System Center Configuration Manager и как с ним бороться

Была проведена чистая установка XP Professional SP3 Rus. Машину временно назвал ADMIN, ввёл в домен. SCCM при помощи Client Push Install успел установить клиента, после чего я переименовал компьютер в ХР.

И с этого момента начались проблемы.
PolicyAgent.log:

Failed to open to WMI namespace ‘\\ADMIN\ROOT\ccm\Policy\Machine\RequestedConfig’ (800706ba) PolicyAgent_PolicyDownload 10.02.2011 14:52:27 288 (0x0120)
Failed to open to WMI namespace ‘\\ADMIN\ROOT\ccm\Policy\Machine\RequestedConfig’ (800706ba) PolicyAgent_PolicyDownload 10.02.2011 14:52:34 288 (0x0120)
Failed to reset policy state. Policy download will not be retried. PolicyAgent_PolicyDownload 10.02.2011 14:52:34 288 (0x0120)
Download of policy CCM_Policy_Policy4.PolicyID=»{3914822c-4024-40a2-bba3-72ef5fe82f4d}»,PolicySource=»SMS:000″,PolicyVersion=»1.00″ completed (DTS Job ID: {48195FB5-042E-4295-A76A-EAE98B94E409}) PolicyAgent_PolicyDownload 10.02.2011 14:52:34 528 (0x0210)
Raising event:

instance of CCM_PolicyAgent_PolicyDownloadSucceeded
{
ClientID = «GUID:5170C7AE-368E-4006-9C3C-8B803D8CB965»;
DateTime = «20110210125234.062000+000»;
DownloadMethod = «BITS»;
DownloadSource = «http://SCCM.FIRMA.LOCAL/SMS_MP/.sms_pol?{3914822c-4024-40a2-bba3-72ef5fe82f4d}.1_00»;
PolicyNamespace = «\\\\ADMIN\\ROOT\\ccm\\Policy\\Machine\\RequestedConfig«;
PolicyPath = «CCM_Policy_Policy4.PolicyID=\»{3914822c-4024-40a2-bba3-72ef5fe82f4d}\»,PolicySource=\»SMS:000\»,PolicyVersion=\»1.00\»»;
ProcessID = 1884;
ThreadID = 528;
};
PolicyAgent_PolicyDownload 10.02.2011 14:52:34 528 (0x0210)
Failed to submit event to the Status Agent. Attempting to create pending event. PolicyAgent_PolicyDownload 10.02.2011 14:52:34 528 (0x0210)
Raising pending event:

instance of CCM_PolicyAgent_PolicyDownloadSucceeded
{
ClientID = «GUID:5170C7AE-368E-4006-9C3C-8B803D8CB965»;
DateTime = «20110210125234.062000+000»;
DownloadMethod = «BITS»;
DownloadSource = «http://SCCM.FIRMA.LOCAL/SMS_MP/.sms_pol?{3914822c-4024-40a2-bba3-72ef5fe82f4d}.1_00»;
PolicyNamespace = «\\\\ADMIN\\ROOT\\ccm\\Policy\\Machine\\RequestedConfig«;
PolicyPath = «CCM_Policy_Policy4.PolicyID=\»{3914822c-4024-40a2-bba3-72ef5fe82f4d}\»,PolicySource=\»SMS:000\»,PolicyVersion=\»1.00\»»;
ProcessID = 1884;
ThreadID = 528;
};
PolicyAgent_PolicyDownload 10.02.2011 14:52:34 528 (0x0210)

Continue reading ‘маленькое переименование — большие проблемы’ »

В логе установки можно увидеть такие записи:

DEBUG: Error 2826: Control Title on dialog ConfigMgrDashboardDlg extends beyond the boundaries of the dialog to the right by 20 pixelsThe installer has encountered an unexpected error installing this package. This may indicate a problem with this package. The error code is 2826. The arguments are: ConfigMgrDashboardDlg, Title, to the right

MSI (s) (A4:38) [15:28:12:095]: The call to SRSetRestorePoint API failed. Returned status: 0. GetLastError() returned: 127

ExecuteSqlStrings: Error 0x80040e14: failed to execute SQL string but continuing, error: User or role ‘FIRMA\Administrator’ does not exist in this database., SQL key: ADDUSERTOSESSIONROLE SQL string: SP_ADDROLEMEMBER ‘DB_OWNER’, ‘FIRMA\Administrator’

ExecuteSqlStrings: Error 0x80040e14: failed to execute SQL string but continuing, error: The login already has an account under a different user name., SQL key: ADDUSERTOCONFIGMGRDATABASE SQL string: IF NOT EXISTS (SELECT * FROM sys.database_principals WHERE name = N’FIRMA\Administrator’ AND TYPE=’U’) CREATE USER FOR LOGIN
ExecuteSqlStrings: Error 0x80040e14: failed to execute SQL string but continuing, error: User or role ‘FIRMA\Administrator’ does not exist in this database., SQL key: ADDUSERTOOPSMGRROLE SQL string: SP_ADDROLEMEMBER ‘ConfigMgrDashboardReader’, ‘FIRMA\Administrator’

CustomAction EXTENDVSCA returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)

CAQuietExec: Error 0xffffffff: Command line returned an error.
CAQuietExec: Error 0xffffffff: CAQuietExec Failed
CustomAction ROLLBACKEXTENDVS returned actual error code 1603 but will be translated to success due to continue marking

Continue reading ‘проблемы установки Dashboard’ »

При попытке обновить политику видим следующее окно:

В логах клиента есть ошибки Failed to create UpdatesDeployment, error 80070005 (UpdatesDeployment.log), Failed to instantiate CLSID_CCMClientAction class, error: 0x80070005 (smscliui.log) и т.д. Ошибка 80070005 связана с проблемами доступа или недостаточными полномочиями для запуска какого-то компонента.

В системных логах есть сопутствующая ошибка:

Log Name:      System
Source:        Microsoft-Windows-DistributedCOM
Date:          1/29/2011 8:41:21 PM
Event ID:      10016
Task Category: None
Level:         Error
Keywords:      Classic
User:          FIRMA\administrator
Computer:      scsm.firma.local
Description:
The application-specific permission settings do not grant Local Launch permission for the COM Server application with CLSID
{F80A8D57-D338-43FF-A5E6-5D093EA80775}
 and APPID
{AD65A69D-3831-40D7-9629-9B0B50A93843}
 to the user FIRMA\administrator SID (S-1-5-21-3404908480-3052862442-230193929-500) from address LocalHost (Using LRPC). This security permission can be modified using the Component Services administrative tool.

Вариант лечения.

Continue reading ‘ошибка 80070005’ »

При синхронизации SCCM и WSUS в логе wsyncmgr.log пожно увидеть такую ошибку:

Found local sync request in site contol file SMS_WSUS_SYNC_MANAGER 1/26/2011 3:25:32 AM 4352 (0x1100)
Performing sync on local request SMS_WSUS_SYNC_MANAGER 1/26/2011 3:25:32 AM 4352 (0x1100)
STATMSG: ID=6701 SEV=I LEV=M SOURCE=»SMS Server» COMP=»SMS_WSUS_SYNC_MANAGER» SYS=SCCM SITE=000 PID=3508 TID=4352 GMTDATE=Wed Jan 26 01:25:32.391 2011 ISTR0=»» ISTR1=»» ISTR2=»» ISTR3=»» ISTR4=»» ISTR5=»» ISTR6=»» ISTR7=»» ISTR8=»» ISTR9=»» NUMATTRS=0 SMS_WSUS_SYNC_MANAGER 1/26/2011 3:25:32 AM 4352 (0x1100)
Sync failed: WSUS server not configured. Source: CWSyncMgr::DoSync SMS_WSUS_SYNC_MANAGER 1/26/2011 3:30:33 AM 4352 (0x1100)
STATMSG: ID=6703 SEV=E LEV=M SOURCE=»SMS Server» COMP=»SMS_WSUS_SYNC_MANAGER» SYS=SCCM SITE=000 PID=3508 TID=4352 GMTDATE=Wed Jan 26 01:30:33.013 2011 ISTR0=»CWSyncMgr::DoSync» ISTR1=»WSUS server not configured» ISTR2=»» ISTR3=»» ISTR4=»» ISTR5=»» ISTR6=»» ISTR7=»» ISTR8=»» ISTR9=»» NUMATTRS=0 SMS_WSUS_SYNC_MANAGER 1/26/2011 3:30:33 AM 4352 (0x1100)
Sync failed. Will retry in 60 minutes SMS_WSUS_SYNC_MANAGER 1/26/2011 3:30:33 AM 4352 (0x1100)

Официальная документация может не помочь. У меня данная проблема возникла из-за Software Update Point Connection Account, который не был задан, поэтому использовалась учётная запись сервера сайта, который не имел администраторских полномочий на WSUS-сервере. После добавления учётной записи синхронизация метаданных началась:

Устанавливая клиента через Client Push Installation, в ccm.log можно увидеть такую ошибку — Unable to get Win32_OperatingSystem object from WMI on remote machine «PC_NAME», error = 0x80070005. Ошибка распространённая и легко гуглится, но напрямую с WMI ошибка может быть не связана и WMI rebuild в данном случае не поможет, как и не поможет раздача прав на DCOM.

В моём случае всё было гораздо «глобальнее»: компьютер некорректно работал с групповыми политиками и учётная запись доменного администратора, которая была указана учёткой для Push Installation, не попадала в группу локальных администраторов.

Команда поддержки обновила свой пост, в котором описывается устранение неполадок при работе с PXE SP — http://blogs.technet.com/b/configurationmgr/archive/2011/01/05/troubleshooting-the-pxe-service-point-and-wds-in-configuration-manager-2007.aspx

Настоятельно рекомендую тем, кто начал изучать функционал SCCM OSD.

Сделали импорт информации о компьютере через Computer Association, назначили объявление на коллекцию. Включили компьютер. Файл WDSNBP успешно загружался, а после соединения с WDS-сервером загрузка вылетала с ошибкой Boot\BCD 0xc000000f.
Перепробовав много вариантов, догадались открыть smspxe.log, в котором было сказано, что данный МАС-адрес в базе не обнаружен (мы ошиблись при импорте записи). Логичнее было бы получить ошибку «PXE boot aborted», но бывает и такое, как оказалось. После удаления учётки и создания новой ассоциации с правильным МАС-адресом, установка операционной системы через PXE прошла успешно.

Часто можно встретить вопрос: как узнать, «живой» ли клиент?
Для этого нужно установить Client Status Reporting. Минимальные требования — SCCM 2007 R2. Инсталляционные файлы находятся в папке с R2. Запускаем msi:

Continue reading ‘мониторинг состояния клиентов’ »

11 утилит для управления и траблшутинга SCCM 2007:

Client Spy — A tool that helps you troubleshoot issues related to software distribution, inventory, and software metering on Configuration Manager 2007 clients.
Delete Group Class Tool — A tool used to remove inventory group definitions along with history data, tables, views and stored procedures for the group.

New: In addition to removing the entries in the GroupMap and AtttributeMap tables, Delete Group Class Tool also removes the inventory stored procedures, schema views and tables.
Desired Configuration Management Migration Tool — A tool used to migrate from the DCM Solution for SMS 2003 to DCM in ConfigMgr 2007.
Desired Configuration Management Model Verification Tool — A tool used by desired configuration management content administrators for the validation and testing of configuration items and baselines authored externally from the Configuration Manager console.
Desired Configuration Management Substitution Variable Tool — A tool used by desired configuration management content administrators for authoring desired configuration management configuration items that use chained setting and object discovery.
Management Point Troubleshooter Tool — A tool that checks a computer system before and after a management point installation to ensure that the installation meets the requirements for management points.

New: MP Troubleshooter Tool can detect WebDAV rules and will provide simple automatic fix, which will help admin to correct issues like WebDAV authoring rules. Also supports Native Mode.
Policy Spy — A policy viewer that helps you review and troubleshoot the policy system on Configuration Manager 2007 clients.
Preload Package Tool — A tool used to manually install compressed copies of package source files on Configuration Manager 2007 sites.

New: Preload Package Tool now supports compressing packages before transferring them across the network. Supported Packages: Software Distribution Package, Virtual Application Package, Boot Image, Operating System Image, Operating System Install Package and Driver Package.
Security Configuration Wizard Template for Configuration Manager 2007 — The Security Configuration Wizard (SCW) is an attack-surface reduction tool for the Microsoft Windows Server 2008 R2 operating system. Security Configuration Wizard determines the minimum functionality required for a server’s role or roles, and disables functionality that is not required. The Configuration Manager 2007 Service Pack 2 Security Configuration Wizard template supports new site system definitions and enables the required services and ports.
Send Schedule Tool — A tool used to trigger a schedule on a Client or trigger the evaluation of a specified DCM Baseline. You can trigger a schedule either locally or remotely.

New: Send Schedule Tool can now trigger DCM Baseline evaluation.
Trace32 — A log viewer that provides a way to easily view and monitor log files created and updated by Configuration Manager 2007 clients and servers.

Если в отчёте по оперативной памяти вы захотите увидеть тип памяти, то в столбце MemoryType могут быть нули (http://msdn.microsoft.com/en-us/library/aa394347(VS.85).aspx). Эта ошибка связана со старой версией SMBIOS в операционных системах Windows XP и Windows Server 2003. Я лично столкнулся с такой проблемой.
Далее цитирую Александра Бражникова с форума TechNet, который связался с техподдержкой Microsoftt:

Windows XP сейчас находится в стадии расширенной поддержки.

Слово «расширенной» относится к временному периоду поддержки. Для любого (почти) продукта MS первые пять лет после выпуска осуществляется основная фаза поддержки, затем еще пять лет расширенная фаза поддержки. Так вот последняя предполагает выпуск только критических обновлений безопасности.
 Интересующая нас проблема к критической проблеме безопасности не относится, поэтому для нее фикс выпускать не будут.

Соответственно у нас остается два варианта решения этой проблемы, переход на Windows 7 либо использовать сторонние программы для инвентаризации в Windows XP , и с помощью них создавать mif файлы.