групповой политики. Используйте параметр для настройки пользовательского интерфейса для настройки согласия на использование телеметрии. Дополнительные сведения см. в статье Настройка диагностических данных Windows в организации.

Проверка прокси-сервера пользователя

Параметр DisableEnterpriseAuthProxy включен по умолчанию для Windows 7. Для Windows 8.1 компьютеров Configuration Manager задает для параметра DisableEnterpriseAuthProxy значение 0 (не отключено).

Это свойство может отображать следующие ошибки:

  • Прокси-сервер проверки подлинности включен. Установите для параметра DisableEnterpriseAuthProxy значение 0 в HKLM:\Software\Policies\Microsoft\Windows\DataCollection

  • Не удается проверить состояние прокси-сервера проверки подлинности. Проверьте журналы на наличие сведений об исключении.

Дополнительные сведения см. в статье M365AHandler.log на клиенте.

Проверьте разрешения для этого раздела реестра. Убедитесь, что локальная системная учетная запись может получить доступ к этому ключу для Configuration Manager клиента. Это также может быть вызвано конфликтующим объектом групповой политики. Дополнительные сведения см. в разделе Параметры Windows.

Конфигурация коммерческого идентификатора

Майкрософт использует уникальный коммерческий идентификатор для сопоставления сведений с устройств с рабочей областью Аналитика компьютеров. При интеграции Configuration Manager с Аналитика компьютеров служба автоматически запрашивает этот идентификатор. Configuration Manager следует автоматически применить этот идентификатор к клиентам, для которых вы Аналитика компьютеров параметры.

Если эта проверка прошла успешно, устройство правильно настроено с использованием коммерческого идентификатора.

В противном случае может отобразиться одна из следующих ошибок:

  • Не удается записать CommercialId в раздел HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollectionреестра . Проверка разрешений.

  • Не удается обновить CommercialId в разделе HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollectionреестра . Проверьте журналы на наличие сведений об исключении.

  • Укажите правильное значение CommercialId по адресу HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection

Дополнительные сведения см. в статье M365AHandler.log на клиенте.

Проверьте разрешения для этого раздела реестра. Убедитесь, что локальная системная учетная запись может получить доступ к этому ключу для Configuration Manager клиента. Это также может быть вызвано конфликтующим объектом групповой политики. Дополнительные сведения см. в разделе Параметры Windows.

Для устройства есть другой идентификатор. Этот раздел реестра используется групповой политикой. Он имеет приоритет над идентификатором, предоставленным Configuration Manager.

Чтобы просмотреть коммерческий идентификатор на портале Аналитика компьютеров, выполните следующую процедуру:

  1. Перейдите на портал Аналитика компьютеров и выберите Подключенные службы в группе Глобальные параметры.

  2. В области Подключенные службы по умолчанию выбрана область Регистрация устройств . В области Регистрация устройств в разделе Сведения отображается ключ коммерческого идентификатора.

Снимок экрана: коммерческий идентификатор на портале Аналитика компьютеров.

Важно!

Используйте параметр Получить новый ключ идентификатора , только если вы не можете использовать текущий ключ. Вы не можете отменить действие для повторного создания коммерческого идентификатора. Пока устройства не получат новый коммерческий идентификатор, это действие приводит к временной функциональности и потере данных для всех решений и устройств с текущим коммерческим идентификатором. При повторном создании коммерческого идентификатора повторно зарегистрируйте устройства с помощью нового идентификатора. Если вы используете соответствие обновлений, убедитесь, что на странице параметров есть новый коммерческий идентификатор. При необходимости повторно зарегистрируйте устройства.

Согласие на использование коммерческих данных Windows

Это свойство относится к устройствам под управлением Windows 7 или Windows 8.1. Он выполняет те же тесты, что и для диагностических данных Windows, за исключением значения CommercialDataOptIn.

Проверка имени устройства в диагностических данных

Если эта проверка прошла успешно, устройство правильно настроено для предоставления общего доступа к имени устройства.

В противном случае может отобразиться одна из следующих ошибок:

  • Не удается проверить, будет ли имя устройства отправлено Майкрософт в составе диагностических данных Windows. Проверьте журналы на наличие сведений об исключении.

  • Не удается записать AllowDeviceNameInTelemetry в раздел HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollectionреестра . Проверка разрешений.

Дополнительные сведения см. в статье M365AHandler.log на клиенте.

Проверьте разрешения для этого раздела реестра. Убедитесь, что локальная системная учетная запись может получить доступ к этому ключу для Configuration Manager клиента. Это также может быть вызвано конфликтующим объектом групповой политики. Дополнительные сведения см. в разделе Параметры Windows.

Убедитесь, что другой механизм политики, например групповая политика, не отключит этот параметр.

Конфигурация службы DiagTrack

Если проверка прошла успешно, компонент DiagTrack правильно настроен на устройстве. Минимальная версия, требуемая Аналитика компьютеров, — 10010586 (10.0.10586).

В противном случае может отобразиться одна из следующих ошибок:

  • Компонент connected User Experience and Telemetry (diagtrack.dll) устарел. Проверка требований

  • Не удается найти компонент Connected User Experience and Telemetry (diagtrack.dll). Проверка требований

  • Включите и запустите службу подключенных пользователей и телеметрии для отправки данных в Майкрософт

Установите последние обновления. Дополнительные сведения см. в разделе Обновления устройств.

Убедитесь, что на устройстве запущена служба Функциональные возможности для подключенных пользователей и телеметрия.

Версия DiagTrack

Это свойство отображает текущую версию компонента Connected User Experience and Telemetry на устройстве. В нем отображается версия файла в %windir%\System32\diagtrack.dll, без десятичных точек. Например, файл версии 10.0.10586 отображается как 10010586.

Получение идентификатора SQM

Это свойство в основном предназначено для устройств с Windows 7. Он может использоваться более поздними версиями ОС в качестве резервного идентификатора для устройства.

В случае успеха может отобразиться следующая ошибка:

  • Не удается получить устаревший идентификатор телеметрии устройства (идентификатор SQM)

Дополнительные сведения см. в статье M365AHandler.log на клиенте.

Убедитесь, что в вашей среде нет повторяющихся идентификаторов. Например, если устройства развертывались с образом ОС, который не был обобщен.

Получение уникального идентификатора устройства

Аналитика компьютеров использует службу учетной записи Майкрософт для более надежного удостоверения устройства.

Убедитесь, что служба помощника по Sign-In учетной записи Майкрософт не отключена. Тип запуска должен быть ручным (запуск триггера).

Чтобы отключить доступ конечных пользователей Майкрософт учетной записи, используйте параметры политики вместо блокировки этой конечной точки. Дополнительные сведения см. в разделе Учетная запись Майкрософт на предприятии.

Согласие на включение диагностических данных Windows

Это свойство проверяет, правильно ли настроена настройка Windows для разрешения диагностических данных. Он проверяет значение AllowTelemetry в следующих разделах реестра:

  • HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection
  • HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection

Проверьте разрешения для этих разделов реестра. Убедитесь, что локальная системная учетная запись может получить доступ к этим ключам, заданным клиентом Configuration Manager. Это также может быть вызвано конфликтующим объектом групповой политики. Дополнительные сведения см. в разделе Параметры Windows.

Дополнительные сведения см. в статье M365AHandler.log на клиенте.

Подключенные службы

На портале Аналитика компьютеров в разделе Подключенные службы в группе Глобальные параметры число зарегистрированных устройств, отправляющих данные, — это сумма правильно зарегистрированных устройств и устройств, отсутствующих данных.

Дальнейшие действия

Устранение неполадок с Аналитикой компьютеров