Hallo,
im Netz (Standort per 10MBit Leitung angebunden) befinden sich noch einige Windows 7 Workgroup Clients, neben AD Clients auch in definierten AD Sites (und damit Boundaries).
Nun wurden die Clients manuell auch mit dem SCCM Client betankt mit folgenden Installationsparametern (alle Installationsdateien liegen lokal auf den Clients):
%~DP0ccmsetup.exe /noservice smsmp=mp-server.domain.local SMSSITECODE=ABC FSP=mp-server.domain.local DNSSUFFIX=domain.local /forceinstall /source:%~DP0
Die Installation wird lt. ccmsetup.log erfolgreich abgeschlossen, bis auf:
Sending Fallback Status Point message to 'mp-server.domain.local ', STATEID='400'.
Params to send FSP message '5.0.7958.1000 Deployment [SMB] C:\Service\Client\'
Request failed: 401 Unauthorized
Das Thema ist nun, dass die Clients sehr lange Zeit brauchen, um erstmalig die Policies abzuholen-vorher bewegt sich ja nichts.
In der FSPStateMessage.log sehe ich die folgenden Nachrichten:
[CCMHTTP] ERROR: URL=HTTP://mp-server.domain.local /SMS_FSP/.sms_fsp, Port=80, Options=224, Code=0, Text=CCM_E_BAD_HTTP_STATUS_CODE
Successfully sent location services HTTP failure message.
Im Policyagent.log sehe ich folgendes:
Requesting Machine policy assignments
PolicyAgent_RequestAssignments
23.06.2015 14:32:50
4288 (0x10C0)
Requesting Machine policy from authority 'SMS:ABC'
PolicyAgent_RequestAssignments
23.06.2015 14:32:50
4288 (0x10C0)
Raising event:
instance of CCM_PolicyAgent_AssignmentsRequested
{
AuthorityName = "SMS:ABC";
ClientID = "GUID:C27FE76A-9F36-4491-A891-E0186F750245";
DateTime = "20150623123250.423000+000";
ProcessID = 3268;
ResourceName = "pc101";
ResourceType = "Machine";
ThreadID = 4288;
};
PolicyAgent_RequestAssignments
23.06.2015 14:32:50
4288 (0x10C0)
Skipping request for user policy assignments for user S-1-5-21-xxxxxxxxxxxxxxxx.
PolicyAgent_RequestAssignments
23.06.2015 14:32:50
5560 (0x15B8)
Danach folgt lange Zeit nichts; erst 20-30 Minuten später kommen die Policies bei den Clients an.
Das Thema betrifft bisher jeden Workgroup Client-es ist also ein Clientproblem an sich eher auszuschließen.
DNS technisch können die Clients den FQDN des MP Servers auflösen, die Windows Firewall ist deaktiviert (bzw Regeln eingerichtet); die Clients sehe ich in der SCCM Konsole als aktiv, approved wurden diese auch.
Sonst haben die Clients netzwerktechnisch bzw geschwindigkeitstechnisch keine Probleme.
Die Clients im AD am gleichen Standort haben kein Problem-die Policies werden sofort nach der erfolgreichen Initalisierung des ccm Service abholt.
Wo kann ich hier weiter ansetzen bzw. kommen die Timeouts(?) von fehlender Konfiguration auf/in ??? ?
Danke Euch
André
