In der Ära des cloudbasierten Gerätemanagements ist die Intune Management Extension (IME) ein Eckpfeiler der Fähigkeiten von Microsoft Intune. Dieser leichtgewichtige Agent integriert sich nahtlos in Windows-Betriebssysteme und ermöglicht es IT-Administratoren, ihre Verwaltungsreichweite zu erweitern und die Gerätekonformität zu verbessern.
Table of Contents
- Was ist die Intune Management Extension?
- Implementierung derIntune Management Extension
- Häufig gestellte Fragen zur Intune Management Extension (IME)
- Conclusion
Was ist die Intune Management Extension?
Die Intune Management Extension ist ein entscheidender Bestandteil von Microsoft Intune, einer Plattform für das Enterprise Mobility Management. Sie dient als Brücke zwischen Intune und verwalteten Windows-Geräten, ermöglicht eine nahtlose Kommunikation und den Austausch von Daten. Durch die Installation des IME auf Windows 10- und Windows 11-Geräten schalten IT-Administratoren eine Vielzahl von Verwaltungsfunktionen frei, darunter:
- Anwendungsverteilung: Installiere, aktualisiere und deinstalliere Anwendungen direkt über Intune, wie z.B. Win32-Anwendungen.
- PowerShell-Ausführung: Führe PowerShell-Skripte remote auf verwalteten Geräten aus, um Aufgaben zu automatisieren und Probleme zu beheben.
- Compliance: Periodische Konformitätsprüfung. Die Konformitätsrichtlinie wird in Intune konfiguriert und kann verschiedene vordefinierte Einstellungen sowie benutzerdefinierte Konformitätsskripte umfassen, die in PowerShell verfasst sind.
- Telemetrie / Protokollsammlung: Sammle Gesundheits- und Nutzungsdaten des Geräts, um Einblicke in die Leistung des Geräts und das Nutzerverhalten zu erhalten.
Implementierung derIntune Management Extension
Der Implementierungsprozess für die Intune Management Extension ist unkompliziert:
--> Die IME wird während des Bereitstellungsprozesses automatisch auf von Intune verwalteten Geräten bereitgestellt.
Häufig gestellte Fragen zur Intune Management Extension (IME)
Es gibt zahlreiche Fragen zur IME, die mir oft gestellt wurden. Hier ist eine kurze Zusammenfassung:
Wie oft synchronisiert die IME?
Standardmässig synchronisiert die IME alle 60 Minuten mit Intune.
Du kannst jedoch das Synchronisierungsintervall so konfigurieren, dass es so häufig wie alle 15 Minuten oder so selten wie alle 6 Stunden ist. Um das Intervall zu ändern, erstelle einen Registrierungswert mit dem Namen "Interval" unter dem Schlüssel HKLM\SOFTWARE\Microsoft\IntuneManagementExtension\Settings. Der Wertetyp ist REG_DWORD, und die Wertdaten sind das Synchronisierungsintervall in Sekunden. Zum Beispiel würdest du einen Wert von 900 Sekunden erstellen, um das Intervall auf 15 Minuten festzulegen (15 Minuten * 60 Sekunden/Minute).
Kann ich eine manuelle Synchronisation auslösen?
Ja, du kannst eine manuelle Synchronisation der IME auf verschiedene Arten auslösen.
IME-Synchronisation über den Task-Manager
Am bequemsten (wenn du ein Administrator bist) ist die Verwendung des Task-Managers:
- Öffne den Task Manager.
- Suche den Service "IntuneManagementExtension".
- Klicke mit der rechten Muastaste auf diesen...
- ... und drücke Restart
IME-Synchronisation über das Company Portal
Für Standardbenutzer kann es schwierig bis unmöglich sein, den Dienst neu zu starten, aber sie können eine Synchronisierung über das Unternehmensportal auslösen.
Und das geht so:
- Öffne das Company Portal.
- (warte bis der Loginprozess abgeschlossen ist)
- Drücke Settings unten rechts in der Seitenleiste.
- Und klicke auf den Sync Button.
IME-Synchronisation via PowerShell
Wenn du eine Synchronisierung in einem deiner Skripte implementieren möchtest, kannst du entweder den IME-Dienst neu starten oder die folgenden beiden Befehle verwenden:
# Sync Applications
$IME_sync = New-Object -ComObject Shell.Application
$IME_sync.open("intunemanagementextension://syncapp")
# Sync Compliance
$IME_sync = New-Object -ComObject Shell.Application
$IME_sync.open("intunemanagementextension://synccompliance")Code language: PowerShell (powershell)Wo finde ich Protokolle von Intune und der IME?
Die Protokolle der Intune Management Extension (IME) befinden sich im Ordner:
C:\ProgramData\Microsoft\IntuneManagementExtension\LogsHier ist, was du von den Hauptprotokolldateien erwarten kannst:
| Log-file | Description |
|---|---|
| AgentExecutor.log | Protokolliert die Aktivitäten und Ausführungsdetails von PowerShell-Skripten, einschließlich proaktiver Remediation-Pakete. |
| AppActionProcessor.log | Enthält Informationen zum Verarbeiten von Anwendungsaktionen wie Installationen und Deinstallationen. |
| ClientHealth.log | Verfolgt den Gesundheitsstatus und Zustand des Intune-Clients auf dem Gerät. |
| DeviceHealthMonitoring.log | Bietet Einblicke in die Überwachungsaktivitäten im Zusammenhang mit der allgemeinen Gesundheit und dem Status des Geräts. |
| HealthScripts.log | Speziell für die Protokollierung von Ereignissen und Ergebnissen im Zusammenhang mit von der Intune Management Extension ausgeführten Health-Skripten. |
| IntuneManagementExtension.log | Hauptprotokolldatei für die Intune Management Extension, erfasst allgemeine Aktivitäten, Fehler und Informationen zum Betrieb der Erweiterung. |
| Sensor.log | Protokolldatei mit Details zu den verschiedenen Sensoren und ihren Aktivitäten innerhalb der Intune Management Extension. |
| Win32AppInventory.log | Protokolldatei, die Aufzeichnungen des Win32-App-Inventurprozesses enthält und Informationen zur Entdeckung und Inventarisierung von Win32-Anwendungen auf dem Gerät bereitstellt. |
Was passiert, wenn die Installation einer Win32-App fehlschlägt?
Wenn die Installation einer Win32-App fehlschlägt, wird die IME die Installation bis zu drei Mal wiederholen. Wenn die Installation nach drei Versuchen immer noch fehlschlägt, setzt die IME die App in eine Warteschlange und wartet 24 Stunden, bevor sie einen neuen Installationsversuch unternimmt. Dies wird als das Global Reevaluation Scheme (GRS) bezeichnet und soll verhindern, dass die IME wiederholt versucht, Apps zu installieren, bei denen bekannt ist, dass sie fehlschlagen.
Wie kann ich manuell eine neue Installation einer Win32-App auslösen?
Um eine frische Installation einer Anwendung zu initiieren, kannst du den entsprechenden Registry Schlüssel löschen und den IME-Prozess neu starten.
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IntuneManagementExtension\Win32Apps\SID\AppGuid
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IntuneManagementExtension\Win32Apps\SID\GRS\AppId
Der einfachste Weg, die App-ID deiner Win32-Anwendung zu finden, ist über das Intune-Portal. Öffne einfach deine Win32-Anwendung in Intune und suche die ID in der URL.
Conclusion
Die Intune Management Extension spielt eine entscheidende Rolle bei der Verbesserung der Geräteverwaltungsfähigkeiten innerhalb von Microsoft Intune. Ihre leichtgewichtige und leistungsstarke Natur ermöglicht es IT-Administratoren, die Kontrolle zu zentralisieren, Aufgaben zu optimieren und die Gerätesicherheit zu stärken, und das alles bei Verbesserung der gesamten Benutzererfahrung. Während Organisationen weiterhin cloudbasierte EMM-Lösungen umarmen, wird die Bedeutung der IME weiter wachsen und IT-Teams ermöglichen, ihre Geräteflotte effizienter und effektiver zu verwalten und zu sichern.
