如何从 MEM 管理中心运行设备操作

本文的目的是向您展示如何从 MEM 管理中心运行设备操作。您可以从管理中心触发或运行同步计算机策略、同步用户策略和应用评估周期。

从 Configuration Manager 版本 2002 开始，您可以将 Configuration Manager 设备上传到云服务。您可以从 MEM 管理中心的设备边栏选项卡运行设备操作。

在 SCCM 版本 1906 中，可以为 Azure 公共云中的 Endpoint Manager (Intune) 设备启用共同管理。这确实是在 MEM 管理中心运行设备操作之前的先决条件。

在我之前的博文中，我向您展示了如何启用 SCCM 租户附加。在从 MEM 管理中心运行设备操作之前，必须启用租户附加。

从 MEM 管理中心运行设备操作

在 Microsoft Endpoint Manager 管理中心中，您可以运行三个设备操作。仅当您选择 Windows 设备时，设备操作才可见。

• 同步机策略
• 同步用户策略
• 应用程序评估周期

要从 MEM 管理中心运行设备操作，请在 MEM 管理中心转至设备，然后单击Windows。从设备列表中选择任何设备，您可以运行设备操作。

从 MEM 管理中心运行同步计算机策略

从操作列表中，我们将首先运行同步计算机策略。选择一个设备，然后单击 Microsoft Endpoint Manager 控制台中的同步计算机策略。

当您运行同步计算机策略时，配置管理器将请求客户端下载计算机策略。要继续此操作，请单击是。

现在您会看到状态为“同步计算机策略待定”。在设备操作状态下，您会看到状态为待连接到 Microsoft Endpoint Configuration Manager 站点。您还可以看到日期/时间戳。

当您从 Microsoft Endpoint Manager 管理中心运行设备操作时，请打开服务连接点上的 CMGatewayNotificationWorker.log。

在同一日志文件中查找行 - 收到新通知。正在验证基本通知详细信息...

这确认同步计算机策略操作正在进行中。

让我们看一下客户端计算机上的 PolicyAgent.log。 PolicyAgent.log 位于客户端计算机上的 C:\Windows\CCM\Logs 文件夹中。使用 CMtrace 工具打开此日志文件。

在 PolicyAgent.log 中，您会看到从 MEM 机构 SMS:MEM 请求计算机策略分配（MEM 是我的 ConfigMgr 站点代码）。

您还可以查看日志文件中的日期和时间，并与从 MEM 管理中心触发同步计算机策略的时间进行比较。他们俩应该非常匹配。

最后在 Microsoft Endpoint Manager 管理中心中，我们看到同步计算机策略：已完成。在设备操作状态下，我们看到状态为完成。

从 MEM 管理中心运行同步用户策略

从 Microsoft Endpoint Manager 管理中心，您可以同步用户策略。这与同步机器策略非常相似。

在管理中心选择一个设备，然后点击同步用户策略。配置管理器将请求客户端下载当前登录用户的策略。要继续此操作，请单击是。

在 ConfigMgr 服务连接点上，您可以在 CMGatewayNotificationWorker.log 中监视同步用户策略的进度。您会看到行已收到新通知。验证基本通知详细信息。

您还会在 CMGatewayNotificationWorker.log 中看到以下行。

Authorized to perform client action. TemplateID: RequestUserPolicyForAllUsers
Forwarded BGB remote task. TemplateID: 4 TaskGuid: 783c0544-919b-4273-bf5e-8de61e642fc8 TaskParam: TargetDeviceIDs: 1 SMS_SERVICE_CONNECTOR_CMGatewayNotificationWorker

同时，您应该在管理中心看到状态为“待连接到 Microsoft Endpoint Configuration Manager 站点”。

但是，同步完成后，您应该在 MEM 管理中心看到同步用户策略已完成。

从 MEM 管理中心运行应用评估周期

从 Microsoft Endpoint Manager 管理中心，您可以运行应用程序评估周期。此设备操作允许配置管理器请求客户端重新评估所有部署的要求规则。任何丢失的应用程序都将重新安装。

在管理中心选择一个设备并运行应用程序评估周期。在确认框中，单击是。在管理中心，您将看到应用评估周期待定。

监控 CMGatewayNotificationWorker.log 文件以查看应用评估周期的进度。您应该找到以下信息。

Received new notification. Validating basic notification details
Authorized to perform client action. TemplateID: ApplicationDeploymentEvaluation
Forwarded BGB remote task. TemplateID: 8 TaskGuid: a2954544-eeb5-43d3-b146-b07cd8ec3f72 TaskParam: TargetDeviceIDs: 1 SMS_SERVICE_CONNECTOR_CMGatewayNotificationWorker

现在打开客户端计算机上的 AppDiscovery.log。此日志文件位于 C:\Windows\CCM\Logs 文件夹中。寻找线路。

Entering ExecQueryAsync for query select * from CCM_AppDeliveryType

由于客户端上不需要部署应用程序，因此我们在 AppDiscovery.log 中看不到太多日志记录。在 Microsoft Endpoint 管理中心，我们看到我们已成功运行所有操作周期。

运行设备操作日志文件

以下是与运行设备操作关联的日志文件，您可以在触发特定设备操作时使用它们。

设备操作日志文件

CMGatewayNotificationWorker.log、PolicyAgent.log

CMGatewayNotificationWorker.log、PolicyAgent.log

CMGatewayNotificationWorker.log、AppDiscovery.log、AppEnforce.log、AppIntentEval.log