none
Configuration Manager 2007 R2. Работоспособность клиентов после миграции. RRS feed

  • Общие обсуждения

  • Уважаемые форумчане, прошу о помощи!

    В наличии:
    1. Домен source.local
    Функцилональный уровень домена и леса: Windows Server 2008 R2 (соотвественно и контроллеры домена на той же ОС x64)
    На PDC установлен Password Export Service 3.1 (x64)
    В данном домене развернут и давно функционирует Configuration Manager 2007 R2 SP2. Так же на нем установлены утилиты SCCM Client Center и ConfigMgr Right Clikc Console Tools.
    Configuration Manager используется для развертывания ПО.
    Клиенты Windows XP SP3.
    2. Домен target.local
    Функцилональный уровень домена и леса: Windows Server 2008 R2 (соотвественно и контроллеры домена на той же ОС x64).
    На PDC установлен ADMT 3.2 (MS SQL Express with Advanced Services SP4).

    Выполняется миграция пользователей, групп и компьютеров из домена source.local в домен target.local.
    Настройки произведены в соответствии с ADMTmigguid.

    После миграции рабочей станции в новый домен у неё пропадает доступ к шаре Distribution Point. В логах пишет:

    IsNetResourceAccessible failed with error code 0x00000005 execmgr 06.12.2011 14:32:35 3656 (0x0E48)
    EnterRsRuningState failed to run script Migration.wsf /TD:"kgok" 0x80008107 execmgr 06.12.2011 14:32:35 3656 (0x0E48)
    Non fatal execution error 0x80008107 encountered for program Step 2: Migration execmgr 06.12.2011 14:32:35 3656 (0x0E48)

    Доступ к шаре (\\SMS.SOURCE.LOCAL\SMSPKGD$\SMS000035) от имени учетных записей мигрированых пользователей есть.
    Права на папку SMSPKGD$:
    Share

    Administrator Read/Write
    Administrators Owner

    NTFS
    BUILTIN\Administrators:F
    BUILTIN\Administrators:(OI)(CI)(IO)F
    BUILTIN\Users:R
    BUILTIN\Users:(OI)(CI)(IO)(special access:)
                              GENERIC_READ
                              GENERIC_EXECUTE 

    На папку SMS000035
    NTFS
    Everyone:(OI)(CI)R
    BUILTIN\Administrators:(ID)F
    BUILTIN\Administrators:(OI)(CI)(IO)(ID)F
    BUILTIN\Users:(ID)R
    BUILTIN\Users:(OI)(CI)(IO)(ID)(special access:)
                                  GENERIC_READ
                                  GENERIC_EXECUTE

    Доступ к шаре из под учетной записи компьютера (т.к. запуск службы SMS Agents Host из под Local System) после миграции отсутствует.
    А если компьютер в старом домене, то все в порядке.

    Network Access Account выставляли - не помагает.


    В общем на этом мысли останавливаются.

    Подскажите пожалуйста, что же делать?
     

     

     

    9 декабря 2011 г. 11:50

Все ответы

  • SCCM работает в смешанном или основном режиме?

    10 декабря 2011 г. 20:40
    Отвечающий
  • В смешанном режиме.

    Доверительные отношения между доменами двусторонние.

    Проверка "Validate" трастов проходит успешно.

    Фильтрация SID отключена, SID History - включено.

    12 декабря 2011 г. 2:21
  • А почему

    Share

    Administrator Read/Write
    Administrators Owner

    ?

    13 декабря 2011 г. 14:39
  • Уважаемый пользователь,

    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    19 декабря 2011 г. 12:36
    Модератор
  • Тема переведена в разряд обсуждений по причине отсутствия активности


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    21 декабря 2011 г. 8:38
    Модератор