System Center Configuration Manager и как с ним бороться

Установка Microsoft Office 2013 подвисает и через отведённые по умолчанию 120 минут заканчивается ошибкой, что видно из скриншота.

AppDiscovery.log:

Method EnforceApp failed with error 87D00213

CAppProvider::ExecMethodAsync failed. Error 87d00213

AppEnforce.log:

Exceeded timeout of 120 minutes while waiting for process 3288 to finish.

WaitForRunningProcess failed.  Error 0x87d00213.

CScriptHandler::CompleteEnforcement failed with 0x87d00213

CAppProvider::CompleteEnforcement failed with error 0x87d00213

++++++ Failed to enforce app. Error 0x87d00213. ++++++

Проверьте ваш файл с кастомизированными настройками для «тихой» установки, который указываете при инсталляции, и убедитесь, что там выбраны I accept the terms in License Agreement, Display level: None и Suppress modal:

После установки 2012 SP1 многие столкнулись с ошибкой при распространении клиентов.

ccmsetup.log:

Couldn’t verify ‘C:\WINDOWS\ccmsetup\MicrosoftPolicyPlatformSetup.msi’ authenticode signature. Return code 0x800b0101

Спустя несколько дней Microsoft выпустила хотфикс — http://support.microsoft.com/kb/2801987

После обновления до 2012 SP1 перестаёт синхронизироваться WSUS, сигнализируя следующими статусными сообщениями:

SMS_WSUS_CONFIGURATION_MANAGER, Message ID 6600:

WSUS Configuration Manager failed to configure upstream server settings on WSUS Server «sccmcas.firma.local».

Possible cause: WSUS Server version 3.0 SP2 or above is not installed or cannot be contacted.
Solution: Verify that the WSUS Server version 3.0 SP2 or greater is installed. Verify that the IIS ports configured in the site are same as those configured on the WSUS IIS website.

SMS_WSUS_SYNC_MANAGER, Message ID 6703:

WSUS Synchronization failed.
Message: WSUS server not configured. Please refer to WCM.log for configuration error details..
Source: CWSyncMgr::DoSync.
The operating system reported error 2147500037: Unspecified error

Это происходит из-за того, что порты WSUS принимают значения по умолчанию:

Решение — после установки SP1 изменить значения портов SUP на те, которые были до инсталляции. В моём случае — 8530/8531.

РХЕ-точка не отвечает на запросы и выдаёт ошибку 0xc000000f:

Одна из возможных причин проблемы — неправильно указанный MAC-адрес в свойствах точки распространения, по которому отвечает РХЕ:

При запуске установки приложения из Application Catalog получаем ошибку «Cannot install or request software».

На клиенте в %systemdrive%\Users\<username>\AppData\LocalLow\Microsoft\Silverlight глубоко в подпапках находится ConfigMgrSoftwareCatalog.log:

ApplicationDetailViewModel.InstallAppProgression-Error:Progress step CanUserinstall: Could not communicate with the client control properly. Description:-2146827859 Automation server can’t create object

ApplicationDetailViewModel.UpdatePageView:PageViewMode changed to:FastInstallError

FastInstallPageView:Create Page View FastInstallError

В Windows Firewall откройте требуемые порты для обмена информацией между клиентом и Application Catalog.

Если Application Catalog при загрузке требует ввода имени пользователя и пароля:

то сделайте исключение для Application Catalog в IE Local intranet:

Удобнее, конечно, это сделать через групповые политики.

Задание миграции операционной системы заканчивается ошибкой 0?80004005 на этапе захвата документов в случае использования config.xml, в котором указаны компоненты, которые нужно мигрировать.

scanstate.log:

[0x08055d] MXE Agent: Migration XML F:\_SMSTaskSequence\Packages\FFF00032\x86\config.xml is not properly formatted. Message: Should be exactly one <migration> element.

[0x000000] EngineStartup caught exception: FormatException: Should be exactly one <migration> element. __thiscall Mig::CMXEMigrationXml::CMXEMigrationXml(class Mig::CPlatform *,class UnBCL::String *,class UnBCL::XmlDocument *,class UnBCL::String *)

[0x000000] Error while trying to start the migration process[gle=0x00000006]

[0x000000] Internal error 4 was translated to a generic error

[0x000000] * USMT error code 26: [gle=0x00000006]

Ответ кроется в командной строке:

[0x000000] Command line: F:\_SMSTaskSequence\Packages\FFF00032\x86\scanstate.exe \\sccm12.firma.local\SMPSTORED_7EAE52FB$\3973DE6924E67C1E8CC998B4903684E63A91B3895BA04EC4CFA00E98AC691412 /o /localonly /encrypt /keyfile:**** /efs:copyraw /v:5 /c /l:C:\WINDOWS\CCM\Logs\SMSTSLog\scanstate.log /progress:C:\WINDOWS\CCM\Logs\SMSTSLog\scanstateprogress.log /i:F:\_SMSTaskSequence\Packages\FFF00032\x86\miguser.xml /i:F:\_SMSTaskSequence\Packages\FFF00032\x86\config.xml /ue:PC\*

config.xml запускается с ключём /i, если этот конфигурационный файл указан в последовательности задач на шаге Capture User Files and Settings, а должен запускаться с ключём /config.

Для этого нужно в последовательности задач перед захватом документов создать шаг типа Set Task Sequence Variable с переменной OSDMigrateAdditionalCaptureOptions, которая позволяет добавить дополнительные параметры для scanstate.exe, и в параметрах дописать:

/config:»%_SMSTSMDataPath%\Packages\%_OSDMigrateUsmtPackageID%\%PROCESSOR_ARCHITECTURE%\config.xml»

В итоге, в scanstate.log будет следующее:

[0x000000] Command line: F:\_SMSTaskSequence\Packages\FFF00032\x86\scanstate.exe \\sccm12.firma.local\SMPSTORED_7EAE52FB$\3973DE6924E67C1E8CC998B4903684E63A91B3895BA04EC4CFA00E98AC691412 /o /localonly /encrypt /keyfile:**** /efs:copyraw /v:5 /c /l:C:\WINDOWS\CCM\Logs\SMSTSLog\scanstate.log /progress:C:\WINDOWS\CCM\Logs\SMSTSLog\scanstateprogress.log /i:F:\_SMSTaskSequence\Packages\FFF00032\x86\miguser.xml /ue:PC\* /config:F:\_SMSTaskSequence\Packages\FFF00032\x86\config.xml

и в действие вступят параметры, заданные в config.xml.

В логе можно увидеть, что отчёт инвентаризации отправляется.

scxcm.log:

Begin preparation of the formal server report.  This may take a little time.

Completed preparation of the formal server report.

Inventory: Successfully sent report

Но в MP_Hinv.log нет информации о принятии этого отчёта точкой управления. Автоматическое одобрение клиентов включено, но на клиентов *nix не распространяется.

Клиента нужно одобрить вручную, по правому клику выбрав Approve.

После этого нужно перезагрузить службу клиента, заново запросить политики и провести цикл инвентаризации:

/opt/microsoft/configmgr/bin/ccmexec -s

/opt/microsoft/configmgr/bin/ccmexec -d

/opt/microsoft/configmgr/bin/ccmexec -rs policy

/opt/microsoft/configmgr/bin/ccmexec -rs hinv

MP_Hinv.log:

Hinv Retry: ******************* Start of Task *********************

Hinv Sax: loading D:\Program Files\Microsoft Configuration Manager\inboxes\auth\dataldr.box\HinvAttachmentFDM7GMV1.xml

Full report from client sles, action description = Hardware

Date property year value is less than 1980 — 19700101000000.000000+000; year will be adjusted by MIF processing on site server

Date property year value is less than 1980 — 19700101000000.000000+000; year will be adjusted by MIF processing on site server

Hinv Task: Translate report attachment to file «D:\Program Files\Microsoft Configuration Manager\inboxes\auth\dataldr.box\H4RI23SC.MIF» returned 0

Hinv Retry: ******************* End of Task *********************

«Отец» MDT Michael Niehaus опубликовал документ «Troubleshooting Windows Deployments», в котором описаны логи и коды ошибок с описанием при развёртывании Windows при помощи MDT, ConfigMgr и USMT. Скачать можно здесь или здесь.

Дано: CAS+SUP+System Center Updates Publisher 2011 и PS+SUP. SCUP интегрирован с CAS.

Связка работает, если используется ручной метод установки обновлений. В случае создания ADR (правила автоматического обновления), получаем следующие ошибки на первичном сайте.

SMS_RULE_ENGINE:

Message ID 8706

Content download failed.

Message: Failed to download one or more content files.
Source: SMS Rule Engine.

ruleengine.log:

Failed to download the update from internet. Error = 504

Failed to download ContentID 37146 for UpdateID 41671. Error code = 504

PatchDownloader.log:

Download destination = \\sccm12\updates\Adobe\6d8590bd-038e-4455-9764-30875ccbf0c7.1\AdbeRdrUpd1014.cab .

Contentsource = http://sccmcas.firma.local:8530/Content/E2/AD981696E0A92EBA42A1EF35B32472387DC315E2.cab  .

Downloading content for ContentID = 37144,  FileName = AdbeRdrUpd1014.cab.

Try username corp\ololo

Proxy enabled proxy server 10.0.1.5:3128

HttpSendRequest failed 504

Download http://sccmcas.firma.local:8530/Content/E2/AD981696E0A92EBA42A1EF35B32472387DC315E2.cab to C:\Windows\TEMP\CABA891.tmp returns 504

ERROR: DownloadContentFiles() failed with hr=0x800701f8

Как видно, задача подчинённого WSUS’а первичного сервера — синхронизировать заплатку Adobe Reader 10.1.4 с CAS, которая уже скачалась и лежит в базе WSUS’a CAS’a, но первичный сервер воспринимает CAS, как интернет, потому что в мастере создания ADR было указано «скачивать из интернета». В результате этого первичный сервер пытается обратиться по http к CAS, используя прокси-сервер и учётные данные, которые указаны в свойствах его точки обновления программного обеспечения. Первичный сервер создаёт пакет, создаёт нужную структуру папок, но сами файлы скачать не может.

Решение — «переключить» правило с HTTP на SMB, указав в мастере создания путь к файлам WSUS’а CAS’a:

PatchDownloader.log:

Download destination = \\sccm12\updates\Adobe\6d8590bd-038e-4455-9764-30875ccbf0c7.1\AdbeRdrUpd1014.cab .

Contentsource = \\sccmcas\WsusContent\AdbeRdrUpd1014.cab .

Contentsource = \\sccmcas\WsusContent\AD981696E0A92EBA42A1EF35B32472387DC315E2.cab .

Contentsource = \\sccmcas\WsusContent\WsusContent\E2\AD981696E0A92EBA42A1EF35B32472387DC315E2.cab .

Contentsource = \\sccmcas\WsusContent\E2\AD981696E0A92EBA42A1EF35B32472387DC315E2.cab .

Downloading content for ContentID = 37144,  FileName = AdbeRdrUpd1014.cab.