Posts tagged ‘SCCM Current Branch’

ошибка регистрации клиента на точке управления

Столкнулись с ситуацией, когда клиенты массово не могут зарегистрироваться на точке управления, что видно из апплета в Панели управления, который не показывает информацию о самоподписанном сертификате.

CcmMessaging.log:

Successfully queued event on HTTP/HTTPS failure for server ‘FR-Server.grp’.

Post to http://FR-Server.grp/ccm_system_windowsauth/request failed with 0x87d00231.

[CCMHTTP] ERROR: URL=http://FR-Server.grp/ccm_system_windowsauth/request, Port=80, Options=224, Code=0, Text=CCM_E_BAD_HTTP_STATUS_CODE

Raising event:Raising event:instance of CCM_CcmHttp_Status{ DateTime = «20170421111806.430000+000»; HostName = «FR-Server.grp»; HRESULT = «0x87d0027e»; ProcessID = 4064; StatusCode = 403; ThreadID = 884;};

ClientIDManagerStartup.log:

[RegTask] — Client is not registered. Sending registration request for GUID:DE58A634-DCC5-443A-A3CF-78B8699B5EDF …

RegTask: Failed to send registration request message. Error: 0x87d00231

RegTask: Failed to send registration request. Error: 0x87d00231

LocationServices.log:

1 assigned MP errors in the last 10 minutes, threshold is 5.

2 assigned MP errors in the last 10 minutes, threshold is 5.

3 assigned MP errors in the last 10 minutes, threshold is 5.

4 assigned MP errors in the last 10 minutes, threshold is 5.

Assigned MP error threshold reached, moving to next MP.

И никакой подробной информации в ClientLocation.log:

Current AD forest name is MEGAdomain.grp, domain name is MEGAdomain.grp

Domain joined client is in Intranet

Current assigned management point is the only assigned management point.

Источник проблемы нашёлся в логах IIS, который отбрасывал запросы клиентов с кодом 403:

10.160.52.36 GET /SMS_MP/.sms_aut MPLIST1&CM1 80 — 10.160.18.104 SMS+CCM+5.0 — 200 0 0 433 42

10.160.52.36 CCM_POST /ccm_system_windowsauth/request — 80 — 10.160.48.72 ccmhttp — 403 18 0 1393 50

10.160.52.36 CCM_POST /ccm_system/request — 80 — 10.160.68.234 ccmhttp — 200 0 0 8583 118

10.160.52.36 CCM_POST /ccm_system_windowsauth/request — 80 — 10.160.68.234 ccmhttp — 403 18 0 1393 39

10.160.52.36 POST /SMS_FSP/.sms_fsp — 80 — 10.160.68.234 ccmhttp — 200 0 0 149 36

10.160.52.36 POST /SMS_FSP/.sms_fsp — 80 — 10.160.68.234 ccmhttp — 200 0 0 149 36

10.160.52.36 CCM_POST /ccm_system_windowsauth/request — 80 — 10.160.4.244 ccmhttp — 403 18 0 1393 52

10.160.52.36 CCM_POST /ccm_system_windowsauth/request — 80 — 10.160.159.46 ccmhttp — 403 18 0 1393 85

Что и подтвердилось попыткой зайти напрямую на IIS:

Поскольку в продуктивной среде у нас была только одна точка управления, я решил её не трогать и установить на временный сервер вторую точку, которая сразу же начала корректно принимать запросы:

10.160.52.202 CCM_POST /ccm_system/request — 80 — 10.160.154.4 ccmhttp — 200 0 0 124

10.160.52.202 CCM_POST /ccm_system/request — 80 — 10.160.154.4 ccmhttp — 200 0 0 125

10.160.52.202 CCM_POST /ccm_system/request — 80 — 10.160.154.4 ccmhttp — 200 0 0 125

10.160.52.202 CCM_POST /ccm_system_windowsauth/request — 80 — 10.160.52.154 ccmhttp — 401 2 5 0

10.160.52.202 CCM_POST /ccm_system/request — 80 — 10.160.154.4 ccmhttp — 200 0 0 141

10.160.52.202 CCM_POST /ccm_system_windowsauth/request — 80 MEGAdomain\pc-ext 10.160.52.154 ccmhttp — 200 0 0 46

10.160.52.202 GET /SMS_MP/.sms_aut MPLIST 80 — 10.160.154.4 SMS+CCM+5.0 — 200 0 0 31

новое в обучении

Вчера появилась информация о новых официальных курсах Microsoft:

И хотя статус курсов — «в разработке», первый курс уже доступен на тренерском портале. Все желающие прослушать данный курс могут спрашивать в местных учебных центрах.

Как видно из названия, первый курс затрагивает аспекты администрирования ConfigMgr Current Branch (без рассмотрения архитектуры сайтов и инсталляции сайт-сервера), а второй — управление мобильными устройствами и интеграцию с облачными сервисами.

Оба курса будут готовить к экзамену 70-703: «Administering System Center Configuration Manager and Cloud Services Integration», о котором пока нет информации. Вероятнее всего, экзамен будет доступен осенью, когда будет выпущен второй курс.

новый видеоурок

новый видеоурок

Проба пера уровня 400.

Вынашивал этот видеоурок две недели и потратил два дня на запись. Постарался в подробностях рассказать, как работает процесс установки операционной системы по сети: ключи реестра, классы WMI, анализ сетевого трафика и прочий хардкор. Не так детально, конечно, как могли рассказать инженеры из продуктовой группы ConfigMgr, но старался от души.

вложенные последовательности задач

Сегодня стала доступна новая версия ConfigMgr Technical Preview — 1704.

Описание новшеств можно прочитать в блоге разработчиков. Что отдельно хотелось бы отметить, так это воможность запускать последовательность задач внутри последовательности задач, что существенно облегчит работу с однотипными шагами и избавит от необходимости править несколько одинаковых шагов, используемых в десятках последовательностей задач.

видео с Cireson Configuration Manager Day 2017

записи докладов из Швейцарии

На прошлой неделе выдалась возможность потренировать свой пёрфект рашн прононсюэшын и поболтать про ConfigMgr, OpsMgr и Intune в Берне для Configuration Manager Community Switzerland и Experts Live Café! Отлично проведённое время и куча потраченных денег на шоколад.

установка клиента SCCM — Download Update: Copy job has been queued.

ccmsetup.log:

File ‘C:\Windows\ccmsetup\MicrosoftPolicyPlatformSetup.msi’ doesn’t exist.

File ‘C:\Windows\ccmsetup\WindowsFirewallConfigurationProvider.msi’ doesn’t exist.

File ‘C:\Windows\ccmsetup\SCEPInstall.exe’ doesn’t exist.

File ‘C:\Windows\ccmsetup\client.msi’ doesn’t exist.

Using branch cache option.

Adding file ‘http://SCCM.firma.com:80/SMS_DP_SMSPKG$/BFG00001/x64/MicrosoftPolicyPlatformSetup.msi’ to BITS job, saving as ‘C:\Windows\ccmsetup\MicrosoftPolicyPlatformSetup.msi’.

Adding file ‘http://SCCM.firma.com:80/SMS_DP_SMSPKG$/BFG00001/x64/WindowsFirewallConfigurationProvider.msi’ to BITS job, saving as ‘C:\Windows\ccmsetup\WindowsFirewallConfigurationProvider.msi’.

Adding file ‘http://SCCM.firma.com:80/SMS_DP_SMSPKG$/BFG00001/SCEPInstall.exe’ to BITS job, saving as ‘C:\Windows\ccmsetup\SCEPInstall.exe’.

Adding file ‘http://SCCM.firma.com:80/SMS_DP_SMSPKG$/BFG00001/x64/client.msi’ to BITS job, saving as ‘C:\Windows\ccmsetup\client.msi’.

Starting BITS download for client deployment files.

Download Update: A recoverable error has occurred.  A retry attempt will be made.

Download Update: A recoverable error has occurred.  A retry attempt will be made.

Download Update: Copy job has been queued.

Download Update: Copy job has been queued.

Первым делом я проверил доменные политики и ограничения BITS, если таковые имелись:

Затем я проверил настройки клиента, в которых тоже не было никаких ограничений для BITS:

Continue reading ‘установка клиента SCCM — Download Update: Copy job has been queued.’ »

current branch 1702

Сегодня появилась новая версия ConfigMgr — 1702:

Если Вы хотите проскочить без очереди на раздачу 1702, то можете воспользоваться скриптом Enable Early Update Ring:

В данный релиз включено очень много новый интересных возможностей, среди которых:

  • Content library cleanup tool, позволяющая очищать точку распространения от контента, который больше не связан с приложениями;
  • добавление точек обновления программного обеспечения к группам границ, позволяющее клиентам искать файлы обновлений в своих подсетях;
  • возможность закрывать процессы, блокирующие установку приложений, что очень актуально при инсталляции новых версий программ;
  • кастомные уведомления при запуске последовательностей задач через Software Center;
  • очистка папки EasySetupPayload от старых обновлений при установке последнего Current Branch
  • кнопка Previous в Windows PE, позволяющая вернуться на предыдущую страницу и дождаться отсутствующего контента на точке распространения (ранее нужно было перезагружать систему); над этой возможностью мы работали на хакатоне в прошлом году;
  • максимальное количество приложений в шаге Install Applications последовательности приложений увеличено с 9 до 99;
  • поддержка экспресс-файлов для установки обновлений Windows 10;
  • и многое другое.

Официальный пост в блоге команды разработчиков и список всех новшеств.

Windows 10 Deployment and Management Kit

Обновился Windows 10 Deployment and Management Kit, который позволяет развернуть готовую лабу на Hyper-V и попробовать следующие сценарии:

  • In-Place Upgrade
  • Image Creation
  • Lite-Touch Deployment
  • Zero-Touch Deployment
  • Managing Windows 10 with Configuration Manager
  • Windows Information Protection
  • Code Integrity
  • Windows 10 Provisioning
  • Application Compatibility
  • Application Virtualization
  • Provisioning
  • Web Application Compatibility
  • Microsoft BitLocker Administration and Monitoring
  • Secure Host
  • Credential Guard
  • Windows Store for Business
  • Upgrade Analytics

Для работы с лабой требуется Hyper-V хост с 300 Гб свободного места и 32 Гб памяти. В лабе вы можете найти следующие программные продукты:

  • Windows 10 Enterprise, Version 1607
  • System Center Configuration Manager 1511
  • Windows Assessment and Deployment Kit for Windows 10, version 1607
  • Microsoft Deployment Toolkit 2013 Update 2
  • Microsoft Application Virtualization 5.1
  • Microsoft BitLocker Administration and Monitoring 2.5 SP1
  • Windows Server 2012 R2
  • SQL Server 2014

Виртуальные машины (упакованный архив весит около 29 Гб) и 200 Мб инструкций можно скачать здесь. Данная лаба будет интересна специалистам, которые ещё не перешли на ConfigMgr Current Branch, или которые ещё не успели познакомиться со всеми новинками в управлении и установке Windows 10.