System Center Configuration Manager и как с ним бороться

Хозяйке на заметку. При установке клиента через Client Push Installation получаем ошибку 0x80041003.

ccm.log:

Unable to connect to WMI on remote machine ‘PC001’, error = 0x80041003

Проверьте, добавлена ли учётная запись, используемая для Client Push Installation, в группу локальных администраторов компьютера. Кроме того, эта ошибка может появляться, даже если учётная запись включена в группу безопасности, которая, в свою очередь, включена в группу локальных администраторов. Учётную запись Client Push Installation нужно явно добавить в группу локальных администраторов, без промежуточного шага в виде группы безопасности.

Невероятно, но факт.

SMSTS.log:

401 — Authentication failure on request with anonymous access, retrying with context credentials.
Http result: 500
SendResourceRequest() failed with 0x801901f4
Installation of image 1 in package CCD0001A failed to complete..
The system cannot find the file specified. (Error: 80070002; Source: Windows)
Failed to run the action: Apply Operating System.
The system cannot find the file specified. (Error: 80070002; Source: Windows)

При этом файлы находятся на точке распространения, с аутентификацией IIS всё в порядке, Network Access Account прописан.

Сработало решение из разряда «а вдруг получится»: переключаем точку распространения в другой режим работы (у меня — с HTTP на HTTPS), нажимаем Apply.

В distmgr.log отслеживаем, чтобы новые параметры применились, затем переключаем режим работы обратно.

И база данных, и отчёты у меня находятся на сайт-сервере. Последние дни место на диске стремительно заканчивалось и службы ConfigMgr останавливались с ошибкой. Я решил проверить, какие файлы занимают много места и увидел такую картину:

Через SQL Management Studio переводим нашу базу Reporting Services в модель восстановления Simple (Properties базы данных отчётов — Options — Recovery model):

Выбираем базу данных отчётов (Tasks — Shrink — Files — File type — выбираем Log):

и сбрасываем размер лог базы «в ноль»:

Заходим в свойства базы — Files — выбираем лог файл и меняем максимальный размер с 2 Тб по умолчанию на что-то приемлимое, например, несколько гигабайт:

В процессе миграции с Windows XP на шаге Request User State Storage получаем сообщение об успешном окончании задания. В smsts.log видим следующее:

Failed to create certificate store from encoded certificate.. This is usually caused by a problem with the program. Please check the Microsoft Knowledge Base to determine if this is a known issue or contact Microsoft Support Services for further assistance.
Unknown error (Error: 80070057; Source: Unknown)
Failed to decrypt state encryption key (0x80070057)
Failed to parse response from Management Point (0x80070057).
ExecuteCaptureRequestMP failed (0x80070057).
ExecuteCaptureRequest failed (0x80070057).
OSDSMPClient finished: 0x00000057
Process completed with exit code 87
Failed to run the action: Request User State Storage.
Unknown error (Error: 00000057; Source: Unknown)

После длительной мороки проблема решилась кардинальным методом: вывод-ввод клиентского компьютера в домен и переустановкой клиента.

Закончилась самая крупная конференция, которую проводит Microsoft, — Microsoft Management Summit 2013. Я собрал ссылки на записи всех докладов, которые относятся к ConfigMgr 2012, MDT 2012 и установке операционных систем:

• SQL Server 2012 for System Center Administrators;
• Managing Third Party Updates with System Center 2012 Configuration Manager SP1;
• Configuration Manager 2012: MVP Experts Panel;
• Demonstrations of Assessment and Deployment Kit Tools;
• Choosing the Right OS Deployment Tool;
• System Center 2012 Configuration Manager SP1 Overview;
• Configuration Manager 2012 and Orchestrator 2012;
• Deploying and Configuring Mobile Device Management Infrastructure;
• Deploy All of System Center: Two Real World Examples;
• Migration Best Practices from System Center Configuration Manager 2007 to 2012;
• What’s New with Microsoft Deployment Toolkit 2012 Update 1;
• System Center 2012 Configuration Manager SP1 and Windows Intune: Unified Modern Device Management;
• Documentation, Disaster Recovery, and Using Scripts as Time Savers;

Continue reading ‘доклады с MMS 2013’ »

После установки роли AI и первоначальной конфигруации вы можете увидеть такую ошибку:

AIUpdateSvc.log:

Asset Intelligence Catalog Sync Service Error: 0 : Fri, 29 Mar 2013 12:24:07 GMT:Worker thread trapped exception: There is an error in XML document (1, 149).

System.InvalidOperationException: There is an error in XML document (1, 149). —> System.IO.IOException: Received an unexpected EOF or 0 bytes from the transport stream.

at Microsoft.AssetIntelligence.SyncAdapter.DownloadCatalog(String currWatermark, ServiceErrorCode& errorCode)

Ошибка связана с тем, что ConfigMgr иногда не может сразу скачать Online Catalog в полном объёме. Просто дайте серверу поработать некоторое время и ошибка пропадёт сама собой. В моём случае каталог скачивался около пяти часов.

В одну прекрасную ночь у меня просто пропали все отчёты из консоли. Как потом выяснилось, пропали они и с Reporting Services. В один из циклов проверки состояния отчётов возник сбой.

srsrp.log:

Client found response content type of », but expected ‘text/xml’.~~The request failed with an empty response.

Failed to retrieve existing folder security for folder [/ConfigMgr_QQQ/Upgrade Assessment].

Client found response content type of », but expected ‘text/xml’.~~The request failed with an empty response.

Failed to retrieve existing folder security for folder [/ConfigMgr_QQQ/User Data and Profiles Health].

И т.д.

После этого служба SQL RS вообще перестала отзываться:

Client found response content type of », but expected ‘text/xml’.~~The request failed with an empty response.

(!) SRS not detected as running

STATMSG: ID=7403 SEV=E LEV=M SOURCE=»SMS Server» COMP=»SMS_SRS_REPORTING_POINT» SYS=sccm12.firma.local SITE=QQQ PID=2632 TID=6032 GMTDATE=Mon Apr 08 01:16:19.042 2013 ISTR0=»sccm12.firma.local» ISTR1=»» ISTR2=»» ISTR3=»» ISTR4=»» ISTR5=»» ISTR6=»» ISTR7=»» ISTR8=»» ISTR9=»» NUMATTRS=0

Failures reported during periodic health check by the SRS Server sccm12.firma.local.

И для полного комплекта начались проблемы с аутентификацией на сервере отчётов.

1. Удалить Reporting Services point.

2. Восстановить ключ шифрования через Reporting Services Configuration Manager

3. Перевести службу SQL Server Reporting Services на запуск от доменной учётной записи:

4. Установить Reporting Services point.

В состоянии компонентов можно увидеть информацию о сбое репликации между сайтами, ошибка повторяется ежечасно.

ID 7816:

The link status to site QQQ is degraded at this time.

Refer to rcmctrl.log for further details.

Это известная ошибка для ConfigMgr 2012 SP1, на работоспособность сайтов не влияет и будет исправлена в следующих релизах.

Все уже год назад написали об этом, а у меня только руки дошли.

Скрытая возможность ConfigMgr 2012 — показ дополнительной информации в консоли. В свойствах ярлыка после пути к консоли добавляем SMS:DebugView:

В консоли появляется новая рабочая область Tools:

Continue reading ‘отладка ConfigMgr 2012 и расширенное логирование клиентов’ »

wsyncmgr.log:

Sync failed: UssCommunicationError: WebException: Unable to connect to the remote server —> System.Net.Sockets.SocketException: No connection could be made because the target machine actively refused it 157.55.60.56:443~~at System.Net.HttpWebRequest.GetRequestStream(TransportContext& context). Source: Microsoft.SystemsManagementServer.SoftwareUpdatesManagement.WsusSyncAction.WSyncAction.SyncWSUS

STATMSG: ID=6703 SEV=E LEV=M SOURCE=»SMS Server» COMP=»SMS_WSUS_SYNC_MANAGER» SYS=sccmcas.firma.local SITE=GGG PID=2056 TID=3872 GMTDATE=Wed Jan 23 08:02:37.219 2013 ISTR0=»Microsoft.SystemsManagementServer.SoftwareUpdatesManagement.WsusSyncAction.WSyncAction.SyncWSUS» ISTR1=»UssCommunicationError: WebException: Unable to connect to the remote server —> System.Net.Sockets.SocketException: No connection could be made because the target machine actively refused it 157.55.60.56:443~~at System.Net.HttpWebRequest.GetRequestStream(TransportContext& context)» ISTR2=»» ISTR3=»» ISTR4=»» ISTR5=»» ISTR6=»» ISTR7=»» ISTR8=»» ISTR9=»» NUMATTRS=0

Sync failed. Will retry in 60 minutes

В 2012 SP1 изменили интерфейс и настройки синхронизации SUP. Если ваш сервер, на котором размещены WSUS+SUP, ходит в интернет через прокси, то сначала в свойствах Site system укажите параметры подключения:

А потом в свойствах Software update point укажите использование прокси-сервера при скачивании метаданных и обновлений: