none
SCCM 1511 vNEXT - Fehler beim Softwarepaket Download RRS feed

  • Frage

  • Hallo zusammen,

    nach der Aktualisierung von SCCM 2012 R2 SP1 CU2 auf SCCM 1511 vNEXT sind wir auf das Problem gestoßen, dass wir folgende Fehlermeldung erhalten und der Download von Softwarepaketen auf einzelnen Computern nicht mehr funktioniert.

    In der SCCM Konsole ist der nachfolgende Fehler ersichtlich.

    Component: Software Distribution Content Access

    Message ID: 10025

    Description: Download of the content "Content_............" - "1" has failed..

    Nach ein bisschen Recherche habe ich folgenden Artikel gefunden, auch die Fehler in den Logfiles sind ziemlich gleich. 

    http://anoopcnair.com/2015/11/25/how-to-fix-sccm-1511-vnext-tp4-application-package-download-issue/

    Nachdem die Anonymous Authentication für die Default Web site SMS_DP_SMSPKG$ aktiviert wurde funktioniert der Softwarepaket Download wieder.

    Gibt es noch eine andere Lösung bzw. einen besseren Workaround?

    Danke, Gruß Alex

    Montag, 18. Januar 2016 13:20

Antworten

  • Das Problem ist gelöst und die Anonyme Authentifizierung auf dem ISS wieder deaktiviert. 

    Da im IIS Log der Zugriff über das Computerkonto ersichtlich ist, habe ich nochmal etwas in diese Richtung geforscht. Die Gruppe "NT-AUTORITÄT\Authentifizierte Benutzer" wurde scheinbar mal aus der lokalen Benutzergruppe des Primary Site Server bzw Distribution Point entfernt, die Benutzergruppe wiederum hat auf das IIS Verzeichnis Leseberechtigungen. Da diese Gruppe auch die Domänen Computer beinhaltet habe ich diese Gruppe wieder in die lokale Benutzergruppe des Server aufgenommen.

    • Als Antwort markiert Alex2103 Mittwoch, 20. Januar 2016 10:37
    Mittwoch, 20. Januar 2016 10:37

Alle Antworten

  • Anonymous wird nicht benötigt. Ist denn die WindowsAuth im IIS installiert/aktiviert? Welcher Fehler steht im IIS-Log, wenn der Client den Download versucht?

    Torsten Meringer | http://www.mssccmfaq.de


    Montag, 18. Januar 2016 14:39
    Beantworter
  • Die Windows Authentication ist installiert und aktiviert.

    Fehler DataTransferService.log

    Error sending DAV request. HTTP code 401, status 'Unauthorized'

    GetDirectoryList_HTTP('http://aaaaaa.aa.aa:80/SMS_DP_SMSPKG$/AA000AA') failed with code 0x80070005.

    IIS.log

    11.1.1.11 PROPFIND /SMS_DP_SMSPKG$/Content_.......1 - 80 Domain\Hostname$ 11.1.11.11 SMS+CCM+5.0 401 3 64 0 2

    Auffällig ist, dass der Zugriff bei diesem Computer nicht über den NAA erfolgt, was bei anderen Computern der Fall zu sein scheint. Das Problem tritt aber auch nur in Einzelfällen und nicht generell auf.

    Danke, Gruß Alex

    Dienstag, 19. Januar 2016 08:10
  • Das Problem ist gelöst und die Anonyme Authentifizierung auf dem ISS wieder deaktiviert. 

    Da im IIS Log der Zugriff über das Computerkonto ersichtlich ist, habe ich nochmal etwas in diese Richtung geforscht. Die Gruppe "NT-AUTORITÄT\Authentifizierte Benutzer" wurde scheinbar mal aus der lokalen Benutzergruppe des Primary Site Server bzw Distribution Point entfernt, die Benutzergruppe wiederum hat auf das IIS Verzeichnis Leseberechtigungen. Da diese Gruppe auch die Domänen Computer beinhaltet habe ich diese Gruppe wieder in die lokale Benutzergruppe des Server aufgenommen.

    • Als Antwort markiert Alex2103 Mittwoch, 20. Januar 2016 10:37
    Mittwoch, 20. Januar 2016 10:37