前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >WINDOWS 10 中的 INTUNE 客户端日志

WINDOWS 10 中的 INTUNE 客户端日志

作者头像
Khan安全团队
发布2022-01-19 15:59:43
1.2K0
发布2022-01-19 15:59:43
举报
文章被收录于专栏:Khan安全团队Khan安全团队

诊断报告

可以在客户端从设置 > 访问工作和学校 > 连接到 <Tenant> 的 Azure AD > 信息 > 创建报告生成诊断报告

报告将保存到:

C:\Users\Public\Public Documents\MDMDiagnostics\MDMDiagReport.html

INTUNE 管理扩展

可以在注册表中找到有关 IME 参数的信息:

HKLM:\Software\Microsoft\EnterpriseDesktopAppManagement\<SID>\MSI\<ProductCode>

可以在此处找到 MSI 本身以及安装程序日志:

C:\Windows\System32\config\systemprofile\AppData\Local\mdm

注意:如果从 Azure AD 断开设备并重新加入,则需要重新安装 IME,因为它将具有不同的设备标识符。

IME 日志可以在这里找到:

C:\ProgramData\Microsoft\IntuneManagementExtension\Logs

日志是:

  • 代理执行器
  • 客户健康
  • Intune 管理扩展

脚本执行

从 Intune 在客户端上运行 PowerShell 脚本时,脚本和脚本输出将存储在此处,但仅在执行完成之前:

C:\Program 文件 (x86)\Microsoft Intune 管理扩展\Policies\Scripts

C:\Program 文件 (x86)\Microsoft Intune 管理扩展\Policies\Results

可以在 C:_showmewindows(隐藏文件夹)下找到脚本执行的记录

脚本的完整内容也将记录在 IntuneManagementExtension.log 中(注意脚本中的敏感数据!)

脚本的错误代码和结果输出也可以在注册表中找到:

HKLM:\Software\Microsoft\IntuneManagementExtension\Policies\<UserGUID>\<ScriptGUID>

事件日志

有几个 MDM 事件日志可以在这里找到:

应用程序和服务日志 > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider

服务

IME 作为称为“Microsoft Intune 管理扩展”的服务运行。您可以重新启动它以强制检查新策略。

计划任务

IME 作为计划任务每​​天运行健康评估,并将结果记录在 ClientHealth.log 中:

Microsoft > Intune > Intune 管理扩展运行状况评估

本文系外文翻译,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文系外文翻译前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 诊断报告
  • INTUNE 管理扩展
  • 脚本执行
  • 事件日志
  • 服务
  • 计划任务
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档