System Center Configuration Manager и как с ним бороться

http://www.deploymentresearch.com/Videos/NIC2012.aspx:

• Creating Custom WinPE 4.0 boot images
• Building a SC 2012 Configuration Manager OS Deployment Solution
• SC 2012 Configuration Manager OSD — Tips & Tricks from the Deployment Masters

http://www.deploymentresearch.com/Videos/DeploymentRoadShow2011.aspx:

• System Center 2012 Configuration Manager: Application Deployment

При установке приложений нет доступа к файлам. В логах можно увидеть следующее:

CITaskMgr:

Unable to get locations, no need to continue with download

CheckLocations failed. Error = 0x87d00607

CCITaskMgr::InitiateTask failed. Error =0x87d00607

CIStateStore:

CIEnforceState changed: Enforcing —> EnforcementExecutionFailure

CIEnforceError changed: 0x0 —> 0x661

AreDetailsUpdated: No

При запуске приложений из каталога, видим такое:

или такое:

или такое:

Для начала стоит разобраться, что из себя в SCCM 2012 представляет механизм поиска контента.

Continue reading ‘ошибка доступа к файлам 0x87d00607 и механизм обнаружения контента’ »

При запуске установки через Application Catalog получаем сообщение об ошибке инсталляции.

AppEnforce.log

App enforcement environment:
Context: User
Command line: msiexec /i «7z920-x64.msi» /q
Allow user interaction: Yes
UI mode: 1
User token: not null
Session Id: 1
Content path: C:\Windows\ccmcache\1
Working directory:
Prepared working directory: C:\Windows\ccmcache\1
Found executable file msiexec with complete path C:\Windows\system32\msiexec.exe
Prepared command line: «C:\Windows\system32\msiexec.exe» /i «7z920-x64.msi» /q
Valid MSI Package path = C:\Windows\ccmcache\1\7z920-x64.msi
AdvertisePackage [C:\Windows\ccmcache\1\7z920-x64.msi] — Created Temp File Name : C:\Windows\CCM\SystemTemp\tmp440F.tmp
AdvertisePackage — MsiAdvertiseScript C:\Windows\CCM\SystemTemp\tmp440F.tmp Failed : 0x80070643
AdvertisePackage failed (0x80070643).
Lowright users might fail to install this application if it requires higher privileges

После отключения UAC пользователь получает доступ к кэшу, но всё равно не имеет прав на установку программы.

AppEnforce.log:

ScriptHandler::EnforceApp failed (0x800702e4).
AppProvider::EnforceApp — Failed to invoke EnforceApp on Application handler(0x800702e4).
CommenceEnforcement failed with error 0x800702e4.
Method CommenceEnforcement failed with error code 800702E4
++++++ Failed to enforce app. Error 0x800702e4. ++++++

По умолчанию обычный доменный пользователь не имеет прав на установку программ, а именно под его учётной записью запускается инсталляция при работе с Application Catalog. Поэтому если вы назначаете установку приложения на коллекцию с обычными пользователями, то в Deployment Types выбирайте «запуск от имени системы»:

Episode 1: Wally Mead, Microsoft SCCM Expert
«Ask Wally»
Recorded: Wednesday, July 13, 2011

Episode 2: Kim Oppalfens, SCCM MVP
Maintaining your Application Deployment History when Re-deploying a Workstation
Recorded: Thursday, August 11, 2011

Episode 3: John Nelson, SCCM Expert & President, Minnesota System Center User Group
Get your toughest questions answered. Get your biggest problems solved! Get your game on!
Recorded: Wednesday, September 14, 2011

Episode 4: Rod Trent, SCCM Expert & Founder, myITforum
The G.I. Joe Method for Troubleshooting Configuration Manager 2007
Recorded: Wednesday, October 26, 2011

Episode 5: Michael Niehaus, Software Development Engineer, Microsoft Solution Accelerator Team
Inside a ConfigMgr 2012 OS Deployment Task Sequence.
Recorded: Thursday, November 17, 2011

Episode 6: Wally Mead Returns!
Are You Ready for System Center 2012 Configuration Manager?
Recorded: Wednesday, December 7, 2011

http://www.bdna.com/page/index/sccm-guru-webcast-series

После регистрации вебкасты будут доступны для просмотра в формате Cisco Webex.

Видео докладов стало появляться ещё недели полторы назад, но официальный анонс был только вчера. Этот пост я хотел написать ещё несколько дней назад, но ждал некоторые видео, например, с доклада Особенности миграции профилей с помощью User State Migration Tool, которое так и не появилось.

Участие в конференции мне, как обладателю статуса Microsoft Community Contributor, оплатил вендор, за что ему большое спасибо. Появилась возможность познакомиться со специалистами, которых знал только по сети. Сама конференция оставила двоякое впечатление, много плюсов и минусов.

Первый доклад, на котором я был, — это доклад по USMT. Я повёлся на слово «особенности» в названии, хотя сам доклад был уровня 200: что такое USMT, какие утилиты запускать, с какими ключами и прочие базовые знания.

Управление лицензиями — технологии и практика

Доклад был обозначен, как круглый стол, на самом же деле являясь рекламой партнёров и крупных клиентов, занимающихся SAM. На вопросы аудитории оставили 6 (шесть) минут.

С 11 минуты записи отсутствует звук. 

Революция в ИТ-отделе: встречайте System Center Configuration Manager 2012

Ростислав Недосекин — хороший докладчик. Нового из доклада ничего не узнал, потому что сам такой доклад читал.

Зал был забит полностью, люди сидели в проходе, что, наверное, говорит о популярности SCCM 2012.

Как правильно организовать миграцию с SCCM 2007 на SCCM 2012

Лёшу Тараненко я знаю больше двух лет. Ждал от него меньшего, но он отлично справился. Интересный доклад для тех, кто планирует делать миграцию с SCCM 2007.

Практические вопросы внедрения и использования решений на базе System Center

Этот доклад смотрел уже в записи. Работники Microsoft (Недосекин, Тараненко, Гусев, четвёртого сотрудника не знаю) вместе со сторонними консультантами (Алексей Журавлёв и Антон Гриценко) отвечали на вопросы зала по продуктам семейства System Center.

Новый подход к управлению приложениями в System Center Configuration Manager 2012

Хороший доклад Недосекина. Я прояснил для себя некоторые подходы разработчиков, почему именно так было сделано.

Чем дольше работаешь с продуктом, тем больше понимаешь его философию. 🙂

Применение MDT 2012 для развёртывания десктопов (англ.)

Применение MDT 2012 для развёртывания десктопов (рус.)

Решение проблем при миграции на Windows 7 (англ.)

Решение проблем при миграции на Windows 7 (рус.)

• User Device Affinity;
• Uninstalling Applications;
• Simulated Application Deployment;
• Required Application Deployment;
• Application Catalog;
• Global Conditions and Expressions;
• Application Supersedence.

В SCCM 2012 появилась новая модель безопасности, представляющая из себя ролевое администрирование. Теперь распределять права стало очень удобно: буквально несколько кликов — и администратор SCCM видит только то, с чем ему нужно работать.

В модель входит несколько «компонентов», речь о которых пойдёт ниже.

Security Roles — предопределённые роли безопасности в количестве 13 штук:

Роль представляет из себя комбинацию типов объектов (например, пакеты или приложения) и операций, которые могут выполняться над объектами (редактирование, удаление и т.д.). Роли определяют функции, которые будет выполнять администратор SCCM, к примеру, «Автор приложений», «Оператор удалённой техпомощи» и прочие.

Новые роли нельзя создавать с нуля, «набрасывая» параметры, но можно клонировать существующие роли и править их. Кроме этого, кастомные роли можно экспортировать в .xml и передавать этот файл другим администраторам для импорта.

Даём имя новой роли и здесь же можем отредактировать права:

Continue reading ‘Role-Based Administration’ »

Новое в SCCM 2012 — http://www.techdays.in.ua/videos/3773.html

В этом докладе я кратко остановился на самых важных с моей точки зрения новинках, которые появились в SCCM 2012 по сравнению с SCCM 2007: Role-Based Administration, миграция, новый тип сайта, установка applications и многое-многое другое.

В начале сентября в Microsoft Ukraine стартовала серия бесплатных семинаров Microsoft University Осень 2011, на которых рассматривались продукты семейства System Center 2012. Я был докладчиком на двух семинарах по SCCM 2012. Пока сконвертировал и привёл в порядок первый доклад — http://www.techdays.in.ua/videos/3772.html

В докладе кратко рассматривается функционал SCCM: установка программ, обновлений, операционных систем, инвентаризация и т.д. Много времени ушло на объяснение простых вещей, споры и диалоги, поэтому из тайминга выбились, но было весело, что слышно на записи. 🙂

Спасибо всем пришедшим.

При инсталляции программы через Software Catalog, можно увидеть такую ошибку:

Спустя какое-то время после неоднократного перезапуска софт начинает устанавливаться. Можно сравнить два лога AppProvider.log в момент установки программы.
AppProvider.log с неначинающейся установкой:

Entering ExecQueryAsync for query «select * from CCM_AppDeliveryType where (AppDeliveryTypeId = «ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64″ AND Revision = 9)»
Performing detection of app deployment type Adobe Reader X (10.1.0) — Russian — Windows Installer(ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64, revision 9) for user.
+++ Application not discovered. [AppDT Id: ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64, Revision: 9]
+++ Did not detect app deployment type Adobe Reader X (10.1.0) — Russian — Windows Installer(ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_4f44ead7-68a1-43e7-ad35-f3c4bb697d64, revision 9) for S-1-5-21-3404908480-3052862442-230193929-1128.
Entering ExecQueryAsync for query «select * from CCM_AppDeliveryType where (AppDeliveryTypeId = «ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_9eb2c82e-14e6-4400-9f0b-451da56a504f» AND Revision = 2)»
Performing detection of app deployment type WinRar — Script Installer(ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_9eb2c82e-14e6-4400-9f0b-451da56a504f, revision 2) for user.
+++ Application not discovered. [AppDT Id: ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_9eb2c82e-14e6-4400-9f0b-451da56a504f, Revision: 2]
+++ Did not detect app deployment type WinRar — Script Installer(ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_9eb2c82e-14e6-4400-9f0b-451da56a504f, revision 2) for S-1-5-21-3404908480-3052862442-230193929-1128.
Entering ExecQueryAsync for query «select * from CCM_AppDeliveryType where (AppDeliveryTypeId = «ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_c187827b-79ff-4bf3-a2f6-0da6c7557073″ AND Revision = 1)»
Performing detection of app deployment type Adobe Reader 9.1 — Russian — Windows Installer (Native)(ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_c187827b-79ff-4bf3-a2f6-0da6c7557073, revision 1) for user.
+++ Discovered MSI application [AppDT Id: ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_c187827b-79ff-4bf3-a2f6-0da6c7557073, Revision: 1, MSI Product code: {AC76BA86-7AD7-1049-7B44-A91000000001}, MSI Product version: 9.1.0]
+++ Detected app deployment type Adobe Reader 9.1 — Russian — Windows Installer (Native)(ScopeId_281984FC-8284-42A8-B0A9-FBAF5AADA4B8/DeploymentType_c187827b-79ff-4bf3-a2f6-0da6c7557073, revision 1) for S-1-5-21-3404908480-3052862442-230193929-1128.

Continue reading ‘несоответствие компьютера минимальным требованиям’ »