none
SCCM 2007 error 4909 RRS feed

  • Pregunta

  •  

    Hola foro, tenia instalado el SMS 2003 y ahora extendimos el SCHEMA para SCCM 2007, finalizado esto pude instalar el SCCM 2007, tambien creamos el container SYSTEM MANAGEMENT en mi AD y le di todos los permisos a la computer del SCCM 2007 sobre este container. La siguiente nota esta aplicada: http://support.microsoft.com/kb/830022/es

    Ahora en el SCCM 2007 tengo error 4909 y todo hace mencion a seguridad sobre el container SYSTEM MANAGEMENT, pero ya hice todo lo que recomiendan...

     

    paso los errores:

     

    SMS_HIERARCHY_MANAGER

    SMS Systems Management Server could not locate the "System Management" container in Active Directory.  Nor could it create a default container.  This will prevent Site Component Manager and Hierarchy Manager from updating or adding any objects to Active Directory.

     

    Possible cause: This site's  SMS Service account or the site server's machine account might not have the correct rights to update active directory.

    Solution: Either give the Service Account rights to update the domain's System Container, or manually create the "System Management" container in this domain's Active Directory system container, and give the Service Account full rights to that container (and all children objects.)

     

     

    SMS_SITE_COMPONENT_MANAGER

    SMS Systems Management Server could not locate the "System Management" container in Active Directory.  Nor could it create a default container.  This will prevent Site Component Manager and Hierarchy Manager from updating or adding any objects to Active Directory.

     

    Possible cause: This site's  SMS Service account or the site server's machine account might not have the correct rights to update active directory.

    Solution: Either give the Service Account rights to update the domain's System Container, or manually create the "System Management" container in this domain's Active Directory system container, and give the Service Account full rights to that container (and all children objects.)

     

    Alguien experimento este problema? Puede faltar algo de configurar por el tema de que anteriormente tenia SMS 2003???

     

    Aclaracion: El schema quedo bien aparentemente con todos sus objetos creados (ver link de este mismo foro http://forums.microsoft.com/Technet-ES/ShowPost.aspx?PostID=4112130&SiteID=30) mi duda son las caracteristicas propias de cada objeto creado.

     

    Sdos

     

     

    miércoles, 19 de noviembre de 2008 21:58

Respuestas

  • Carlos, te comento que la solucion no fue lo mas sencillo, tuvimos que desinstalar y reinstalar el SCCM 2007 nuevamente. El esquema del AD esta OK y nada tuvimos que hacer respecto a esto, solo reinstalar el SCCM 2007.

     

    Fue un caso particular muy raro pero esa fue la solucion despues de muchas pruebas y consejos para encontrar la solucion.

     

    Sdos

    Gracias.

    jueves, 4 de diciembre de 2008 19:48

Todas las respuestas

  • Que tal Gustavo.

     

    A mi me toco un error similar en la asignacion de permisos en el Directorio Activo. Los permisos yo los aplique a la OU System.

     

    A continuación te paso el procedimiento que aplique.

     

     

    1.    Accesar Active Directory Users and Computers.

     

    2.    Dentro del ADUC, seleccionar en el menú View y seleccionar la opción Advanced Features.

     

    3.    Seleccionar la Unidad Organizacional System, click derecho y seleccionar Properties, seleccionar la pestaña de Security, presionar el botón de Add.

     

    4.    En la opción Select this Object type: presionar Object Types, seleccionar Computers, presionar OK.

     

    5.    En la opción From this location asegurarse que esta seleccionado el dominio correcto de Directorio Activo.

     

    6.    En la opción Enter the Object names to select, teclear el nombre de la computadora de Configuration Manager (SCCMComputerName), presionar Check Names, presionar OK.

     

    7.    En la ventana de System Properties, en la opción de Group or user names seleccionar SCCMComputerName y asignarle todos los permisos disponibles, presionar Advanced.

     

    8.    En la ventana Advanced Security Settings for System, seleccionar el nombre de la Computadora de Configuration Manager, presionar el botón Edit.

     

    9.    Aparece la ventana Permission Entry for System, en el renglón Apply onto: seleccionar la opción This Object and all child Objects.

     

    10. Presionar OK – OK -  OK.

     

    11. Salir del Active Directory Users and Computers.

     

    Asegurarte de seleccionar el objeto computadora para asignar permisos y es importante el punto numero 9. Aplicarlo a los objetos Child.

     

    Cualquier duda estamos en contacto.

     

    Saludos

    miércoles, 19 de noviembre de 2008 22:32
  • Carlos, me sigue sin funcionar, la realidad es que es muy raro pero dentro del CONTAINER SYSTEM MANAGEMENT no me crea los items

     

    SMS-Site-xxx

    SMS-MP-<site code>-<site server name>

    SMS-SLP-<site code>-<site server name>

     

    Y todo hace mencion a lo que me pasaste, pero el problema principal es que no se crean estas 3 caracteristicas en SYSTEM MANAGEMENT.

    Ahora te hago una consulta:  No se pueden crear manualmente estas 3 caracteristicas????

     

    Sdos

    viernes, 21 de noviembre de 2008 20:21
  • Que tal Gustavo.

     

    Los permisos los aplicaste en el container System?

     

    La cuenta con la que estas firmado es Domain Admin?

     

    Te sigue marcando el mismo error?

     

    Puedes replicar tus controladores de dominio.

     

    Saludos

    lunes, 24 de noviembre de 2008 12:59
  • Hola Carlos, Si los permisos los aplique tal cual me recomendaste, sobre SYSTEM y tambien controlo que esten sobre SYSTEM MANAGEMENT.

     

    La cuenta es Administrador del Dominio y me sigue dando el mismo error, no crea esos 3 items dentro de SYSTEM MANAGEMENT.

    Ahora te hago una consulta, cuando agregas el EQUIPO del SCCM 2007 a la seguridad el icono es un hombrecito o un computadora? A mi me aparece un hombrecito con el nombre del equipo   ej.  SCCM2007$ (dominio\SCCM2007$)

     

    Sdos.

     

    martes, 25 de noviembre de 2008 11:05
  • Hola Gustavo.

     

    Es correcto, me aparece un hombrecito con el nombre de mi equipo de computo.

     

    Computadora$(Dominio\Computadora$).

     

    Una pregunta, estas seleccionando el nombre de la computadora, luego presionas Advanced.

     

    En la pantalla Advanced Security Settings for System, seleccionas la computadora, presionas Edit.

     

    Y en la pantalla Permission Entry for System, en Apply onto tienes la opcion This object and all child objects.

     

    Saludos

     

    martes, 25 de noviembre de 2008 16:27
  • Si Carlos, hice exactamente eso.....

     

    Te hago 2 consultas:

    1) Si los creo a mano esos 3 items dentro de SYSTEM MANAGEMENT opinas que me funcionara?

     

    2) Podria desinstalar todo el SCCM 2007 y volver a instalarlo? tengo que hacer nuevamente lo del SCHEMA?

     

     

    Sdos.

    martes, 25 de noviembre de 2008 17:33
  • Que tal Gustavo.

     

    Si puedes crear los objetos manualmente, intentalo.

     

    Yo tengo los siguientes objetos

     

    SMS-MP-XXX-Computername, de tipo container (Management Point).

    SMS-Site-XXX, xxx es el nombre del site code.

     

    Si decides reinstalar el Configuration Manager, no es necesario actualizar el schema, a menos que tu schema no este del todo extendido.

     

    Saludos.

     

     

    martes, 25 de noviembre de 2008 18:12
  • Carlos, te comento que la solucion no fue lo mas sencillo, tuvimos que desinstalar y reinstalar el SCCM 2007 nuevamente. El esquema del AD esta OK y nada tuvimos que hacer respecto a esto, solo reinstalar el SCCM 2007.

     

    Fue un caso particular muy raro pero esa fue la solucion despues de muchas pruebas y consejos para encontrar la solucion.

     

    Sdos

    Gracias.

    jueves, 4 de diciembre de 2008 19:48
  •  

    Hola Gustavo.

     

    Me da gusto que se haya resuelto el problema y ya puedas usar SCCM.

     

    En los proximos dias voy a publicar unas guias de instalacion de Configuration Manager para que mas personas puedan instalarlo.

     

    Cualquier cosa seguimos en contacto.

     

    Saludos

    jueves, 4 de diciembre de 2008 20:40