Kiracı ekleme ve cihaz eylemleriyle ilgili sorunları giderme
Uygulama hedefi: Configuration Manager (güncel dalı)
Configuration Manager istemcileri Microsoft Intune yönetim merkezine eşitlenebilir. Bazı istemci eylemleri eşitlenen istemcilerde Microsoft Intune yönetim merkezinden çalıştırılabilir.
Kullanılabilir eylemler şunlardır:
- Makine İlkesini Eşitleme
- Kullanıcı İlkesini Eşitle
- Uygulama Değerlendirme Döngüsü
Yönetici Microsoft Intune yönetim merkezinden bir eylem çalıştırdığında, bildirim isteği Configuration Manager siteye ve siteden istemciye iletilir.
Günlük dosyaları
Hizmet bağlantı noktasında bulunan aşağıdaki günlükleri kullanın:
- CMGatewaySyncUploadWorker.log
- CMGatewayNotificationWorker.log
Yönetim noktasında bulunan aşağıdaki günlükleri kullanın:
- BgbServer.log
İstemcide bulunan aşağıdaki günlükleri kullanın:
- CcmNotificationAgent.log
Karşıya yüklemenizi gözden geçirin
- ConfigMgr yükleme dizininden <>CMGatewaySyncUploadWorker.log açın\Logs.
- Bir sonraki eşitleme zamanı, gibi
Next run time will be at approximately: 02/28/2020 16:35:31günlük girdileriyle not edilir. - Cihaz karşıya yüklemeleri için, benzeri
Batching N recordsgünlük girdilerini arayın. N , son yüklemeden sonra yüklenen değiştirilen cihazların sayısıdır. - Karşıya yükleme, değişiklikler için 15 dakikada bir gerçekleşir. Değişiklikler karşıya yüklendikten sonra istemci değişikliklerinin Microsoft Intune yönetim merkezinde görünmesi 5-10 dakika daha sürebilir.
bileşenleri ve günlük akışını Configuration Manager
- SMS_SERVICE_CONNECTOR: Microsoft Intune yönetim merkezinden gelen bildirimi işlemek için Ağ Geçidi Bildirim Çalışanı'nı kullanır.
- SMS_NOTIFICATION_SERVER: Bildirimi alır ve bir istemci bildirimi oluşturur.
- BgbAgent: İstemci görevi alır ve istenen eylemi çalıştırır.
SMS_SERVICE_CONNECTOR
Microsoft Intune yönetim merkezinden bir eylem başlatıldığında, CMGatewayNotificationWorker.log isteği işler.
Received new notification. Validating basic notification details...
Validating device action message content...
Authorized to perform client action. TemplateID: RequestMachinePolicy TenantId: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2 AADUserID: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2
Forwarded BGB remote task. TemplateID: 1 TaskGuid: a43dd1b3-a006-4604-b012-5529380b3b6f TaskParam: TargetDeviceIDs: 1
Microsoft Intune yönetim merkezinden bir bildirim alınır.
Received new notification. Validating basic notification details..Kullanıcı ve cihaz eylemleri doğrulanır.
Validating device action message content... Authorized to perform client action. TemplateID: RequestMachinePolicy TenantId: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2 AADUserID: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2Uzak görev SMS_NOTIFICATION_SERVER iletilir.
Forwarded BGB remote task. TemplateID: 1 TaskGuid: a43dd1b3-a006-4604-b012-5529380b3b6f TaskParam: TargetDeviceIDs: 1
SMS_NOTIFICATION_SERVER
İleti SMS_NOTIFICATION_SERVER gönderildikten sonra, yönetim noktasından ilgili istemciye bir görev gönderilir. Yönetim noktasındaki BgbServer.log aşağıdakini görürsünüz:
Get one push message from database.
Starting to send push task (PushID: 7 TaskID: 8 TaskGUID: A43DD1B3-A006-4604-B012-5529380B3B6F TaskType: 1 TaskParam: ) to 1 clients with throttling (strategy: 1 param: 42)
BgbAgent
Son adım istemcide gerçekleşir ve CcmNotificationAgent.log görülebilir. Görev alındıktan sonra, zamanlayıcının eylemi gerçekleştirmesini isteyecektir. Eylem gerçekleştirildiğinde bir onay iletisi görürsünüz:
Receive task from server with pushid=7, taskid=8, taskguid=A43DD1B3-A006-4604-B012-5529380B3B6F, tasktype=1 and taskParam=
Send Task response message <BgbResponseMessage TimeStamp="2020-01-21T15:43:43Z"><PushID>8</PushID><TaskID>9</TaskID><ReturnCode>1</ReturnCode></BgbResponseMessage> successfully.
Yaygın sorunlar
İstemci eylemi gerçekleştirmek için yetkisiz
Yöneticinin Configuration Manager gerekli izinleri yoksa, CMGatewayNotificationWorker.log bir Unauthorized yanıt görürsünüz.
Received new notification. Validating basic notification details..
Validating device action message content...
Unauthorized to perform client action. TemplateID: RequestMachinePolicy TenantId: a1b2c3a1-b2c3-d4a1-b2c3-d4a1b2c3a1b2 AADUserID: 3a1e89e6-e190-4615-9d38-a208b0eb1c78
Microsoft Intune yönetim merkezinden eylemi çalıştıran kullanıcının Configuration Manager sitesinde gerekli izinlere sahip olduğundan emin olun. Daha fazla bilgi için bkz. Microsoft Intune kiracı ekleme önkoşulları.
Bilinen sorunlar
Veri eşitleme hataları
Microsoft Intune yönetim merkezinde kiracı ekleme ayrıntılarını görüntülerken sorun yaşıyorsanız, bunun nedeni hiyerarşi ekleme yapılandırmasıyla ilgili bir sorun olabilir. Bu sorun, zaten eklenen bir hiyerarşinin eklenmesi nedeniyle oluşabilir.
Bu sorunu GenericUploadWorker.log ve CMGatewayNotificationWorker.log dosyalarındaki girdilerden de algılayabilirsiniz. Daha fazla bilgi için bkz. Kiracı ekleme yapılandırmasını sıfırlamayı gerektiren günlük dosyalarındaki örnek hatalar.
Veri eşitleme hataları için geçici çözüm
Kiracı ekleme yapılandırmasını sıfırlamak için:
Hiyerarşiyi devre dışı bırakın. Daha fazla bilgi için bkz. Kiracı eklemeden çıkarma.
Hizmetin mevcut kaydı temizlemesi için en az iki saat bekleyin.
Hiyerarşiyi yeniden ekleyin. Daha fazla bilgi için bkz . Kiracı eklemeyi etkinleştirme.
Kiracı ekleme yapılandırmasını sıfırlamayı gerektiren günlük dosyalarındaki örnek hatalar
GenericUploadWorker.log'da AccountOnboardingInfo ve DevicePost istekleri için hatalar
[OnboardScenario] Creating web request to: https://us.gateway.configmgr.manage.microsoft.com/api/gateway/AccountOnboardingInfo Method: POST Activity ID: ed2186a0-fb43-4cf1-84df-9283dd45a461 Timeout: 00:02:00
[OnboardScenario] Response from https://us.gateway.configmgr.manage.microsoft.com/api/gateway/AccountOnboardingInfo is: 400 (Bad Request)
Response status code: 400 (BadRequest) Activity ID: a579728b-eca0-4144-80ac-eea25ee5bcf6
Unexpected exception for worker GenericUploadWorker
Exception details:
[Critical][GenericUploadWorker][0][System.Net.WebException][0x80131509]
The remote server returned an error: (400) Bad Request. at Microsoft.ConfigurationManager.ServiceConnector.ExtensionMethods.<GetResponseAsync>d__13.MoveNext()
[UploadDelta_HelpdeskUpload] Response from https://us.gateway.configmgr.manage.microsoft.com/api/gateway/DevicePost is: 401 (Unauthorized)
Response status code: 401 (Unauthorized) Activity ID: 6daac983-5f94-464e-b1bd-9b634a051d1d
[WebException]: Failed to upload data to 'https://us.gateway.configmgr.manage.microsoft.com/api/gateway/DevicePost'
Exception details:
[Warning][GenericUploadWorker][0][System.Net.WebException][0x80131509]
The remote server returned an error: (401) Unauthorized. at Microsoft.ConfigurationManager.ServiceConnector.ExtensionMethods.<GetResponseAsync>d__13.MoveNext()
CMGatewayNotificationWorker.log'de cihaz eylemleri için hatalar
[GetNotifications] Response from https://us.gateway.configmgr.manage.microsoft.com/api/gateway/Notification is: 401 (Unauthorized)
Response status code: 401 (Unauthorized) Activity ID: 4c536a72-fd7f-4d08-948a-3e65d2129e44
Web exception when getting new notification
Exception details:
[Warning][CMGatewayNotificationWorker][0][System.Net.WebException][0x80131509]
The remote server returned an error: (401) Unauthorized. at Microsoft.ConfigurationManager.ServiceConnector.ExtensionMethods.<GetResponseAsync>d__13.MoveNext()
Response in the web exception: {"Message":"An error has occurred."}
Belirli cihazlar eşitlenmez
İstemcileri Configuration Manager belirli cihazların hizmete yüklenmemiş olması mümkündür.
Etkilenen cihazlar: Bir cihaz hem dağıtım noktası işlevselliği hem de istemci aracısı için aynı PKI sertifikasını kullanan bir dağıtım noktasıysa, cihaz kiracı ekleme cihaz eşitlemesine dahil edilmeyecektir.
Davranış: Ekleme aşamasında kiracı ekleme işlemi gerçekleştirilirken ilk kez tam eşitleme gerçekleştirilir. Sonraki eşitleme döngüleri, değişiklik eşitlemeleridir. Etkilenen cihazlara yapılan herhangi bir güncelleştirme, cihazın eşitlemeden kaldırılmasına neden olur.
Configuration Manager sitesi çok faktörlü kimlik doğrulaması gerektirecek şekilde yapılandırıldığında, kiracı ekleme özelliklerinin çoğu çalışmıyor
Senaryo:Hizmet bağlantı noktasıyla iletişim kuran SMS sağlayıcı makinesi çok faktörlü kimlik doğrulaması kullanacak şekilde yapılandırılmışsa, uygulamaları yükleyemez, CMPivot sorguları çalıştıramaz ve yönetici konsolundan başka eylemler gerçekleştiremezsiniz. 403, yasak hata kodu alırsınız.
Geçici çözüm: Geçerli geçici çözüm, şirket içi hiyerarşiyi Windows kimlik doğrulamasının varsayılan kimlik doğrulaması düzeyine yapılandırmaktadır. Daha fazla bilgi için SMS sağlayıcısı makalesinde Kimlik Doğrulama bölümüne bakın.
Sonraki adımlar
- İstemci ayrıntıları ConfigMgr sorunlarını giderme
- Koşullu Erişim gibi ek bulut destekli özellikler elde etmek için ortak yönetimi etkinleştirin.