Sunday, January 7, 2024

Die Co-Management-Registrierung dauert für Configuration Manager-Clients länger als erwartet – Microsoft-Support

Symptome

Dieses Update wird durch das folgende Update ersetzt.
KB 4575790 : Das Client-Setup kann keine Inhalte von einem Cloud-Verteilungspunkt im aktuellen Zweig von Configuration Manager, Version 2006, herunterladen

Neue gemeinsam verwaltete Geräte, die für die automatische Registrierung bei Microsoft Intune konfiguriert sind, können sich zunächst nicht basierend auf ihrem Azure Active Directory (Azure AD)-Gerätetoken registrieren. Der Registrierungsprozess greift dann auf die benutzertokenbasierte Registrierung zurück, die erfolgreich ist, wenn sich ein Benutzer anmeldet und alle spezifischen Benutzerregistrierungsanforderungen erfüllt.
Das Co-Management-Dashboard zeigt während dieser Zeit möglicherweise den Status einer ausstehenden Benutzeranmeldung für betroffene Clients an.

Dieses Problem tritt nur in Umgebungen auf, die die folgenden Kriterien erfüllen.
- Beide der folgenden Bedingungen:

  1. Das folgende Update-Rollup ist installiert und die Clients haben ein Upgrade auf Version 5.00.9012.1052 durchgeführt, bevor der Co-Management-Onboarding-Prozess abgeschlossen ist.

    KB 4578605 Update Rollup für Microsoft Endpoint Configuration Manager Version 2006

  2. Der Client wird während des Registrierungsprozesses neu gestartet oder aktualisiert. Wenn der Client während des Registrierungsprozesses nicht neu gestartet oder aktualisiert wird, hat dies keine Auswirkungen auf den Client.

- Und eine oder beide der folgenden Bedingungen:

  1. Das Gerät/der Benutzer ist für die Verwendung der Multi-Faktor-Authentifizierung mit Azure Active Directory konfiguriert. Wenn diese Bedingung zusammen mit dem Client-Neustart erfüllt ist, wird dem Endbenutzer eine Authentifizierungsaufforderung angezeigt, wenn sein Gerät mit der Benutzer-Token-basierten Registrierung fortfährt.
    oder

  2. Configuration Manager ist die Co-Verwaltungsbehörde für den Ressourcenzugriff. Allerdings wird Windows Hello for Business über Microsoft Intune konfiguriert. Wenn diese Bedingung zusammen mit dem Client-Neustart erfüllt ist, wird die in Microsoft Intune angestrebte Windows Hello for Business-Richtlinie unerwartet auf das Gerät angewendet.

Updateinformationen für Microsoft Endpoint Configuration Manager, Version 2006

Installationshinweise aktualisieren

Microsoft Download Center

Der folgende Hotfix zur Behebung dieses Problems steht im Microsoft Download Center zum Download bereit:

Laden Sie diesen Hotfix jetzt herunter.

Nachdem Sie den Hotfix heruntergeladen haben, finden Sie in der folgenden Dokumentation Installationsanweisungen:

Verwenden Sie das Update-Registrierungstool, um Hotfixes in Configuration Manager zu importieren

Microsoft hat diese Datei mit der aktuellsten Virenerkennungssoftware, die zum Zeitpunkt der Veröffentlichung der Datei verfügbar war, auf Viren überprüft. Die Datei wird auf Servern mit erhöhter Sicherheit gespeichert, die dabei helfen, unbefugte Änderungen daran zu verhindern.

Voraussetzungen

Um diesen Hotfix anzuwenden, muss neben dem folgenden Update auch Microsoft Endpoint Configuration Manager, Version 2006, installiert sein:
KB 4578605 Update Rollup für Microsoft Endpoint Configuration Manager Version 2006

Informationen zum Neustart

Sie müssen den Computer nach der Installation dieses Updates nicht neu starten.

Aktualisieren Sie die Ersatzinformationen

Dieses Update ersetzt nicht direkt alle zuvor veröffentlichten Updates. Der in diesem Update enthaltene Client-Patch (.MSP-Datei) ersetzt jedoch die Version, die mit dem Update-Rollup KB 4578605 ausgeliefert wurde. Daher ist nur ein Client-Upgrade erforderlich.

Zusätzliche Installationsinformationen

Nachdem Sie dieses Update auf einem primären Standort installiert haben, müssen bereits vorhandene sekundäre Standorte manuell aktualisiert werden. Um einen sekundären Standort in der Configuration Manager-Konsole zu aktualisieren, klicken Sie auf „ Verwaltung ", „Standortkonfiguration ", „Standorte" , „ Sekundären Standort wiederherstellen " und wählen Sie dann den sekundären Standort aus. Der primäre Standort installiert dann den sekundären Standort mithilfe der aktualisierten Dateien neu. Konfigurationen und Einstellungen für den sekundären Standort sind von dieser Neuinstallation nicht betroffen. Die neuen, aktualisierten und neu installierten sekundären Sites unter dieser primären Site erhalten dieses Update automatisch.

Führen Sie den folgenden SQL Server-Befehl in der Standortdatenbank aus, um zu überprüfen, ob die Update-Version eines sekundären Standorts mit der seines übergeordneten primären Standorts übereinstimmt:

Wählen Sie dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

Wenn der Wert 1 zurückgegeben wird, ist die Site auf dem neuesten Stand und alle Hotfixes wurden auf der übergeordneten primären Site angewendet.

Wenn der Wert 0 zurückgegeben wird, hat die Site nicht alle Fixes installiert, die auf die primäre Site angewendet wurden, und Sie sollten die Option „Sekundäre Site wiederherstellen" verwenden, um die sekundäre Site zu aktualisieren.

Dateiname

Dateiversion

Dateigröße

Datum

Zeit

Plattform

avhandler.dll

5.00.9012.1054

169848

30.09.2020

00:00

x64

avhandler.dll

5.00.9012.1054

141688

30.09.2020

00:00

x86

cm2006-client-kb4575787-i386.msp

Unzutreffend

14286848

30.09.2020

00:00

Unzutreffend

cm2006-client-kb4575787-x64.msp

Unzutreffend

17129472

30.09.2020

00:00

Unzutreffend

comanagementhandler.dll

5.00.9012.1054

270712

30.09.2020

00:00

x64

comanagementhandler.dll

5.00.9012.1054

213864

30.09.2020

00:00

x86

Verweise

Updates und Wartung für Configuration Manager

Co-Management-Dokumentation

Überwachen Sie den Anmeldestatus für das Co-Management

No comments:

Post a Comment