0x800706ba

В ccm.log можно встретить следующую ошибку, из-за которой установка клиента SCCM через Client Push Install не будет выполнена:

======>Begin Processing request: «AGZPORTA», machine name: «XP» SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
—> Trying the ‘best-shot’ account which worked for previous CCRs (index = 0x0) SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
—> Attempting to connect to administrative share ‘\\xp.firma.local\admin$’ using account ‘firma\administrator’ SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
—> WNetAddConnection2 failed (LOGON32_LOGON_NEW_CREDENTIALS) using account firma\administrator (00000035) SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
—> WNetAddConnection2 failed (LOGON32_LOGON_INTERACTIVE) using account firma\administrator (00000035) SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
—> The device xp.firma.local does not exist on the network. Giving up SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
—> Trying the ‘best-shot’ account which worked for previous CCRs (index = 0x0) SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
—> Attempting to connect to administrative share ‘\\XP\admin$’ using account ‘firma\administrator’ SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
—> The ‘best-shot’ account has now succeeded 4 times and failed 0 times. SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
—> Connected to administrative share on machine XP using account ‘firma\administrator’ SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
—> Attempting to make IPC connection to share <\\XP\IPC$> SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
—> Searching for SMSClientInstall.* under ‘\\XP\admin$\’ SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
CWmi::Connect(): ConnectServer(Namespace) failed. — 0x800706ba SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
—> Unable to connect to WMI on remote machine «XP», error = 0x800706ba. SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)
—> Deleting SMS Client Install Lock File ‘\\XP\admin$\SMSClientInstall.000’ SMS_CLIENT_CONFIG_MANAGER 01.01.1601 0:00:00 6008 (0x1778)

На файрволе нужно сделать исключения для служб общего доступа к файлам и принтерам и «Удалённый вызов процедур (RPC)». Если исключения созданы или файрвол отключён, то проверьте корректность А-записи в DNS: перед установкой клиета SCCM опрашивает DNS  и подключается к компьютеру по ip-адресу. Соответственно, если компьютер находится в сети, но по каким-то причинам не смог обновить в DNS свой ip-адрес на правильный, то установка завершится неудачей, что и видно из лога выше.

Пора заводить тег «Хозяйке на заметку». 🙂

16 комментариев

  1. Alexcd83:

    Это одна из распостраненных причин ошибки. У меня к примеру, фаерволы выключены, но ошибка появляется…..

  2. red:

    Не подскажете, в чем еще может быть причина? фаер выключен, DNS запись правильная, а SCCM Client Checker все равно выдает WMI: Connecting to default namespace (cimv2)...
    WMI: Can't connect to WMI default namespace (root\cimv2) with error: Сервер RPC недоступен. (Исключение из HRESULT: 0x800706BA)
    WMI: Connecting to SCCM namespace (root\ccm)...
    WMI: Can't connect to SCCM namespace (root\ccm) with error: Сервер RPC недоступен. (Исключение из HRESULT: 0x800706BA)

  3. red:

    кирдык wmi это как? доступ к долларовым шарам есть, все вроде работает, как проверить и что делать если кирдык?

  4. Александр:

    Столкнулся с такой же ошибкой. Отключение фаервола на клиенте решает данную проблему и клиентское ПО SCCM нормально устанавливается. Но отключать фаерволы на клиентских ПК в корпоративной сети наверное не очень хорошо.
    Вы пишите, что нужно создать исключения для служб общего доступа к файлам и принтерам и «Удалённый вызов процедур (RPC)». Я пытаюсь это сделать с помощью групповой политики (Active Directory на базе Windows Server 2003), но не могу в политиках найти параметр, который разрешает создать исключения для службы RPC. Наверное данный параметр доступен только в AD на базе Windows Server 2008? Так ли это? Или я не там ищу? Был бы благодарен если бы вы описали как это сделать поподробнее или даи ссылку на статью в которой подобное описывается.

  5. Александр:

    Первая ссылка — как отключить службу с помощью групповых политик. Вторая — порты используемые SCCM. Ссылки полезные, но как все таки с помощью групповой политики Windows Server 2003 создать на клиентсих ПК, исключение для службы RPC (которая работает по динамическим TCP портам), я так и не понял.

  6. Александр:

    В лесу AD на базе Windows Server 2008 R2, с клиентами на базе Windows 7, получилось создать групповую политику с исключениями фаервола, после чего клиенты ставятся методом push. Помогла вот эта статья http://technet.microsoft.com/en-us/library/cc732839(v=ws.10).aspx

    В лесу AD на базе Windows Server 2003, с клиентами на базе Windows XP, не получается создать точно такую же политику. Т.к. параметры настройки фаервола в 2003-ем отличаются от параметров настройки фаервола в в 2008. В 2008 вот эти опции мне помогли http://clip2net.com/s/1UtjS и http://clip2net.com/s/1UtkE

    В 2003 для этого есть вот такие настройки http://clip2net.com/s/1Utnp и http://clip2net.com/s/1Utr6 которые по идее должны открывать тоже самое, что и в 2008. Но чего-то не хватает. Не могу понять чего.

    • DaBooZ:

      Александр, не напишете, как вы создали политику, почитал статью, вторую неделю мучаюсь, не получается никак.

  7. NorthD:

    Была ошибка Unable to connect to WMI on remote machine «PC NAME», error = 0x800706ba. К шарам и посети коннектился. Отключил брандмауэре на клиенте, агент установился.

Leave a Reply to Александр