Clientbenachrichtigung in Configuration Manager

Gilt für: Configuration Manager (Current Branch)

Um sofortige Aktionen auf Remoteclients auszuführen, senden Sie eine Clientbenachrichtigungsaktion über die Configuration Manager-Konsole. Starten Sie diese Aktionen auf einem einzelnen Gerät oder auf einer Sammlung von Geräten.

Aktionen

Die folgenden Aktionen befinden sich auf dem Menüband in der Gruppe Gerät oder Sammlung der Registerkarte Start.

Installieren des Clients

Öffnet den Clientinstallations-Assistenten. Dieser Assistent verwendet die Clientpushinstallation, um einen Configuration Manager-Client zu installieren. Weitere Informationen finden Sie unter Clientpushinstallation.

Berechtigungen – Client installieren

Diese Aktion erfordert die Berechtigungen Ressource ändern und Lesen für das Collection-Objekt .

Die folgenden integrierten Rollen verfügen standardmäßig über diese Berechtigungen:

• Anwendungsadministrator
• Vollständiger Administrator
• Infrastrukturadministrator
• Betriebsadministrator
• Betriebssystembereitstellungs-Manager

Fügen Sie diese Berechtigungen allen benutzerdefinierten Rollen hinzu, die den Client pushen müssen.

Skript ausführen

Öffnet den Skriptausführungs-Assistenten , um ein PowerShell-Skript auf allen Clients in der Sammlung auszuführen. Weitere Informationen finden Sie unter Erstellen und Ausführen von PowerShell-Skripts.

Berechtigungen: Skript ausführen

Diese Aktion erfordert die Berechtigung Skript ausführen für das Collection-Objekt .

Die folgenden integrierten Rollen verfügen standardmäßig über diese Berechtigung:

• Vollständiger Administrator
• Infrastrukturadministrator
• Betriebsadministrator

Fügen Sie diese Berechtigung allen benutzerdefinierten Rollen hinzu, die Skripts ausführen müssen.

Starten von CMPivot

Startet CMPivot, das Echtzeitabfragen für die Zielgeräte ausführt. Weitere Informationen finden Sie unter CMPivot.

Berechtigungen : CMPivot starten

Diese Aktion erfordert die Berechtigung CMPivot ausführen für das Collection-Objekt .

Client-Benachrichtigung

Diese Aktionen befinden sich im Menü "Clientbenachrichtigung " auf dem Menüband in der Gruppe Gerät oder Sammlung der Registerkarte Start. Sie können eine Clientbenachrichtigung über den Knoten Geräte oder in einer Sammlungsmitgliedschaftsansicht starten.

Berechtigungen – Clientbenachrichtigung

Clientbenachrichtigungsaktionen erfordern die Berechtigung Ressource benachrichtigen für das Collection-Objekt. Diese Berechtigung gilt für alle Aktionen im Menü Clientbenachrichtigung .

Die folgenden integrierten Rollen verfügen standardmäßig über diese Berechtigung:

• Vollständiger Administrator
• Betriebsadministrator

Fügen Sie diese Berechtigung allen benutzerdefinierten Rollen hinzu, die Clientbenachrichtigungsaktionen verwenden müssen.

Herunterladen der Computerrichtlinie

Aktualisieren Sie die Geräterichtlinie. Weitere Informationen finden Sie unter Initiieren des Richtlinienabrufs für einen Configuration Manager Client.

Herunterladen der Benutzerrichtlinie

Aktualisieren Sie die Benutzerrichtlinie.

Sammeln von Ermittlungsdaten

Auslösen von Clients zum Senden eines Ermittlungsdatensatzes (DISCOVERY Data Record, DDR). Weitere Informationen finden Sie unter Taktermittlung.

Erfassen der Softwareinventur

Auslösen von Clients zum Ausführen eines Softwareinventurzyklus. Weitere Informationen finden Sie unter Einführung in die Softwareinventur.

Sammeln der Hardwareinventur

Auslösen von Clients zum Ausführen eines Hardwareinventurzyklus. Weitere Informationen finden Sie unter Einführung in die Hardwareinventur.

Auswerten von Anwendungsbereitstellungen

Auslösen von Clients zum Ausführen eines Auswertungszyklus für die Anwendungsbereitstellung. Weitere Informationen finden Sie unter Planen der erneuten Auswertung für Bereitstellungen.

Auswerten von Softwareupdatebereitstellungen

Auslösen von Clients zum Ausführen eines Auswertungszyklus für die Bereitstellung von Softwareupdates Weitere Informationen finden Sie unter Einführung in Softwareupdates.

Wechseln zum nächsten Softwareupdatepunkt

Lösen Sie Clients aus, zum nächsten verfügbaren Softwareupdatepunkt zu wechseln. Weitere Informationen finden Sie unter Wechseln des Softwareupdatepunkts.

Auswerten des Geräteintegritätsnachweises

Lösen Sie Windows 10 oder höher clients aus, um ihren aktuellen Geräteintegritätsstatus zu überprüfen und zu senden. Weitere Informationen finden Sie unter Integritätsnachweis.

Überprüfen der Konformität mit bedingtem Zugriff

Lösen Sie Clients aus, um die Konformität für Richtlinien für bedingten Zugriff zu überprüfen. Weitere Informationen finden Sie unter Bedingter Zugriff.

Wach auf

Lösen Sie Geräte aus, die für die Unterstützung von Wake-on-LAN konfiguriert sind, um mit anderen Geräten im selben Subnetz zum Senden des Wake-on-LAN-Pakets zu reaktivieren. Weitere Informationen finden Sie unter Konfigurieren von Wake-on-LAN.

Neustart

Lösen Sie den Neustart der ausgewählten Geräte aus. Weitere Informationen finden Sie unter Neustarten von Clients.

Clientdiagnose

Verwenden Sie die folgenden Aktionen, um probleme mit Clients zu beheben:

• Ausführliche Protokollierung aktivieren: Ändern Sie den globalen Protokolliergrad für die CCM-Komponente in ausführlich, und aktivieren Sie die Debugprotokollierung.

• Ausführliche Protokollierung deaktivieren: Ändern Sie die globale Protokollebene in den Standardwert, und deaktivieren Sie die Debugprotokollierung.

• Sammeln von Clientprotokollen: Der Standort sendet eine Clientbenachrichtigung an die ausgewählten Clients, um die CCM-Protokolle zu erfassen. Der Client sendet die Protokolle über denselben Kanal wie die Softwareinventurdateisammlung an den Verwaltungspunkt. Sie müssen die Softwareinventur nicht in den Clienteinstellungen aktivieren.

  • Die Größenbeschränkung für die komprimierten Clientprotokolle beträgt 100 MB.
  • Verwenden Sie den Ressourcen-Explorer , um diese Dateien zu verwalten und anzuzeigen.

  

Weitere Informationen zu diesen Einstellungen finden Sie unter Informationen zu Protokolldateien.

Verfolgen Sie den Status der Aufgabe in diagnostics.log auf dem Client nach. Wenn Clientprotokolle gesammelt werden, werden zusätzliche Informationen in MP_SinvCollFile.log auf dem Verwaltungspunkt und sinvproc.log auf dem Standortserver protokolliert.

Voraussetzungen: Clientdiagnose

• Aktualisieren Sie den Zielclient auf die neueste Version.

• Ihr Configuration Manager Administratorbenutzer benötigt die Berechtigung Ressource benachrichtigen.

  Die folgenden integrierten Rollen verfügen standardmäßig über diese Berechtigung:

  • Vollständiger Administrator
  • Infrastrukturadministrator

  Fügen Sie diese Berechtigung allen benutzerdefinierten Rollen hinzu, die Clientbenachrichtigungsaktionen verwenden müssen.

Bereinigen veralteter Clientdiagnosedateien

Gesammelte Clientprotokolle werden gemäß den Einstellungen für die Sammlung der Softwareinventurdateien gespeichert. Die Dateien werden auf dem Standortserver im Verzeichnis Posteingänge\sinv.box\FileCol gespeichert. Es gibt keine definierte Beschränkung für die Anzahl der Versionen.

Die Wartungsaufgabe zum Löschen veralteter Diagnosedateien variiert je nach Configuration Manager Version:

• Version 2010 und höher verwendet den Standortwartungstask Veraltete gesammelte Diagnosedateien löschen , um Diagnosedateien zu löschen.
• Version 2006 und früher verwendet den Standortwartungstask Veraltete gesammelte Dateien löschen , um Diagnosedateien zu löschen.

Weitere Informationen finden Sie unter Referenz zu Wartungstasks in Configuration Manager.

Endpoint Protection

Die folgenden Aktionen befinden sich im Endpoint Protection-Menü . Dieses Menü befindet sich auf dem Menüband in der Gruppe Sammlung der Registerkarte Start. Wenn Sie ein oder mehrere Geräte auswählen, befinden sich diese Aktionen auf der Registerkarte Ausgewähltes Objekt des Menübands.

Weitere Informationen finden Sie unter Endpoint Protection in Configuration Manager.

Berechtigungen – Endpoint Protection

Diese Aktion erfordert die Berechtigung Sicherheit erzwingen für das Collection-Objekt .

Die folgenden integrierten Rollen verfügen standardmäßig über diese Berechtigung:

• Vollständiger Administrator
• Endpoint Protection Manager
• Betriebsadministrator

Fügen Sie diese Berechtigung allen benutzerdefinierten Rollen hinzu, die Endpoint Protection-Aktionen auslösen müssen.

Vollständiger Scan

Lösen Sie Endpoint Protection oder Windows Defender aus, um eine vollständige Antischadsoftwareüberprüfung auszuführen.

Schneller Scan

Lösen Sie Endpoint Protection oder Windows Defender aus, um eine schnelle Überprüfung von Antischadsoftware auszuführen.

Definition herunterladen

Lösen Sie Endpoint Protection oder Windows Defender aus, um die neuesten Antischadsoftwaredefinitionen herunterzuladen.

Überwachen von Clientvorgängen

Überwachen Sie die an Clients gesendeten Vorgänge mithilfe des Knotens Clientvorgänge im Arbeitsbereich Überwachung . In einigen Fällen können Sie den Vorgang abbrechen, indem Sie die Option Abbrechen im Menüband verwenden. Verwenden Sie die Option Löschen , um den Vorgang aus der Ansicht der Konsole zu entfernen.

Nächste Schritte

• So verwalten Sie Clients

• So verwalten Sie Sammlungen