У нас есть новая установка SCEP 2002 в новом домене AD, и нам совсем не повезло с развертыванием клиентов. Независимо от того, развертываем ли мы их из консоли конфигурации (щелкните правой кнопкой мыши, установите клиент) или вручную (скопируйте файлы, затем запустите ccmsetup.exe), ccmsetup.log выдает несколько ошибок.
Устранение неполадок группы границ
Границы и группы границ установлены правильно. У нас есть сайт AD с именем «Site01». Когда мы запускаем «nltest / dsgetsite» на компьютере с Windows 10, мы получаем ответ «Site01».
Мы добавили Site01 в качестве границы в SCEP и добавили эту границу в группу границ, также называемую Site01. В нашей точке распространения мы добавили группу границ Site01 на вкладке «Группы границ».
Проверка подключения
Из клиента Windows 10 мы можем перейти на http://scepserver (примечание: мы используем http, чтобы исключить любые проблемы с SSL).Мы также можем перейти к http://scepserver/CCM_Client и его подпапкам. http://scepserver/sms_mp выдает запрещенную ошибку 403.2, но я считаю, что этого следовало ожидать.
Журнал ccm.log на сервере показывает, что наша клиентская учетная запись push-уведомлений может получить доступ к общей папке admin$ клиентов, а папка c:\windows\ccmsetup заполняется при отправке клиента.
ccmssetup.log обзор
Вместо того, чтобы прикреплять весь файл ccmsetup.log, вот выдержки, которые я считаю важными. Я выделил жирным шрифтом несколько ключевых элементов.
==========[ ccmsetup запущен в процессе 9364 ]========== ccmsetup 10.06.2021 20:11:15 >4032 (0x0FC0)
Работает на платформе X64 ccmsetup 10.06.2021 20:11:15 4032 (0x0FC0)
Запуск из папки C:\windows\ccmsetup\ ccmsetup 10.06.2021 20:11:15 4032 (0x0FC0)
Версия CcmSetup: 5.0.8968.1014 ccmsetup 10.06.2021 20:11:15 4032 (0x0FC0)
Папка «Microsoft\Microsoft\Configuration Manager» не найдена. Задачи не существует. ccmsetup > 10.06.2021 20:11:15 4032 (0x0FC0)
...
Командная строка Ccmsetup: «C:\windows\ccmsetup\ccmsetup.exe» /runservice/ignoreskipupgrade >/config:MobileClient.tcf ccmsetup 10.06.2021 20:11:15 9352 (0x2488)
...
Выполнение запроса AD: '(&(ObjectCategory=mSSMSManagementPoint)(mSSMSDefaultMP=TRUE)(mSSMSSiteCode=site01))' ccmsetup 10.06.2021 20:11:15 9352 (0x2488)
OperationalXml '5.00.8968.100002248044311удаленныйsite01 SMSSITECODE = site01 ' ccmsetup > 10.06.2021 20:11:15 9352 (0x2488)
Полученное имя MP — «scepserver.mydomain.com» с версией «8968» и возможностями «ccmsetup».
10.06.2021 20:11:16 9352 (0x2488)
MP 'scepserver.mydomain.com' совместим ccmsetup 10.06.2021 20:11:16 9352 (0x2488)
Получено 1 MP записей из AD для сайта 'site01' ccmsetup 10.06.2021 20:11:16 9352 (0x2488)
...
FromAD: командная строка = SMSSITECODE=site01 ccmsetup 10.06.2021 20:11:16 9352 (0x2488)
...
Найден депутат http://scepserver.mydomain.com от AD ccmsetup 10.06.2021 20:11:16 9352 (0x2488)
...
Не удалось подключиться к пространству имен политики компьютера. 0x8004100e ccmsetup 10.06.2021 20:11:16 9352 (0x2488)
...
Состояние отправки '100'... ccmsetup 10.06.2021 20:11:16 9352 (0x2488)
Обновление MDM_ConfigSetting.ClientDeploymentErrorCode со значением 0 ccmsetup 10.06.2021 20:11:16 9352 (0x2488)
Не удалось получить версию клиента для отправки сообщений о состоянии. Ошибка 0x8004100e ccmsetup > 10.06.2021 20:11:16 9352 (0x2488)
[] Параметры для отправки «5.0.8968.1014 Ошибка развертывания: 0x0,» ccmsetup 10.06.2021 20:11:16 9352 (0x2488)
Резервная точка состояния не указана, и клиент не установлен. Сообщение со STATEID='100' не будет отправлено. ccmsetup 10.06.2021 20:11:16 9352 (0x2488)
Не удалось отправить статус 100. Ошибка (87D00215) ccmsetup 10.06.2021 20:11:16 9352 (0x2488)
...
Не удалось получить местоположения DP в качестве ожидаемой версии от MP «http://scepserver.mydomain.com».. Ошибка 0x87d00215 ccmsetup 10.06.2021 20:11:16 9352 (0x2488)
...
Отправка запроса местоположения на scepserver.mydomain.com с полезной нагрузкой '
AllowCaching="0" BranchDPFlags="0" AllowHTTP="1" AllowSMB="0" AllowMulticast="0" UseAzure="1" >DPTokenAuth="1" UseInternetDP="0">
ccmsetup 10.06.2021 20:11:16 9352 (0x2488)
MapNLMCostDataToCCMCost() возвращает стоимость 0x1 ccmsetup 10.06.2021 20:11:16 9352 (0x2488)
Не удалось подключиться к пространству имен политики компьютера. 0x8004100e ccmsetup 10.06.2021 20:11:16 >9352 (0x2488)
...
Не удалось получить местоположения DP в качестве ожидаемой версии от MP «http://scepserver.mydomain.com». > Ошибка 0x87d00215 ccmsetup 10.06.2021 20:21:18 9352 (0x2488)
MP «http://scepserver.mydomain.com» не возвращал местоположения DP для клиентского пакета с> ожидаемой версией. Повторная попытка через 30 минут. ccmsetup 10.06.2021 20:21:18 9352 (0x2488)
Следующая попытка через 30 минут... ccmsetup 10.06.2021 20:21:18 9352 (0x2488)
Я не знаю, почему он использует «MobileClient.tcf» для своей конфигурации. Это обычная система Windows 10.
Помимо этого, большинство ошибок указывают на то, что клиент SCCM не может подключиться к какой-либо части веб-сайта сервера SCEP. Или это пространство имен WMI сервера SCEP? Указывает ли что-нибудь в файлах журналов на конкретную проблему? Любая помощь, которую вы можете предложить, будет принята с благодарностью.
РЕДАКТИРОВАТЬ: мы также добавили учетную запись клиента в группу локальных администраторов на сервере SCEP и клиенте. Мы запустили wbemtest и get-wmiobject с клиента, чтобы получить class_win32 с сервера SCEP.
