none
Точка управления отклонила сообщение от клиента RRS feed

  • Вопрос

  • Добрый день

    Только начинаю осваивать SCCM. Установлена версия SCCM 1710.

    В разделе "Мониторинг - Состояние компонента" компонент "SMS_MP_CONTROL_MANAGER" сообщает об ошибке. 

    Ошибка всего одна, но она присутствует практически с первого дня установки SCCM и в большом количестве:

    "Точка управления отклонила сообщение от клиента GUID:FE6C2D61-6178-4074-A6A2-B2D073318220, поскольку оно не было подписано с использованием хэш-алгоритма, требуемого для этого сайта.    Возможные причины: этот клиент работает в операционной системе, которая не поддерживает хэш-алгоритм, требуемый для сайта или версия клиента ниже Configuration Manager 2012, или он не использовал хэш-алгоритм, требуемый для этого сайта."

    GUID в ошибке один и тот же.

    Подскажите пожалуйста что с этим можно сделать?

    16 февраля 2018 г. 9:49

Ответы

  • День добрый

    Надо найти и устранить проблему.

    Найти клиента мож по GUID

    1. В консоли отобразить столбец ID и по поиску найти

    если такой не нашёлся

    тогда:
    2. Cделайте запрос в базу SCCM - SQL:

    SELECT
        convert(nvarchar(4000), ClientIdentity, 0) as SID
        ,SMSID
    FROM ClientKeyData
    WHERE SMSID LIKE 'GUID:370f1a95-1e44-4f86-8191-a2b9f41eefc4'
    Получаем сид компа и ищем его в Active Directory:
    Get-ADComputer -Filter 'SID -eq "S-1-5-21-2125285012-1343091921-2048787042-2893"' -Properties SID



    Грамотная постановка вопроса - уже 50% решения.
    SCCM User Group Russia на FaceBook и в Telegram


    16 февраля 2018 г. 13:21
    Модератор

Все ответы

  • День добрый

    Надо найти и устранить проблему.

    Найти клиента мож по GUID

    1. В консоли отобразить столбец ID и по поиску найти

    если такой не нашёлся

    тогда:
    2. Cделайте запрос в базу SCCM - SQL:

    SELECT
        convert(nvarchar(4000), ClientIdentity, 0) as SID
        ,SMSID
    FROM ClientKeyData
    WHERE SMSID LIKE 'GUID:370f1a95-1e44-4f86-8191-a2b9f41eefc4'
    Получаем сид компа и ищем его в Active Directory:
    Get-ADComputer -Filter 'SID -eq "S-1-5-21-2125285012-1343091921-2048787042-2893"' -Properties SID



    Грамотная постановка вопроса - уже 50% решения.
    SCCM User Group Russia на FaceBook и в Telegram


    16 февраля 2018 г. 13:21
    Модератор
  • Спасибо за ответ.

    Попробовал Ваши советы, но к сожалению ни один из способов не нашел клиент с таким GUID. Как такое может быть?

    Может быть можно как-то узнать IP устройства или просто заблокировать этот клиент?

    20 февраля 2018 г. 7:05

  • Попробовал Ваши советы, но к сожалению ни один из способов не нашел клиент с таким GUID. Как такое может быть?

    Может быть можно как-то узнать IP устройства или просто заблокировать этот клиент?

    А от этого GUID всё еще поступают предупреждения в SMS_MP_CONTROL_MANAGER?

    Поищите по времени ошибки и по GUID-у, в это время в логе ddm.log запись.

    и возможно в mpcontrol.log


    Грамотная постановка вопроса - уже 50% решения.
    SCCM User Group Russia на FaceBook и в Telegram

    20 февраля 2018 г. 8:56
    Модератор
  • Сейчас посмотрел SMS_MP_CONTROL_MANAGER. За сегодня предупреждений не было, но это значит что сегодня клиент просто выключен. Все предыдущие дни сообщения появлялись и исчезали по рабочему графику.

    ddm.log и mpcontrol.log посмотрел. В этих логах вообще нет логов с записью GUID. Сопоставил события по времени, тоже нечего - время не совпадает.

    20 февраля 2018 г. 14:01
  • А в ...Program Files\SMS_CCM\Logs\MP_RegistrationManager.log?

    Грамотная постановка вопроса - уже 50% решения.
    SCCM User Group Russia на FaceBook и в Telegram

    22 февраля 2018 г. 13:35
    Модератор
  • В логе MP_RegistrationManager.log присутствую следующие записи:

    1) Processing Registration request from Client 'GUID:FE6C2D61-6178-4074-A6A2-B2D073318220' MP_RegistrationManager 26.02.2018 11:56:20 12464 (0x30B0)

    2) Client 'GUID:FE6C2D61-6178-4074-A6A2-B2D073318220' did not use the required hash algorithm to sign message. MP_RegistrationManager 26.02.2018 11:56:20 12464 (0x30B0)

    3) Raising event:
    [SMS_CodePage(866), SMS_LocaleID(1049)]
    instance of MpEvent_ClientAuth_HashAlgNotMet
    {
    ClientID = "GUID:85F0EB34-BB49-49E2-A386-D6650703C0E9";
    DateTime = "20180226095620.183000+000";
    MachineName = "SRV-SC.XXXX.XXXX";
    ProcessID = 1568;
    ProcessingType = "Framework";
    SiteCode = "ZP1";
    SMSID = "GUID:FE6C2D61-6178-4074-A6A2-B2D073318220";
    ThreadID = 12464;
    };
    MP_RegistrationManager 26.02.2018 11:56:20 12464 (0x30B0)

    4) MP Reg: Registration request body is invalid. MP_RegistrationManager 26.02.2018 12:01:19 14164 (0x3754)

    5) MP Reg: Registration failed. MP_RegistrationManager 26.02.2018 12:01:19 14164 (0x3754)

    И так по кругу.

    26 февраля 2018 г. 10:05