none
SCCM 2012 SP1, два домена, доверие. Клиент в состоянии "Не утверждено". RRS feed

  • Общие обсуждения

  • Посмотрел форум, подобного случая не увидел. Прошу подсказать куда копать.

    Было два разных домена и два разных леса. Были настроены двусторонние трасты между доменами (года два назад). В одном домене поднял SCCM2012SP1, primary site. Начал установку клиентов на пк пользователей, посредством стартап скрипта в GPO. Клиенты ставятся нормально и появляются в консоли sccm. Дошло дело до 2-го домена. Поскольку есть трасты, то опубликовал сайт sccm во втором домене. Пытаюсь ставить клиента sccm и политиками и вручную на компьютер во втором домене, но в консоли, которая находиться в первом домене клиенты из второго домена видны как "Не утверждено" (Not Approved). И приходиться их утверждать ручками. Естественно в параметрах иерархии сайта выставлено настройка Автоматически утверждать компьютеры в доверенных доменах (рекомендуется). Домены доверенные, но автоутверждения не происходит.  В консоли SCCM присутствуют оба леса AD, их состояние публикации - success. Клиентов пытаюсь ставить на виртуальные и физические XP_SP3. В логе клиента LocationServices.log обнаружил FORESTTRUST 'N'. (Трасты проверял, пользователи обоих доменов пользуются ресурсами друг друга без проблем.) Куда копать?


    22 июля 2013 г. 15:59

Все ответы

  • Привет,

    Проверьте настройки FQDN на Site Systems:

    How to Configure the Intranet FQDN of Site Systems

    Там версия 2007 R2, но должно подойти и на 2012


    Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    23 июля 2013 г. 11:37
    Модератор
  • Приветствую,

    Для 2012 подобных пунктов настройки нет. Имя сервера сайта прописано как FQDN.

    А возможно, что моя проблема связана с границами и группами границ?

    23 июля 2013 г. 14:49
  • возможно, можете еще попробовать настройть для теста  "Автоматически утверждать все компьютеры " и посмотреть, будет ли проходить автоматизация или нет.


    Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    24 июля 2013 г. 10:21
    Модератор
  • Проверил (спасибо за идею), в этом случае утверждение проходит автоматом. Однако в логе LocationServices.log всегда FORESTTRUST 'N', думаю, что это неспроста. Хотя в логах ПК из родного домена тоже проскакивает FORESTTRUST 'N', но встречается и 'Y'.

    Попробывал переопубликовать этот новый домен - не помогло. Раздал бОльшие права на контейнер Systems в доверенном домене - тоже не спасло.

    24 июля 2013 г. 17:29
  • проверьте на какой сайт указаны клиенты:

    HKEY LOCAL MACHINE/Software/Microsoft/SMS/Mobile Client, Key Name: Assigned Site Code


    Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    25 июля 2013 г. 10:43
    Модератор
  • Сайт указан верный ( три символа) - он у меня единственный.
    26 июля 2013 г. 12:48
  • А у Вас был старый сайт? Возможно в AD остались старые сайты, так как  FORESTTRUST 'N' как раз и об этом говорит


    Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    29 июля 2013 г. 7:58
    Модератор
  • Да нет, никаких старых сайтов не было, сайт один единственный за всю историю.
    29 июля 2013 г. 14:30
  • Автоматизация не произходит именно из-за FORESTTRUST 'N' , Вам нужно найти причину недоверия между лесами


    Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    30 июля 2013 г. 7:21
    Модератор
  • Доверие между доменами есть, проверял :

    http://technet.microsoft.com/ru-ru/library/cc753821.aspx

    Похоже, что SCCM этого в упор не хочет признавать...

    30 июля 2013 г. 8:38
  • Вы в консоли ConfigMgr лес добавили? Клиенты, которые были добавлены до переключения режима в любом случае придется проаппрувить ручками.

    Vladimir Zelenov | http://systemcenter4all.wordpress.com

    30 июля 2013 г. 19:04
    Отвечающий
  • Да, второй лес добавлен, состояние публикации и обнаружения - успех. (Пробовал добавлять несколько раз с разными учетными записями).
    31 июля 2013 г. 7:41
  • Есть ли ещё какие идеи по теме?
    30 августа 2013 г. 13:09