System Center Configuration Manager и как с ним бороться

Продолжая разбор полётов с семинара. Установка package отображается, как и в SCCM 2007, в логе execmgr.log. Установка же application логгируется в AppProvider.log. Вот полный лог установки Adobe Reader X:

Entering ExecQueryAsync for query «select * from CCM_AppDeliveryType where (AppDeliveryTypeId = «ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64″ AND Revision = 1)»
Performing detection of app deployment type Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)(ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64, revision 1) for system.
+++ MSI application not discovered [MSI Product Code: {AC76BA86-7AD7-1049-7B44-AA1000000001}, MSI Product version: 10.1.0]
+++ Did not detect app deployment type Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)(ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64, revision 1) for system.
ActionType — Install will use Content Id: Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674 + Content Version: 1 for AppDT «Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)» [ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64], Revision — 1
+++ Starting Install enforcement for App DT «Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)» ApplicationDeliveryType — ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64, Revision — 1, ContentPath — C:\Windows\ccmcache\Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674.1.System, Execution Context — System
A user is logged on to the system.
Performing detection of app deployment type Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)(ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64, revision 1) for system.
+++ MSI application not discovered [MSI Product Code: {AC76BA86-7AD7-1049-7B44-AA1000000001}, MSI Product version: 10.1.0]
App enforcement environment:
Context: Machine
Command line: msiexec /i «AdbeRdr1010_ru_RU.msi» /q
Allow user interaction: No
UI mode: 0
User token: null
Session Id: 4294967295
Content path: C:\Windows\ccmcache\Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674.1.System
Working directory:
Prepared working directory: C:\Windows\ccmcache\Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674.1.System
Found executable file msiexec with complete path C:\Windows\system32\msiexec.exe
Prepared command line: «C:\Windows\system32\msiexec.exe» /i «AdbeRdr1010_ru_RU.msi» /q /qn
Executing Command line: «C:\Windows\system32\msiexec.exe» /i «AdbeRdr1010_ru_RU.msi» /q /qn with system context
Working directory C:\Windows\ccmcache\Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674.1.System
Post install behavior is BasedOnExitCode
Waiting for process 5636 to finish. Timeout = 120 minutes.
Process 5636 terminated with exitcode: 0
Looking for exit code 0 in exit codes table…
Matched exit code 0 to a Success entry in exit codes table.
ActionType — Install will use Content Id: Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674 + Content Version: 1 for AppDT «Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)» [ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64], Revision — 1
ActionType — Install will use Content Id: Content_ba0b8079-0aa0-4167-b6e7-b4a1abb08674 + Content Version: 1 for AppDT «Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)» [ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64], Revision — 1
++++++ App enforcement completed (29 seconds) for App DT «Adobe Reader X (10.1.0) — Russian — Windows Installer (Native) (2)» [ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64], Revision: 1, User SID: ] ++++++

Сегодня на семинаре в Microsoft меня завалили вопросами и я с перепугу не показал, где задаётся NAA. 🙂

А вот он где:

SMS_WSUS_CONFIGURATION_MANAGER
ID 6600:

WSUS Configuration Manager failed to configure upstream server settings on WSUS Server «SCCMTEST».

Possible cause: WSUS Server version 3.0 SP1 and above is not installed or cannot be contacted.
Solution: Verify that the WSUS Server version 3.0 SP1 or greater is installed. Verify that the IIS ports configured in the site are same as those configured on the WSUS IIS website.

SMS_WSUS_CONTROL_MANAGER
ID 7000:

WSUS Control Manager failed to configure proxy settings on WSUS Server «SCCMTEST».

Possible cause: WSUS Server version 3.0 SP1 and above is not installed or cannot be contacted.
Solution: Verify that the WSUS Server version 3.0 SP1 or greater is installed. Verify that the IIS ports configured in the site are same as those configured on the WSUS IIS website.You can receive failure because proxy is set but proxy name is not specified or proxy server port is invalid.

Continue reading ‘WSUS Control Manager failed to monitor WSUS Server’ »

Возвращаясь к проблеме загрузки по сети:

Придуманное решение было не только «костыльным», но ещё и работало до перезагрузки сервера, а после перезагрузки файлы исчезали. Переустановка WDS и PXE SP тоже не помогла, когда я захотел идти по «правильному» пути, который рекомендуют на всех форумах.

В smspxe.log следующая ошибка:

failed to copy E:\RemoteInstall\SMSTempBootFiles\TTT00001\WINDOWS\Boot\PXE\pxeboot.com to E:\RemoteInstall\SMSBoot\x86\pxeboot.com
InstallBootFilesForImage failed. 0x80070003
Warning: Failed to copy the needed boot binaries from the boot image E:\RemoteInstall\SMSImages\TTT00001\boot.TTT00001.wim.
The system cannot find the path specified. (Error: 80070003; Source: Windows)

Ошибка говорит о том, что по каким-то причинам из загрузочных образов, которые добавлены на PXE DP, в папку SMSTempBootFiles (эта папка появилась в PXE SCCM 2012) не могут быть извлечены файлы, требующиеся для сетевой загрузки.

В итоге я придумал другое костыльное решение:

— при помощи утилиты imagex, которая входит в состав Windows Automated Installation Kit, распаковываем загрузочные образы для двух архитектур, предварительно скопированные в какую-то директорию для удобства:

imagex.exe /mountrw e:\temp\boot.wim 1  e:\test

— останавливаем службу WDS

— из папки распакованного .wim-файла копируем директорию Windows\Boot на PXE SP в \RemoteInstall\SMSTempBootFiles\код загрузочного образа x86\. То же самое проделываем и для архитектуры x64, чтобы получилось примерно следующее:

— запускаем WDS, проверяем smspxe.log на предмет отсутствия ошибок

— проверяем, что в \RemoteInstall\SMSBoot\x86 и \RemoteInstall\SMSBoot\x64 появились файлы

— загружаемся по сети и радуемся:

И не забудьте отмонтировать .wim-файлы. 🙂

При загрузке через PXE получаем ошибку «PXE-E53: No boot filename received»:

В smspxe.log следующая ошибка:

Failed to create certificate store from encoded certificate.
An error occurred during encode or decode operation. (Error: 80092002; Source: Windows)
PXE::DB_InitializeTransport failed; 0x80092002
PXE::DB_LookupDevice failed; 0x80092002
PXE Provider failed to process message.
An error occurred during encode or decode operation. (Error: 80092002; Source: Windows)

Вариант решения — блокировка самоподписанных сертификатов PXE и переустановка PXE SP.

Продолжать инсталляцию, если в процессе установки приложения произошёл сбой:

В свойствах задания захвата пользовательских данных можно выбрать hard-link migration или offline migration. Раньше для этого нужно было добавлять переменные:

Continue reading ‘новое в Task Sequence 2012’ »

При импортировании файла лицензий для Asset Intelligence можно встретить такую ошибку:

Один из вариантов проблемы — это неправильный формат файла. Создайте в MS Excel файл, заполните его информацией по лицензиям, сохраните в .csv, откройте Блокнотом и убедитесь, что информация похожа на этот пример:

Name,Publisher,Version,Language,EffectiveQuantity,PONumber,ResellerName,DateOfPurchase,SupportPurchased,SupportExpirationDate,Comments
Microsoft Windows 7 Enterprise 6.1,Microsoft,6.1,English,5,,MegaReseller,10/10/2010,0,10/10/2012,bla-bla-bla
Microsoft Windows Server 2008 R2 Enterprise 6.1,Microsoft,6.1,English,5,,SuperReseller,10/10/2010,0,10/10/2012,tra-ta-ta

В SCCM 2012 появилась отдельная утилита, которая скачивает нужные для инсталляции обновления (т.н. файлы манифеста) — \SMSSETUP\BIN\X64\setupdl.exe. Воспользоваться ею придётся в том случае, когда будущий сервер SCCM не имеет выхода в интернет. Файлы можно скачать на другом компьютере:

Затем файлы нужно подложить на локальный диск сервера SCCM:

Граждане киевляне и понаехавшие гости столицы, с 5.09 по 16.09 в Microsoft Ukraine будет проводиться уже ставший традиционным Microsoft University. В этот раз он будет посвящён семейству продуктов System Center 2012. Этот Microsoft University примечателен тем, что два из шести семинаров буду читать я. 🙂

Посовещавшись с представителями Microsoft, мы решили первый доклад по SCCM 2012 Beta2 посвятить возможностям продукта, а во втором будут рассматриваться новшества (галочки, кнопочки, подходы и всяко-разные изменения) по сравнению с SCCM 2007, т.е. первый доклад будет интересен широкой аудитории, второй — опытным администраторам SCCM.

Я буду улыбаться и размахивать руками. А ещё бесплатные бутерброды и кофе с печеньками, что актуально для студентов. 🙂

Зарегистрироваться можно нужно здесь.

На TechNet Edge доступны для скачивания следующие видеосессии:

• Technical Overview;
• Deployment and Infrastructure Technical Overview;
• Application Management Part 1;
• Application Management Part 2;
• Compliance and Settings Management.