System Center Configuration Manager и как с ним бороться

Три недели назад на Microsoft Connect появился Solution Accelerator под названием Application Approval Workflow. Суть его в том, чтобы одобрение запроса на установку приложения подвязать под процессы System Center 2012 Service Manager и автоматизировать это через System Center 2012 Orchestrator.

В Orchestrator импортируется runbook:

После синхронизации с CM, в конфигурационных единицах SM появляются приложения, доступные для установки через Application Catalog:

Запрашиваем приложение через каталог:

Continue reading ‘Application Approval Workflow Beta’ »

Про SCCM и хакиров я уже писал здесь.

Только что случайно наткнулся на статью Установка и пошаговая настройка SCCM 2007 от A до Z в трёх частях.

надо учитывать, что одно дерево – один SCCM

Question: Can Configuration Manager manage clients when they are in a different forest from the site server?

Answer: Yes, and this configuration does not require any PKI certificates or that you install any site system servers into this other forest.

Т.е. SCCM может не только работать с клиентами в другом домене, но и из другого леса.

Идём в AD, остастка пользователи и компьютеры. Вид – ставим галочку на «дополнительные параметры», в дальнейшем она нам пригодится для того, чтобы увидеть, создался ли нужный контейнер в system management или нет. Заходим в свойства «System management», пункт Безопасность и даём нашему серверу полные права, применяемые к этому объекту и всем дочерним объектам.

Контейнера System Management нет по умолчанию. Он или создаётся сайт-сервером на моменте публикации информации о сайте в AD, если у сайт-сервера есть полные права на контейнер System, или создаётся вручную через ADSI Edit.

Расширяем схему AD. Для этого нам необходим файл EXTADSCH.exe, находящийся в дистрибутиве SCCM по адресу \SMSSETUP\BIN\I386\ EXTADSCH.exe. Запустить его нужно на контроллере верхнего домена (на контроллере схемы) и от имени администраторы схемы. Так как мы добавили администратора SCCM в группу администраторов схемы, можем запустить EXTADSCH.exe от его имени. Если мы не выполняем этот пункт, то при попытке установить SCCM сталкиваемся с ошибкой «AD Schema extensions».

Расширение схемы AD рекомендуется, но не обязательно. Если схема не расширена, то инсталляция может быть произведена: мы увидим не ошибку, а предупреждение, как, например, в случае с неустановленным WSUS.

Дальше читать бросил.

И это висит на первой странице technet.microsoft.com. Кто это туда пропустил?

Т.н. facepalm в моём исполнении:

Upd.

boot-from-cd.livejournal.com/67461.html

smsts.log:

Partition 1 larger than remaining disk space. Requested partition size: 447675891712, remaining size: 31895623680
LoadPartitionConfiguration( i, oDisk, cbDiskSize, cbContainerPartitionSize, pCurPartition), HRESULT=8000ffff (e:\nts_sms_fre\sms\client\osdeployment\osddiskpart\main.cpp,751)
LoadDiskConfiguration(oDisk), HRESULT=8000ffff (e:\nts_sms_fre\sms\client\osdeployment\osddiskpart\main.cpp,1412)
Invalid configuration specified. Please ensure that the task sequence is properly configured.
OSDDiskPart.exe failed: 0x8000ffff
Process completed with exit code 2147549183
Failed to run the action: Partition Disk.
Catastrophic failure (Error: 8000FFFF; Source: Windows)

The execution of the group (Install Operating System) has failed and the execution has been aborted. An action failed.
Operation aborted (Error: 80004004; Source: Windows)
Failed to run the last action: Partition Disk. Execution of task sequence failed.
Catastrophic failure (Error: 8000FFFF; Source: Windows)

Убедитесь, что .wim файл не содержит разделов большего объёма, чем вы определили в последовательности задач на шаге разбивки диска. В логе видно, что 450-гигабайтный раздел пытается развернуться в 30 Гб.

В свободном доступе появились две главы из будущей книги Mastering System Center Configuration Manager 2012:

• Migrating from Configuration Manager 2007;
• Application Deployment.

В Microsoft Virtual Academy появился новый курс: установка Windows 7. Помимо прочего, в курс входят модули по установке через SCCM и MDT.

Если вы хотите проверить себя, например, перед собеседованием или сдачей экзамена, можете скачать вопросы для самопроверки. Каждая тема включает в себя по 10 вопросов.

При загрузке через PXE после нажатия F12 вылетает ошибка:

File: \Boot\BCD
Status: 0xc0000098
Info: The Windows Boot Configuration Data file does not contain a valid OS entry

pxecontrol.log:

Pxe test request failed, error code is 16389.
PXE test request failed, status code is -2147467259, ‘Error receiving replies from PXE server’.

В моём случае сработала «стандартная» процедура лечения:

— удалить загрузочные образы с PXE DP;

— удалить PXE;

— удалить WDS;

— перезагрузиться;

— удалить RemoteInstall и \Windows\Temp\PXEBootFiles;

— установить WDS;

— установить PXE;

— добавить загрузочные образы на PXE DP.

А здесь можно почитать официальное решение от вендора, которое я нашёл уже после исправления проблемы.

В своих видеоуроках я рассматривал миграцию in-place upgrade, т.е. когда миграция операционной системы происходит в пределах одного компьютера: документы выносятся на State migration point, система переустанавливается и документы возвращаются обратно. На форуме TechNet спросили, как сделать side-by-side migration, т.е. на новый компьютер вернуть документы и настройки со старого.

В посте я не буду останавливаться на базовых вещах, таких, как создание последовательности задач, назначение на коллекцию, подготовка пакета USMT и т.д.

Представим, что у нас есть старый компьютер, который мы хотим вывести из эксплуатации, и выдать пользователю новый компьютер со всеми сохранёнными файлами. Примеры я буду приводить для Configuration Manager 2012, но все настройки актуальны и для SCCM 2007.

Создаём последовательность задач для старого компьютера.

Поиск SMP:

Дополнительные опции (по желанию), такие, как включение-исключение профилей пользователей, использование кастомного файла конфигурации и т.п.:

Continue reading ‘миграция на новый компьютер’ »

Будет полезно тем, кто делает функциональные спецификации или технические проекты по SCCM.

Скачать можно здесь.

LocationServices.log:

LSGetSiteVersionFromAD : Failed to retrieve version for the site ‘123‘ (0?80004005)
Attempting to retrieve SLPs from AD LocationServices
Failed to resolve ‘SMS_SLP’ to IP address from WINS
LSGetSLP : Failed to resolve SLP from WINS, is it published
LSGetSiteVersionFromSLP : Unable to get the list of SLPs
LSVerifySiteVersion: Failed to get Site Version from AD and SLP

Проверьте фаерволл между компьютером и контроллером домена и, если нужно, откройте требуемые порты.