System Center Configuration Manager и как с ним бороться

Ссылки на некоторые файлы будут доступны через несколько дней. Как обычно, добавляю то, что может заинтересовать администратора SCCM:

• 10 most common deployment mistakes and how to resolve them using WDS;
• Technical Overview of Forefront EndPoint Protection 2012;
• Creating Custom WinPE 3.0 boot images;
• Configuration Manager 2012 Infrastructure Drill Down;
• Deployment and User Profiles;
• Deploy Server OSes for Troubleshooting: Set up Re-Imaging;
• Deploying Windows 7 with Configuration Manager 2012;
• Make The Move: Migrate from SCCM 2007 to SCCM 2012;
• Fujitsu’s User Initiated Windows 7 Migration;
• Migrating XP to Windows 7 using ConfigMgr 2007;
• Unlock the power of User Device Affinity in SCCM 2012;
• Using Microsoft Deployment Toolkit in the Real World (Notes from the field);
• What’s new in MDT 2012?.

В случае автоматического неудачного восстановления файлов в процессе миграции операционной системы можно запустить loadstate.exe с нужными параметрами или, если это Windows 7, просто открыть файл двойным кликом:

Альтернативой встроенному средству является утилита MigRecover, работающая из командной строки. Достаточно просто указать путь к MIG-файлу и папку для распаковки:

Continue reading ‘извлечение файлов из USMT.MIG’ »

При миграции операционной системы на этапе захвата документов и сохранении их на State Migration Point в scanstate.log можно встретить такую ошибку:

Failed to verify certificate signature for ‘SCCM.FIRMA.COM’ (0x80090006)
ClientKeyRequestToSMP failed (0x80090006).
ClientRequestToSMP::DoRequest failed. error = (0x80090006).
Request to SMP ‘SCCM.FIRMA.COM’ failed with error (Code 0x80090006). Trying next SMP.

Первый вариант решения — проверить системные логи сервера SCCM. Возможно, в логах SMP вы найдёте ошибки, связанные с попыткой сохранения документов сверх указанного лимита пользователей, соответственно, этот лимит нужно увеличить:

Второй вариант — по каким-то причинам клиент перестал доверять точке управления, хотя успешно её находит. Например, он работал с уже несуществующей точкой управления и при привязке к новой точке управления не смог обновить ключ доверенного корня, или «потерял» его. Поэтому клиенту нужно «подставить» правильный ключ.

Текстовым редактором открываем на сервере <папка с установленным SCCM>\bin\<архитектура>\MobileClient.tcf. Копируем строчку, начинающуюся на SMSPublicRootKey, и вставляем её в командную строку на проблемном клиенте, как параметр при инсталляции для Client.msi. Выполняемая команда должна быть похожа на следующую:

C:\Windows\System32\CCMSetup\{4CD82FBB-0AFC-4864-A089-15364DF5F14B}\Client.msi SMSPublicRootKey=0602000000A40000525341310004000_тут_ещё_много_цифр

После этого обновляем политики и заново запускаем соответствующий набор задач.

В свободном доступе появилось видео с конференции Tech·Ed, которая проходила 16-19 мая в Атланте:

• Deploying the Core Optimized Desktop with Microsoft Deployment Toolkit 2010 and Microsoft System Center Configuration Manager;
• Planning and Deploying Microsoft Forefront Endpoint Protection 2010 with Microsoft System Center Configuration Manager;
• Microsoft System Center Configuration Manager: Hints,Allegations and Other Things Left Unsaid;
• Microsoft Forefront Endpoint Protection 2010 and Microsoft System Center Deep Dive into Management and Reporting;
• Microsoft System Center Configuration Manager 2012: Deployment and Infrastructure Technical Overview;
• Advanced Threat Detection and Remediation Using Microsoft Forefront Endpoint Protection;
• Microsoft System Center Configuration Manager 2012: Technical Overview;
• Extending Microsoft System Center Configuration Manager to Specialized Devices with Windows Embedded Device Manager 2011;
• MDT,MAP,ACT,WDS,SCCM,AIS and P2V: You Can’t Spell Deployment without Them;
• Microsoft System Center Configuration Manager 2012: Application Management;
• Client Management and Protection at Microsoft: Real-World Deployment Case Study of Microsoft Forefront Endpoint Protection;
• Microsoft System Center Configuration Manager 2007 R3: Technical Overview;
• Microsoft System Center Configuration Manager 2012: Migrating from 2007 to 2012;
• A Geek’s Guide to Windows User State Migration Tool (USMT) 4.0.

Видеоуроки по установке операционных систем и миграции данных, используя MDT 2010 и USMT 4.0 — http://www.microsoft.com/events/series/deploymentessentials.aspx?tab=videos

Как быстро узнать, успешно ли прошла установка операционной системы на большом количестве компьютеров? Немного отредактировав последовательность задач, можно централизованно собирать логи с «проблемных» компьютеров, т.е. только с тех, на которых в процессе установки возникли какие-то проблемы.
Объединяем все шаги в группу (в моём случае это USMT):

Выбираем Continue on error

Continue reading ‘сбор логов с ошибками во время установки операционной системы’ »

Response is empty OSDSMPClient 02.03.2011 11:32:12 3828 (0x0EF4)
ClientKeyRequestToSMP failed (0x80004005). OSDSMPClient 02.03.2011 11:32:12 3828 (0x0EF4)
ClientRequestToSMP::DoRequest failed. error = (0x80004005). OSDSMPClient 02.03.2011 11:32:12 3828 (0x0EF4)
Request to SMP ‘scsm.firma.local’ failed with error (Code 0x80004005). Trying next SMP. OSDSMPClient 02.03.2011 11:32:12 3828 (0x0EF4)

Для миграции пользовательских данных при помощи USMT и State Migration Point клиентский компьютер запрашивает у точки управления адреса серверов с ролью SMP. Далее клиент опрашивает 80-й порт (SMP требует IIS) и, если он занят каким-то сайтом (в моём случае на 80-м порту висел сайт SharePoint Services для Dashboard), мы получим ошибку, указанную выше.

Два варианта решения проблемы:

1. Поднять SMP на другом сервере с IIS

2. На уже существующем сервере изменить порт для сайта, который висит на 80-м:

•Simple Deployments with Windows AIK and Windows Deployment Services;
•Zero Touch Deployment using System Centre Configuration Manager 2007 and MDT 2010;
•Exploring the User State Migration Toolkit (USMT) 4.0.