System Center Configuration Manager 2012 - Windows Updates funktionieren nicht

Frage System Center Configuration Manager 2012 - Windows Updates funktionieren nicht

  • Donnerstag, 14. Juni 2012 08:20
     
     
    Hallo zusammen,

    wir haben vor ein paar Tagen von System Center Essentiels auf SCCM 2012 umgestellt.
    SCCM 2012 Clients sind weitestgehend ausgerollt worden.
    Was uns allerdings etwas kopfzerbrechen bereitet sind die Windows Updates und Forefront Protection Definitionsupdates.
    Die Clients finden schlichtweg die bereitgestellten Updates nicht. Bereitstellungspakete, automatische Bereitstellungsregeln sind definiert.
    Softwareupdategruppen werden erfolgreich erstellt und stehen soweit auch auf bereitgestellt.
    Es kommt auf den Clients allerdings partout nichts an.

    Vielen Dank

Alle Antworten

  • Donnerstag, 14. Juni 2012 12:42
    Beantworter
     
     
    Wo fang' ich an? Wurde das Deployment Package erfolgreich auf den/die DP(s) verteilt? Sind Fehler im Component Status vorhanden? Funktioniert sonst alles? Kommt normales Software am Client an? Wird SCEP auf dem Client an sich installiert?

    Torsten Meringer | http://www.mssccmfaq.de

  • Donnerstag, 14. Juni 2012 14:22
     
     
    Wir haben momentan noch FEP2010 auf den Clients installiert, SCEP2012 hat sich bisher nur auf dem SCCM2012 Server selbst installiert.
    Die Verteilung von Softwarepaketen funktioniert soweit, da wir den Configuration Manager über eine GPO verteilt haben und nicht per Push.
    Allerdings greifen unsere Endpoint Protection Richtlinien ebenfalls nicht.

  • Donnerstag, 14. Juni 2012 14:44
    Beantworter
     
     
    Hast Du denn in den Client Agent Settings (Default oder Custom - und wenn Custom: wurde diese Custom Client Agent Settings auch deployed?) den Endpoint Protection Agent aktiviert? Hast Du einen Endpoint Protection Point installiert? Wurde überhaupt schon Software (Application oder Package) erfolgreich mit ConfigMgr verteilt?

    Torsten Meringer | http://www.mssccmfaq.de

  • Freitag, 15. Juni 2012 06:29
     
     
    Wir haben Custom Device Settings und Custom User Settings, beide erfolgreich deployed. Devices auf "alle Desktop und Serverclients" und User Settings auf "alle Benutzer". Endpoint Protection Point ist ebenfalls installiert. Das einzige Package was wir bisher getestet haben war das "Configuration Manager Client Upgrade".
    Das kam an den Cleints auch an.
  • Freitag, 15. Juni 2012 11:23
    Beantworter
     
     
    Das ist leider wenig aussagekräftig dann. Probier doch bitte mal, eine Application oder ein Package zu erstellen und zu verteilen.

    Torsten Meringer | http://www.mssccmfaq.de

  • Montag, 18. Juni 2012 14:47
     
     
    Gibt es denn irgendwelche Logs im Speziellen die ich auswerten kann, scheinbar funktioniert nicht wirklich viel in unserer Konstellation.
    Installation 1zu1 nach diversen HowTos und Technet Vorgaben. Bin kurz davor alles wieder zu deinstallieren und wieder zurück auf SCE2010.
    Die Ansprüche sind nicht wirklich hoch, nur möchte ich meinen WSUS und Endpoint Protection verwalten, vorerst nicht mehr und nicht weniger.
    Aber das ist wohl doch zuviel verlangt...
  • Montag, 18. Juni 2012 15:47
    Beantworter
     
     
    ConfigMgr ist ein komplexes Produkt und ohne etwas Kenntnisse (oder Doku-Lesen) kommt man nicht sehr weit. Sicher gibt es client- und serverseitige Logfiles - mehr als genug. Aber wo soll ich anfangen, wenn ich nicht einmal den geringsten Ansatzpunkt habe?
    Dann eben nochmal meine Frage von oben: "Sind Fehler im Component Status vorhanden?" Diesen findest Du auf der Monitoring Node.
    Kann ein Client Hardware-Inventur senden? D.h. zeigt der Resource Explorer Inventurdaten an?

    Torsten Meringer | http://www.mssccmfaq.de

  • Dienstag, 19. Juni 2012 21:09
    Besitzer
     
     
  • Donnerstag, 21. Juni 2012 12:22
     
     
    Nein, das Thema ist noch nicht geklärt.
    Wir setzen analog gerade nochmals in einer Lab eine 2. Infrastruktur auf, um zu sehen ob es hier funktioniert.
    @Thorsten
    Dein Tipp ist nett gemeint, aber Kompetenz in Bezug auf den SCCM ist defintiv vorhanden, danke!
  • Donnerstag, 21. Juni 2012 13:54
    Besitzer
     
     
  • Freitag, 22. Juni 2012 05:50
     
     
    Nachdem wir nun die diversen Client Custom Settings soweit zurückgesetzt haben, neu erstellt und deployed haben, funktioniert es nun.
    Allerdings bekommen wir bei diversen Clients folgenden Fehler und der Endpoint Protection Client installiert sich nicht, auch nicht manuell:

    HRESULT=0x80070643
    Description=Cannot complete the System Center Endpoint Protection installation. An error has prevented the System Center Endpoint Protection setup wizard from completing successfully. Please restart your computer and try again. Error code:0x80070643. (null)
  • Freitag, 22. Juni 2012 07:55
    Beantworter
     
     
    0x80070643 = Fatal error during installation.
    Was passiert denn bei händischen (nicht unattended) Start der SCEPinstall.exe? Zeigt die GUI dann nichts genaueres an?

    Torsten Meringer | http://www.mssccmfaq.de

  • Freitag, 22. Juni 2012 08:14