none
SCCM2007 客户端安装失败 很长时间没有解决了,请版主帮忙,最新的信息放在最下面 RRS feed

  • 问题

  • 原来有布暑过SCCM2007,现在机器宕机了,重新布暑了SCCM2007,但是放多的客户端安装都失败,成功只占十分之一不到

    安装方法为客户请求安装,帐号为Domain Admins帐号。

    SCCM站点记录如下警告:

    event id:3014

    来源:SMS SERVER

    组件:SMS_CLIENT_CONFIG_MANAGER

    描述:

    SMS 客户端 Configuration Manager 无法连接到计算机“TP201009A38”。 操作系统报告错误 5: 拒绝访问。

    可能的原因: 该客户端不可访问。
    解决方案: 验证客户端是否已连接到网络,以及 SMS 服务帐户或 SMS 客户端远程安装帐户(如果已指定)是否具有 SMS 文档中指定的所需特权。

    可能的原因: SMS 管理控制台中未指定远程客户端安装帐户,帐户无效、已禁用,或者密码已过期。
    解决方案: 确保 SMS 管理控制台中已指定一个或多个有效且活动的远程客户端安装帐户,其帐户名和密码正确,且帐户对目标计算机具有所需的管理员权限。

    指定安装的domain Admins帐号同样具用SCCM 服务的完全权限

     


    • 已编辑 sly.lee 2011年7月27日 3:06
    2011年7月6日 9:59

全部回复

  • 这个问题已经说明很多遍了。

     

    SCCM的客户端请求安装中, SCCM site server 首先会用自己的计算机账号连接目标客户端的管理共享,来进行安装。

    如果连接失败,会再尝试使用 client push installation account 来连接客户端管理共享。 SCCM server上可以预设3个这样的账号, SCCM server 如果使用一个连接失败,会再试下一个。知道所有尝试都失败,才会报access denied。

    所以,SCCM site server 计算机账号,或者 client push installation account 必须是目标客户端的 local administrators 组的成员,并且目标机器,管理共享必须打开。

    2011年7月7日 2:41
    版主
  • FranK:

          安装的帐号为为Domain Admins帐号,当然也具有客户端的Administrator权限啦

    SCCM site server 计算机账号也是客户湍 local administrators 组的成员
    • 已编辑 sly.lee 2011年7月8日 2:29 ++++
    2011年7月8日 2:27
  • 有没有帮忙的,

    2011年7月11日 2:36
  • 安装的帐号为为Domain Admins帐号,当然也具有客户端的Administrator权限啦

    SCCM site server 计算机账号也是客户湍 local administrators 组的成员
    ---------------------------------------------------------------------------

    下半句也就罢了,上半句话,你看了我的回复吗?这个和安装时使用哪个账号有什么关系? 

    说到site server 计算机账号,你的环境是只有一个site server 计算机账号呢? 还是有很多site server 呢? 如果有几个site server计算机,你又是如何设置的?

     

    除了账号,管理共享呢? 再重复一遍,你看了我的回复吗?

    2011年7月11日 3:59
    版主
  • FranK:

        您的回复我当然有仔细看过!我就只有一个SITE,

    2011年7月12日 5:09
  • HI

     谁知道原因的帮个忙,我可以确信的是帐号没有问题,网络没有问题,客户端机器上的防火墙是关闭地,防毒软件有做例外。只有一个SITE。早先时候有布暑过一次,没有问题,现在是重新布暑的SCMM!

    2011年7月14日 6:17
  • 我也有同样的问题,client push installation account 是domain admins,Enterprise admins,schma admins,同时还在报SMS 客户端 Configuration Manager 无法连接到计算机“TP201009A38”。 操作系统报告错误 53: 无法连接到客户端,请高手帮忙解决,谢谢
    2011年7月19日 16:03
  • 我也有同样的问题,client push installation account 是domain admins,Enterprise admins,schma admins,同时还在报SMS 客户端 Configuration Manager 无法连接到计算机“TP201009A38”。 操作系统报告错误 53: 无法连接到客户端,请高手帮忙解决,谢谢
    2011年7月19日 16:04
  • 最好贴一下SCCM 站点服务器log 目录下的ccm.log 找找关于TP201009A38的项目,里面会记录更详细的操作和错误原因。

    另外可以手动测试下从sccm站点服务器访问\\TP201009A38\admin$是否可以访问,也有可能是解析TP201009A38 的bios名称问题


    yoke88 党永立http://yoke88.spaces.live.com
    IM:yoke-msn@hotmail.com
    2011年7月22日 9:21
  • ---> Attempting to connect to administrative share '\\tp200603154.topo-sz.com.cn\admin$' using machine account.~  $$<SMS_CLIENT_CONFIG_MANAGER><Wed Jul 27 10:46:27.616 2011 中国标准时间><thread=35256 (0x89B8)>
    ---> Failed to get token for current process (5)  $$<SMS_CLIENT_CONFIG_MANAGER><Wed Jul 27 10:46:27.616 2011 中国标准时间><thread=35256 (0x89B8)>
    ---> ERROR: Failed to connect to the \\tp200603154.topo-sz.com.cn\admin$ share using account 'Machine Account'  $$<SMS_CLIENT_CONFIG_MANAGER><Wed Jul 27 10:46:27.616 2011 中国标准时间><thread=35256 (0x89B8)>
    ---> Trying each entry in the SMS Client Remote Installation account list~  $$<SMS_CLIENT_CONFIG_MANAGER><Wed Jul 27 10:46:27.616 2011 中国标准时间><thread=35256 (0x89B8)>
    ---> Attempting to connect to administrative share '\\TP200603154\admin$' using account 'topos\787878'~  $$<SMS_CLIENT_CONFIG_MANAGER><Wed Jul 27 10:46:27.616 2011 中国标准时间><thread=35256 (0x89B8)>
    ---> WNetAddConnection2 failed (LOGON32_LOGON_NEW_CREDENTIALS) using account topos\787878 (0000052e)  $$<SMS_CLIENT_CONFIG_MANAGER><Wed Jul 27 10:46:27.741 2011 中国标准时间><thread=35256 (0x89B8)>
    ---> LogonUser failed (LOGON32_LOGON_INTERACTIVE) using account topos\511883 (0000052e)  $$<SMS_CLIENT_CONFIG_MANAGER><Wed Jul 27 10:46:27.741 2011 中国标准时间><thread=35256 (0x89B8)>
    ---> Attempting to connect to administrative share '\\TP200603154\admin$' using account 'toposz\ster'~  $$<SMS_CLIENT_CONFIG_MANAGER><Wed Jul 27 10:46:27.756 2011 中国标准时间><thread=35256 (0x89B8)>
    --->  NetServerGetInfo failed (1723)~  $$<SMS_CLIENT_CONFIG_MANAGER><Wed Jul 27 10:46:28.569 2011 中国标准时间><thread=32868 (0x8064)>
    ---> Failed to determine whether or not the target machine is a DC (1723)~  $$<SMS_CLIENT_CONFIG_MANAGER><Wed Jul 27 10:46:28.585 2011 中国标准时间><thread=32868 (0x8064)>

    以上是其中一台客户端的在CCM。LOG中记录,machine account 已经是隶属于所有客户端电脑的Local Administators里, 787878 和 ster均为Domain Admin,

    很长时间了,一直没有解决

    2011年7月27日 3:06
  • 这样的Log可能还不足以判断安装失败的原因,建议做下列测试。

    1. 从SCCM服务器上通过UNC访问客户端的管理共享,如\\CLIENT\ADMIN$,看是否可以访问。
    2. NetServerGetInfo failed 1723,表示RPC busy,是否针对RPC的端口作过一些限制?
    2011年8月10日 8:36
  • HI

    1. 从SCCM服务器上通过UNC访问客户端的管理共享,如\\CLIENT\ADMIN$,看是否可以访问。

          这个是没问题的,正常

    NetServerGetInfo failed 1723,表示RPC busy,是否针对RPC的端口作过一些限制?

    我也没做限制,防火墙都关掉的,防毒也没有限制,但是我我网络里有下面这个病毒,查到网上说跟RPC有关的。不知道是不是有影响!

     Net-Worm.Win32.Kido.ih 

    2011年8月11日 2:35
  • 使用wbemtest 从SCCM管理机器上连接目标机器的 下面namespace \\remotecomputername\root\cimv2 看是否会报错,如果报错,证明防火墙可能对Wmi有限制,或者机器本身Wmi存在问题
    yoke88 党永立http://yoke88.spaces.live.com
    IM:yoke-msn@hotmail.com
    2011年8月18日 14:29