Спрашивающий
Configuration Manager 2007 R2. Работоспособность клиентов после миграции.

Общие обсуждения
-
Уважаемые форумчане, прошу о помощи!
В наличии:
1. Домен source.local
Функцилональный уровень домена и леса: Windows Server 2008 R2 (соотвественно и контроллеры домена на той же ОС x64)
На PDC установлен Password Export Service 3.1 (x64)
В данном домене развернут и давно функционирует Configuration Manager 2007 R2 SP2. Так же на нем установлены утилиты SCCM Client Center и ConfigMgr Right Clikc Console Tools.
Configuration Manager используется для развертывания ПО.
Клиенты Windows XP SP3.
2. Домен target.local
Функцилональный уровень домена и леса: Windows Server 2008 R2 (соотвественно и контроллеры домена на той же ОС x64).
На PDC установлен ADMT 3.2 (MS SQL Express with Advanced Services SP4).Выполняется миграция пользователей, групп и компьютеров из домена source.local в домен target.local.
Настройки произведены в соответствии с ADMTmigguid.После миграции рабочей станции в новый домен у неё пропадает доступ к шаре Distribution Point. В логах пишет:
IsNetResourceAccessible failed with error code 0x00000005 execmgr 06.12.2011 14:32:35 3656 (0x0E48)
EnterRsRuningState failed to run script Migration.wsf /TD:"kgok" 0x80008107 execmgr 06.12.2011 14:32:35 3656 (0x0E48)
Non fatal execution error 0x80008107 encountered for program Step 2: Migration execmgr 06.12.2011 14:32:35 3656 (0x0E48)Доступ к шаре (\\SMS.SOURCE.LOCAL\SMSPKGD$\SMS000035) от имени учетных записей мигрированых пользователей есть.
Права на папку SMSPKGD$:
ShareAdministrator Read/Write
Administrators OwnerNTFS
BUILTIN\Administrators:F
BUILTIN\Administrators:(OI)(CI)(IO)F
BUILTIN\Users:R
BUILTIN\Users:(OI)(CI)(IO)(special access:)
GENERIC_READ
GENERIC_EXECUTEНа папку SMS000035
NTFS
Everyone:(OI)(CI)R
BUILTIN\Administrators:(ID)F
BUILTIN\Administrators:(OI)(CI)(IO)(ID)F
BUILTIN\Users:(ID)R
BUILTIN\Users:(OI)(CI)(IO)(ID)(special access:)
GENERIC_READ
GENERIC_EXECUTEДоступ к шаре из под учетной записи компьютера (т.к. запуск службы SMS Agents Host из под Local System) после миграции отсутствует.
А если компьютер в старом домене, то все в порядке.Network Access Account выставляли - не помагает.
В общем на этом мысли останавливаются.Подскажите пожалуйста, что же делать?
- Изменен тип Vinokurov YuriyModerator 21 декабря 2011 г. 8:38
9 декабря 2011 г. 11:50
Все ответы
-
SCCM работает в смешанном или основном режиме?
10 декабря 2011 г. 20:40Отвечающий -
В смешанном режиме.
Доверительные отношения между доменами двусторонние.
Проверка "Validate" трастов проходит успешно.
Фильтрация SID отключена, SID History - включено.
12 декабря 2011 г. 2:21 -
А почему
Share
Administrator Read/Write
Administrators Owner?
13 декабря 2011 г. 14:39 -
Уважаемый пользователь,
В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.
Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html19 декабря 2011 г. 12:36Модератор -
Тема переведена в разряд обсуждений по причине отсутствия активности
Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html21 декабря 2011 г. 8:38Модератор