none
System Center Configuration Manager RRS feed

  • Вопрос

  • Всем доброго времени суток. Столкнулся с такой проблемой :

    Есть АД на WS2012 c установленным SQL и  SCCM 1806 билдом. SCCM настроен по инструкции ( увидел все сайты , все компы домена, пользователей АД и компы в лесу) Проблема заключается в том что при установке клиента на любой пк все каг-бы проходит успешно, в логах все хорошо, без ошибок  но SCCM показывает что клиент не установлен. По факту на пользовательском пк в папке виндовс создается папка \ccmsetup с файлами и больше ничего. Пробывал в ручную на пользовательском пк установить клиент, он ставиться,  панеле управления появился SCCM  но его настройки сети  неактивны.  Прошу помочь разобраться.

    22 ноября 2018 г. 11:43

Ответы

  • Ключевое: Failed to get assigned site from AD. Error 0x87d00227 Кроме расширения схемы АД нужно создать там контейнер System Management и дать права сайт-серверу на полный контроль - тогда там появятся специфичные для ConfigMgr объекты. Альтернативно можно попробовать поставить клиента вручную с параметрами: /UsePKICert /mp:https://sccm.domain.local SMSSITECODE=XYZ SMSMP=sccm.domain.local - это даст клиенту необходимую информацию о местонахождении сервера и без AD.
    27 ноября 2018 г. 14:51

Все ответы

  • Вероятно границы и группы границ не настроены.

    В папке ccmsetup есть папка logs, а в ней журналы установки.

    Хорошо бы эти журналы увидеть.

    22 ноября 2018 г. 12:51
  • Границы и группы границ настроены. вот логи пользовательской папки ccmsetup

    ccmsetup:

    <![LOG[Client is set to use HTTPS when available. The current state is 224.]LOG]!><time="18:07:29.227-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="CcmUtilLib.cpp:551">
    <![LOG[CCMCERTID:    SMS;59FD840DA9C1CAFA3246270560277426AA2CE5F3]LOG]!><time="18:07:29.334-120" date="11-21-2018" component="ccmsetup" context="" type="0" thread="2132" file="ccmsetup.cpp:9817">
    <![LOG[Begin searching client certificates based on Certificate Issuers]LOG]!><time="18:07:29.336-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="CcmCert.cpp:4793">
    <![LOG[Completed searching client certificates based on Certificate Issuers]LOG]!><time="18:07:29.336-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="CcmCert.cpp:4952">
    <![LOG[Begin to select client certificate]LOG]!><time="18:07:29.336-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="CcmCert.cpp:5139">
    <![LOG[The 'Certificate Selection Criteria' was not specified, counting number of certificates present in 'MY' store of 'Local Computer'.]LOG]!><time="18:07:29.337-120" date="11-21-2018" component="ccmsetup" context="" type="0" thread="2132" file="CcmCert.cpp:5176">
    <![LOG[There are no certificates in the 'MY' store.]LOG]!><time="18:07:29.337-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="CcmCert.cpp:5198">
    <![LOG[Failed to read assigned site code from registry. Error code = 0x80070002]LOG]!><time="18:07:29.338-120" date="11-21-2018" component="ccmsetup" context="" type="2" thread="2132" file="util.cpp:352">
    <![LOG[Unable to retrieve AD forest + domain membership. Error 0x8007054b]LOG]!><time="18:07:29.345-120" date="11-21-2018" component="ccmsetup" context="" type="2" thread="2132" file="lsad.cpp:918">
    <![LOG[Domain joined client is in Unknown location]LOG]!><time="18:07:29.378-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="lsad.cpp:1217">
    <![LOG[Failed to get assigned site from AD. Error 0x87d00227]LOG]!><time="18:07:29.378-120" date="11-21-2018" component="ccmsetup" context="" type="2" thread="2132" file="ccmsetup.cpp:245">
    <![LOG[GetADInstallParams failed with 0x87d00227]LOG]!><time="18:07:29.378-120" date="11-21-2018" component="ccmsetup" context="" type="3" thread="2132" file="ccmsetup.cpp:285">
    <![LOG[Begin searching client certificates based on Certificate Issuers]LOG]!><time="18:07:29.379-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="CcmCert.cpp:4793">
    <![LOG[Completed searching client certificates based on Certificate Issuers]LOG]!><time="18:07:29.379-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="CcmCert.cpp:4952">
    <![LOG[Begin to select client certificate]LOG]!><time="18:07:29.379-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="CcmCert.cpp:5139">
    <![LOG[The 'Certificate Selection Criteria' was not specified, counting number of certificates present in 'MY' store of 'Local Computer'.]LOG]!><time="18:07:29.379-120" date="11-21-2018" component="ccmsetup" context="" type="0" thread="2132" file="CcmCert.cpp:5176">
    <![LOG[There are no certificates in the 'MY' store.]LOG]!><time="18:07:29.379-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="CcmCert.cpp:5198">
    <![LOG[No MP or source location has been explicitly specified.  Trying to discover a valid content location...]LOG]!><time="18:07:29.379-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="ccmsetup.cpp:5389">
    <![LOG[Looking for MPs from AD...]LOG]!><time="18:07:29.380-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="ccmsetup.cpp:5397">
    <![LOG[Unable to retrieve AD forest + domain membership. Error 0x8007054b]LOG]!><time="18:07:29.382-120" date="11-21-2018" component="ccmsetup" context="" type="2" thread="2132" file="lsad.cpp:918">
    <![LOG[Domain joined client is in Unknown location]LOG]!><time="18:07:29.405-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="lsad.cpp:1217">
    <![LOG[Failed to get assigned site from AD. Error 0x87d00227]LOG]!><time="18:07:29.405-120" date="11-21-2018" component="ccmsetup" context="" type="2" thread="2132" file="ccmsetup.cpp:245">
    <![LOG[GetADInstallParams failed with 0x87d00227]LOG]!><time="18:07:29.405-120" date="11-21-2018" component="ccmsetup" context="" type="3" thread="2132" file="ccmsetup.cpp:285">
    <![LOG[Couldn't find an MP source through AD. Error 0x87d00227]LOG]!><time="18:07:29.405-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="ccmsetup.cpp:5414">
    <![LOG[No valid source or MP locations]LOG]!><time="18:07:29.405-120" date="11-21-2018" component="ccmsetup" context="" type="3" thread="2132" file="state.h:56">
    <![LOG[Updating MDM_ConfigSetting.ClientDeploymentErrorCode with value 2147500037]LOG]!><time="18:07:29.405-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="CcmUtilLib.cpp:3685">
    <![LOG[Failed to read assigned site code from registry. Error code = 0x80070002]LOG]!><time="18:07:29.719-120" date="11-21-2018" component="ccmsetup" context="" type="2" thread="2132" file="util.cpp:352">
    <![LOG[[5.00.8692.1509] Params to send '5.0.8692.1509 Deployment "C:\Windows\ccmsetup\ccmsetup.exe" ']LOG]!><time="18:07:29.719-120" date="11-21-2018" component="ccmsetup" context="" type="0" thread="2132" file="state.cpp:213">
    <![LOG[<ClientDeploymentMessage ErrorCode="-2147467259"><Client Baseline="1" BaselineCookie="" Platform="2" Langs="LP1049"/><Packages><Package ID="{32DBC78D-E9B7-4365-AFA2-1F9F66945251}"/><Package ID="{8AC8EBAA-0C82-49EB-A5BD-A19A17CD8ADA}"/></Packages></ClientDeploymentMessage>]LOG]!><time="18:07:29.881-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="statedetails.cpp:142">
    <![LOG[Raised pending client deployment state message.]LOG]!><time="18:07:29.917-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="state.cpp:226">
    <![LOG[Updating MDM_ConfigSetting.ClientDeploymentErrorCode with value 2147500037]LOG]!><time="18:07:30.471-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="CcmUtilLib.cpp:3685">
    <![LOG[CcmSetup failed with error code 0x80004005]LOG]!><time="18:07:30.511-120" date="11-21-2018" component="ccmsetup" context="" type="1" thread="2132" file="ccmsetup.cpp:11634">

    cccmsetup-20181120-173344

    <![LOG[MSI: Действие 17:33:45: CcmRegisterSystemTask. Registers a System Task with WMI.]LOG]!><time="17:33:45.034-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:45: CcmRegisterSystemTaskRollback. Откат изменений, внесенных при выполнении CcmRegisterSystemTask.]LOG]!><time="17:33:45.112-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:45: CcmRegisterSystemTask. Registers a System Task with WMI.]LOG]!><time="17:33:45.175-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:45: CcmRegisterSystemTaskRollback. Откат изменений, внесенных при выполнении CcmRegisterSystemTask.]LOG]!><time="17:33:45.253-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:45: CcmRegisterSystemTask. Registers a System Task with WMI.]LOG]!><time="17:33:45.331-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:45: CcmRegisterSystemTaskRollback. Откат изменений, внесенных при выполнении CcmRegisterSystemTask.]LOG]!><time="17:33:45.409-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:45: CcmRegisterSystemTask. Registers a System Task with WMI.]LOG]!><time="17:33:45.472-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:45: CcmRegisterSystemTaskRollback. Откат изменений, внесенных при выполнении CcmRegisterSystemTask.]LOG]!><time="17:33:45.565-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:45: CcmRegisterSystemTask. Registers a System Task with WMI.]LOG]!><time="17:33:45.629-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:45: CcmRegisterSystemTaskRollback. Откат изменений, внесенных при выполнении CcmRegisterSystemTask.]LOG]!><time="17:33:45.707-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:45: CcmRegisterSystemTask. Registers a System Task with WMI.]LOG]!><time="17:33:45.785-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:45: CcmRegisterSystemTaskRollback. Откат изменений, внесенных при выполнении CcmRegisterSystemTask.]LOG]!><time="17:33:45.863-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:45: CcmRegisterSystemTask. Registers a System Task with WMI.]LOG]!><time="17:33:45.926-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:46: CcmRegisterSystemTaskRollback. Откат изменений, внесенных при выполнении CcmRegisterSystemTask.]LOG]!><time="17:33:46.004-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:46: CcmRegisterSystemTask. Registers a System Task with WMI.]LOG]!><time="17:33:46.082-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:46: CcmRegisterSystemTaskRollback. Откат изменений, внесенных при выполнении CcmRegisterSystemTask.]LOG]!><time="17:33:46.145-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:46: CcmRegisterSystemTask. Registers a System Task with WMI.]LOG]!><time="17:33:46.223-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:46: CcmRegisterSystemTaskRollback. Откат изменений, внесенных при выполнении CcmRegisterSystemTask.]LOG]!><time="17:33:46.316-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:46: CcmRegisterSystemTask. Registers a System Task with WMI.]LOG]!><time="17:33:46.379-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:46: CcmRegisterSystemTaskRollback. Откат изменений, внесенных при выполнении CcmRegisterSystemTask.]LOG]!><time="17:33:46.457-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:46: CcmRegisterSystemTask. Registers a System Task with WMI.]LOG]!><time="17:33:46.520-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:46: CcmRegisterSystemTaskRollback. Откат изменений, внесенных при выполнении CcmRegisterSystemTask.]LOG]!><time="17:33:46.629-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:46: CcmRegisterSystemTask. Registers a System Task with WMI.]LOG]!><time="17:33:46.691-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:46: CcmRegisterHostingConfigurationInit. Получает конфигурацию службы Configuration Manager Client, которая должна быть зарегистрирована в системе.]LOG]!><time="17:33:46.770-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">
    <![LOG[MSI: Действие 17:33:46: CcmRegisterHostingConfiguration. Регистрация конфигурации службы Configuration Manager Client.]LOG]!><time="17:33:46.863-120" date="11-20-2018" component="ccmsetup" context="" type="0" thread="5788" file="msiutil.cpp:316">

    22 ноября 2018 г. 12:57
  • У вас взаимодействие по HTTPS, тут 2 варианта - либо проверять а есть ли собственно сертификат на клиенте, либо переключить на HTTP и выполнить установку клиента ещё раз.
    22 ноября 2018 г. 13:34
  • У меня настроено по http в месте с https. Жестко указать идти по http нет возможности  (есть возможность настроить или только по https или и по http в месте с https). Сертификат клиент получает от sccm. Переустановку клиента делал не однократно и в принудительном порядке для всех и выборочно вручную для каждого. SCCM принципиально не хочет видеть ни одного клиента. Все настроено по мануалу, видит устройства а с клиентом мистика происходит. Помогите...
    22 ноября 2018 г. 14:26
  • Покажите ipconfig /all на клиенте.
    Схему AD под SCCM расширяли?
    22 ноября 2018 г. 18:50
  • 1. Установите роль Fall back status point

    2. С клиента проверьте доступность MP:

    http://sccm_server/sms_mp/.sms_aut?mplist

    http://sccm_server/sms_mp/.sms_aut?mpcert

    23 ноября 2018 г. 6:11
  • Рабочие компы в домене, из групповых политик только сертификаты

    Схему АД расширял 

    23 ноября 2018 г. 10:08
  • А вдруг: А права для учетки, от который установка происходит, имеет доступ на компы административный?
    23 ноября 2018 г. 10:23
  • FSP -роль установлена ( все равно установка клиента с SCCM происходит каг бы успешно, но после установки клиента нет на клиенте и в SCCM пусто(

    MP c клиента не доступно

    23 ноября 2018 г. 10:52
  • FSP нужна для диагностики отказа установки клиента.

    Успешной установка считается, если в результате появляется папка CCM, а у вас только ccmsetup, это значит , что она неуспешна и в логе как раз написано об отмене изменений. Если в ручную клиент ставится, но не работает, то нужны журналы этого клиента. А они в папке CCM\Logs.Нужно посмотреть на файлы ClientLocation.log и LocationServices.log.

    Также в вашем логе ccmsetup.log есть строки с ошибками:

    Unable to retrieve AD forest + domain membership. Error 0x8007054b

    Domain joined client is in Unknown location

    Failed to get assigned site from AD. Error 0x87d00227.

    И у меня возникло подозрение, что имеются проблемы с сетевыми параметрами  клиентов.

    Можете показать ipconfig /all  с клиента, контроллера домена и SCCM?

    23 ноября 2018 г. 11:01
  • Имеет права админа домена
    23 ноября 2018 г. 11:35
  • Папка СCM есть в папке виндовс а  Sccm  клиент не видит + в панеле управления  юзеров в Sccm не активны настройки сети. К сожалению ipconfig /all  показать не могу (не разрешают)
    23 ноября 2018 г. 11:42
  • Тогда начните с сетевых настроек как минимум, у вас в логах и на ad жалобы, и на сайты, и MP недоступна. Возможно проблема глубже и не в SCCM.
    23 ноября 2018 г. 11:58
  • в ipconfig /all как правило нет никакой секретной информации, DNS Suffix подключения можно заменить или замазать.

    Другое дело, если вы используете публичные ip-диапазоны в качестве рабочих, (а такие примеры есть). А на самом деле меня интересует, что у клиентов прописано в качестве DNS-серверов. по DHCP ли они конфигурируются.

    Пингуются ли с контроллера домена и с сервера SCCM по имени и по ip.

    23 ноября 2018 г. 12:21
  • Ключевое: Failed to get assigned site from AD. Error 0x87d00227 Кроме расширения схемы АД нужно создать там контейнер System Management и дать права сайт-серверу на полный контроль - тогда там появятся специфичные для ConfigMgr объекты. Альтернативно можно попробовать поставить клиента вручную с параметрами: /UsePKICert /mp:https://sccm.domain.local SMSSITECODE=XYZ SMSMP=sccm.domain.local - это даст клиенту необходимую информацию о местонахождении сервера и без AD.
    27 ноября 2018 г. 14:51