System Center Configuration Manager и как с ним бороться

Ссылки на некоторые файлы будут доступны через несколько дней. Как обычно, добавляю то, что может заинтересовать администратора SCCM:

• 10 most common deployment mistakes and how to resolve them using WDS;
• Technical Overview of Forefront EndPoint Protection 2012;
• Creating Custom WinPE 3.0 boot images;
• Configuration Manager 2012 Infrastructure Drill Down;
• Deployment and User Profiles;
• Deploy Server OSes for Troubleshooting: Set up Re-Imaging;
• Deploying Windows 7 with Configuration Manager 2012;
• Make The Move: Migrate from SCCM 2007 to SCCM 2012;
• Fujitsu’s User Initiated Windows 7 Migration;
• Migrating XP to Windows 7 using ConfigMgr 2007;
• Unlock the power of User Device Affinity in SCCM 2012;
• Using Microsoft Deployment Toolkit in the Real World (Notes from the field);
• What’s new in MDT 2012?.

Продолжая разбор полётов с семинара. Установка package отображается, как и в SCCM 2007, в логе execmgr.log. Установка же application логгируется в AppProvider.log. Вот полный лог установки Adobe Reader X:

Entering ExecQueryAsync for query «select * from CCM_AppDeliveryType where (AppDeliveryTypeId = «ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64″ AND Revision = 1)»
Performing detection of app deployment type Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)(ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64, revision 1) for system.
+++ MSI application not discovered [MSI Product Code: {AC76BA86-7AD7-1049-7B44-AA1000000001}, MSI Product version: 10.1.0]
+++ Did not detect app deployment type Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)(ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64, revision 1) for system.
ActionType — Install will use Content Id: Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674 + Content Version: 1 for AppDT «Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)» [ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64], Revision — 1
+++ Starting Install enforcement for App DT «Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)» ApplicationDeliveryType — ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64, Revision — 1, ContentPath — C:\Windows\ccmcache\Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674.1.System, Execution Context — System
A user is logged on to the system.
Performing detection of app deployment type Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)(ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64, revision 1) for system.
+++ MSI application not discovered [MSI Product Code: {AC76BA86-7AD7-1049-7B44-AA1000000001}, MSI Product version: 10.1.0]
App enforcement environment:
Context: Machine
Command line: msiexec /i «AdbeRdr1010_ru_RU.msi» /q
Allow user interaction: No
UI mode: 0
User token: null
Session Id: 4294967295
Content path: C:\Windows\ccmcache\Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674.1.System
Working directory:
Prepared working directory: C:\Windows\ccmcache\Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674.1.System
Found executable file msiexec with complete path C:\Windows\system32\msiexec.exe
Prepared command line: «C:\Windows\system32\msiexec.exe» /i «AdbeRdr1010_ru_RU.msi» /q /qn
Executing Command line: «C:\Windows\system32\msiexec.exe» /i «AdbeRdr1010_ru_RU.msi» /q /qn with system context
Working directory C:\Windows\ccmcache\Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674.1.System
Post install behavior is BasedOnExitCode
Waiting for process 5636 to finish. Timeout = 120 minutes.
Process 5636 terminated with exitcode: 0
Looking for exit code 0 in exit codes table…
Matched exit code 0 to a Success entry in exit codes table.
ActionType — Install will use Content Id: Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674 + Content Version: 1 for AppDT «Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)» [ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64], Revision — 1
ActionType — Install will use Content Id: Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674 + Content Version: 1 for AppDT «Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)» [ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64], Revision — 1
++++++ App enforcement completed (29 seconds) for App DT «Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)» [ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64], Revision: 1, User SID: ] ++++++

Сегодня на семинаре в Microsoft меня завалили вопросами и я с перепугу не показал, где задаётся NAA. 🙂

А вот он где:

Утилита MP Troubleshooter из набора утилит SCCM Toolkit V2 помогает проверить сервер на соответствие требованиям для установки MP и работоспособность уже установленной МР:

SMS_WSUS_CONFIGURATION_MANAGER
ID 6600:

WSUS Configuration Manager failed to configure upstream server settings on WSUS Server «SCCMTEST».

Possible cause: WSUS Server version 3.0 SP1 and above is not installed or cannot be contacted.
Solution: Verify that the WSUS Server version 3.0 SP1 or greater is installed. Verify that the IIS ports configured in the site are same as those configured on the WSUS IIS website.

SMS_WSUS_CONTROL_MANAGER
ID 7000:

WSUS Control Manager failed to configure proxy settings on WSUS Server «SCCMTEST».

Possible cause: WSUS Server version 3.0 SP1 and above is not installed or cannot be contacted.
Solution: Verify that the WSUS Server version 3.0 SP1 or greater is installed. Verify that the IIS ports configured in the site are same as those configured on the WSUS IIS website.You can receive failure because proxy is set but proxy name is not specified or proxy server port is invalid.

Continue reading ‘WSUS Control Manager failed to monitor WSUS Server’ »

Возвращаясь к проблеме загрузки по сети:

Придуманное решение было не только «костыльным», но ещё и работало до перезагрузки сервера, а после перезагрузки файлы исчезали. Переустановка WDS и PXE SP тоже не помогла, когда я захотел идти по «правильному» пути, который рекомендуют на всех форумах.

В smspxe.log следующая ошибка:

failed to copy E:\RemoteInstall\SMSTempBootFiles\TTT00001\WINDOWS\Boot\PXE\pxeboot.com to E:\RemoteInstall\SMSBoot\x86\pxeboot.com
InstallBootFilesForImage failed. 0x80070003
Warning: Failed to copy the needed boot binaries from the boot image E:\RemoteInstall\SMSImages\TTT00001\boot.TTT00001.wim.
The system cannot find the path specified. (Error: 80070003; Source: Windows)

Ошибка говорит о том, что по каким-то причинам из загрузочных образов, которые добавлены на PXE DP, в папку SMSTempBootFiles (эта папка появилась в PXE SCCM 2012) не могут быть извлечены файлы, требующиеся для сетевой загрузки.

В итоге я придумал другое костыльное решение:

— при помощи утилиты imagex, которая входит в состав Windows Automated Installation Kit, распаковываем загрузочные образы для двух архитектур, предварительно скопированные в какую-то директорию для удобства:

imagex.exe /mountrw e:\temp\boot.wim 1  e:\test

— останавливаем службу WDS

— из папки распакованного .wim-файла копируем директорию Windows\Boot на PXE SP в \RemoteInstall\SMSTempBootFiles\код загрузочного образа x86\. То же самое проделываем и для архитектуры x64, чтобы получилось примерно следующее:

— запускаем WDS, проверяем smspxe.log на предмет отсутствия ошибок

— проверяем, что в \RemoteInstall\SMSBoot\x86 и \RemoteInstall\SMSBoot\x64 появились файлы

— загружаемся по сети и радуемся:

И не забудьте отмонтировать .wim-файлы. 🙂

При загрузке через PXE получаем ошибку «PXE-E53: No boot filename received»:

В smspxe.log следующая ошибка:

Failed to create certificate store from encoded certificate.
An error occurred during encode or decode operation. (Error: 80092002; Source: Windows)
PXE::DB_InitializeTransport failed; 0x80092002
PXE::DB_LookupDevice failed; 0x80092002
PXE Provider failed to process message.
An error occurred during encode or decode operation. (Error: 80092002; Source: Windows)

Вариант решения — блокировка самоподписанных сертификатов PXE и переустановка PXE SP.

Продолжать инсталляцию, если в процессе установки приложения произошёл сбой:

В свойствах задания захвата пользовательских данных можно выбрать hard-link migration или offline migration. Раньше для этого нужно было добавлять переменные:

Continue reading ‘новое в Task Sequence 2012’ »

При импортировании файла лицензий для Asset Intelligence можно встретить такую ошибку:

Один из вариантов проблемы — это неправильный формат файла. Создайте в MS Excel файл, заполните его информацией по лицензиям, сохраните в .csv, откройте Блокнотом и убедитесь, что информация похожа на этот пример:

Name,Publisher,Version,Language,EffectiveQuantity,PONumber,ResellerName,DateOfPurchase,SupportPurchased,SupportExpirationDate,Comments
Microsoft Windows 7 Enterprise 6.1,Microsoft,6.1,English,5,,MegaReseller,10/10/2010,0,10/10/2012,bla-bla-bla
Microsoft Windows Server 2008 R2 Enterprise 6.1,Microsoft,6.1,English,5,,SuperReseller,10/10/2010,0,10/10/2012,tra-ta-ta