none
Не регистрируются клиенты CCM RRS feed

  • Общие обсуждения

  • Сервер работает в нативном режиме.
    Клиенты инсталяца, видно даже в консоле  SCOM.
    На клиенте резолвица имя сайта.
    Но в логе на клиенте пишет что RegTask: Server rejected registration request: 3
    В логе на сервере MP Reg: Registration request body is invalid.
    В чём грабли не пойму. В гугле тоже ничего внятного найти не смог.
    Коллеги нужна ваша помощь по решению этого бага.


    MCSE:S, MCSE:M, MCITP, MCTS, CCNA, CCDA Infrastructure expert
    27 декабря 2009 г. 10:27

Все ответы

  • Может быть проблема в сертифкатах?
    Вот что-то похожее:
    http://social.technet.microsoft.com/Forums/en/configmgrsdk/thread/4719f56b-03d5-4afa-a211-6ea48e23e942
    27 декабря 2009 г. 10:53
  • Ну да собственно косяк в сертификате, а вернее в хранилище.
    Что нужно указать в разделе настройки сайта Certificate store name.
    Ни как не могу понять что там нужно указывать.
    MCSE:S, MCSE:M, MCITP, MCTS, CCNA, CCDA Infrastructure expert
    27 декабря 2009 г. 13:04
  • Наверно хранилище в котором находятся сетификаты на клиентах.

    http://technet.microsoft.com/en-us/library/bb632622.aspx

    "By default, a Configuration Manager 2007 client will look for a suitable certificate in the Computer Personal store. If this is the location of the deployed client certificate, there is nothing further to configure. However, if the client certificate is stored in an alternative location, you must specify the client certificate store."

    27 декабря 2009 г. 13:39
  • Это я понял.
    Как ему путь указать до хранилища сертификатов.
    Путь тип Личные или Personal не катит.
    MCSE:S, MCSE:M, MCITP, MCTS, CCNA, CCDA Infrastructure expert
    27 декабря 2009 г. 13:42
  • Если правильно понял, то в случае нахождения их в Computer Personal store ничего указывать не надо.

    27 декабря 2009 г. 13:51
  • В общем в логе вот это идёт
    RegTask: Client is not registered. Sending registration request...
    RegTask: Failed to send registration request message. Error: 0x8007000e
    RegTask: Failed to send registration request. Error: 0x8007000e
    RegTask: Client is not registered. Sending registration request...
    RegTask: Server rejected registration request: 3
    RegTask: Initial backoff interval: 1 minutes
    RegTask: Reset backoff interval: 257 minutes
    The 'Certificate Store' is empty in the registry, using default store name 'MY'.
    Raising event:

    instance of CCM_ServiceHost_CertRetrieval_Status
    {
     DateTime = "20091227141141.523000+000";
     HRESULT = "0x00000000";
     ProcessID = 22564;
     ThreadID = 22720;
    };
    Already refreshed within the last 10 minutes, Sleeping for the next 8 minutes before reattempt.
    Чего дальше делать ума не приложу.


    MCSE:S, MCSE:M, MCITP, MCTS, CCNA, CCDA Infrastructure expert
    27 декабря 2009 г. 14:20
  • SCCM установился без вопросов?
    Есть ли в журнале SCCM какие-нибудь ошибки?

    28 декабря 2009 г. 7:59
  • Установилось всё нормально.
    Все ошибки устранены и компоненты работают нормально.
    MCSE:S, MCSE:M, MCITP, MCTS, CCNA, CCDA Infrastructure expert
    28 декабря 2009 г. 8:31
  • Попробуйте посмотреть статью:
    http://support.microsoft.com/kb/938009
    28 декабря 2009 г. 8:42
  • не, не мой вариант


    MCSE:S, MCSE:M, MCITP, MCTS, CCNA, CCDA Infrastructure expert
    28 декабря 2009 г. 20:09
  • Насколько я понимаю, HRESULT = "0x00000000"; для экземпляра CCM_ServiceHost_CertRetrieval_Status означает неудачную попытку выцепить сертификат на сервере SCCM. Либо его нет, либо у него неверное назначение, либо их несколько и стоит флажок "генерировать ошибку, когда сертификат не один".

    Поле Certificate Store вообще не подсвечивается "обязательным". Не вижу ничего плохого в том, чтобы оставить его пустым, поместив сертификат в нужное хранилище.

    Из топика не понятно - устанавливаются ли клиенты вообще? Или каждый клиент выдает такую радостную ошибку?
    Чтобы понять рекурсию, нужно сначала понять рекурсию.
    29 декабря 2009 г. 4:43
  • После выписки сертификата на каждую клиентскую тачку черег ГП клиенты начали ставяться, как руками так и через консоль автоматом.
    Можно немного по подробней, где можно было накосячить с сертификатом?

    Сертификат выписывал как сказано в статье на технете, создал спецшаблон, выписал по нему сертификат сервера, типа код этого сайта такой то.

    MCSE:S, MCSE:M, MCITP, MCTS, CCNA, CCDA Infrastructure expert
    29 декабря 2009 г. 6:21
  • В смысле "где можно было накосячить"? Если у вас не было клиентских сертификатов, то естественно, что ничего не работало - без клиентского сертификата в Native режиме такой сертификат обязателен.
    PS А есть ли смысл держать Native-режим? Может свё-таки проще его отключить?
    http://opsmgr.ru
    30 декабря 2009 г. 6:21
    Отвечающий