FAQ по SCCM 2007 - Page 2

Q. В чем причина некорректного отображения процессоров Intel Core 2 Duo в данных инвентаризации SCCM?

A. Обычно проблема связана с ОС Windows XP и Windows Server 2003, есть хотфикс для устранения данной ошибки - http://support.microsoft.com/kb/953955/en-us

Q. Какие условия необходимы, для установки клиента SCCM методом "Client Push" ?
A. Для установки клиента на удаленном компьютере методом "Client Push" необходимо выполнение следующих условий:

Учетная запись, настроенная как SMS Client Push Installation Account имеет права локального администратора на удаленном компьютере.
Запущена служба "Server" и доступны шары "Admin$" и "IPC$" (со стандартными разрешениями).
Запущена служба Remote Registry. (Однако, даже при запущенной службе могут быть проблемы с доступом, т.к. могут быть ограничения доступа к реестру, созданные нестандартной установкой Windows или како-нибудь программой. См. http://support.microsoft.com/kb/314837/en-us)
Если вы инициируете установку SMS клиента руками через консоль администратора, то потенциальному клиенту совершенно не обязательно быть "Assigned" (естественно, при условии, что он не Legacy).

Q. Как можно контролировать ход установки клиента SCCM?
A. Процесс "Client Push" отражается сначала в логе ccm.log на сервере, в виде статус-сообщений в консоли SMS администратора. Кроме того можно получить некоторую полезную информацию, посмотрев в файлы CCR (Client Configuration Request) на SMS сервере.
Если серверу удалось инициировать процесс установки клиента, то необходимо смотреть лог ccmsetup.log и client.msi.log на клиенте.

Q. Как правильно установить клиента в образе (имидже) системы?
A. Процесс установки и настройки в документе  Concepts, Planning and Deployment Guide.

Installing the Advanced Client on a computer master image
You can load Advanced Client software components on the computer when it is originally
prepared for service in your organization. Typically, computer preparation work is done by an IT
team in a staging area. The Advanced Client is installed on a client computer master image by
installing core SMS client components without specifying an SMS site code for assignment. The
computer is ready to be assigned to a site when it arrives at the location where it is used in
production.
The master image with the SMS Advanced Client is automatically configured with an SMS
GUID when SMS is installed. The Advanced Client detects that the computer has been prepared
from a master image and creates a new GUID. This prevents duplication of SMS GUIDs on
client computers when the Advanced Client software is loaded on computers before the
computers are put into service in your organization.

Q. Почему при использовании trace32, в лог файлах SCCM время отображается в виде 01.01.1601 ?
A. Это известная проблема trace32. Исправления пока нет.

Q. Как указать точку обнаружения серверов (Server Locator Point) для клиентских компьютеров Configuration Manager

A.Указать точку обнаружения серверов (Server Locator Point)  для клиентов можно одним из следующих методов.

• Опубликовать точку обнаружения серверов вручную в службе WINS, чтобы клиенты могли автоматически находить ее.
• Компьютеры клиентов выполняют поиск точки обнаружения серверов в службе WINS, если у них не задано свойство установки MSI SMSDIRECTORYLOOKUP=NOWINS.
• Назначить точку обнаружения серверов клиенту во время его установки, используя свойство MSI клиента SMSSLP=<имя точки обнаружения серверов> в командной строке CCMSetup.

Q. Контейнер System Management не содержит информации о MP. Логи одержат ошибки:
hman.log запись
SMS-Site-LSD could not be created, error code = 8202. SMS_HIERARCHY_MANAGER
12/15/2005 1:56:36 PM 2808 (0x0AF8)

sitecomp.log запись
Cannot publish NMFFSMS as a Management Point into Active Directory.
SMS_SITE_COMPONENT_MANAGER 12/15/2005 2:11:47 PM 1040 (0x0410)

A. Данные ошибки свидетельствуют о том, что не расширена AD schema: error 8202 в hman.log
"The specified directory service attribute or value does not exist."
Используйте extadsch.exe для расширения схемы и исправления ошибки.

В. В журнале SMS_MP_CONTROL_MANAGER часто появляется предупреждение с кодом 5447: MP has rejected a policy request from
GUID:8C60C911-7B1E-4E4C-9406-122B3DFF2C1B because it was not approved. The operating system reported error 2147942405:
Access is denied.
Как определить к какому компьютеру оно относится?

О. Это сообщение говорит о том, что к сайту SCCM пытается подключиться не утвержденный клиент. Найдите имя клиента
используя приведенный ниже запрос и утвердите его (Approve) для подключения к вашему сайту SCCM.
Запрос:
select
SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceD
omainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System inner join SMS_CM_RES_COLL_SMS00001 on

SMS_CM_RES_COLL_SMS00001.ResourceId = SMS_R_System.ResourceId where SMS_CM_RES_COLL_SMS00001.IsApproved<>'1'

На основе этого запроса можно создать коллекцию всех компьютеров с утановленным агентом SCCM, но не утвержденных.

Q. Существует ли возможность использовать System Center Configuration Manager (SCCM) для развертывания обновлений не Microsoft продуктов?
А. Microsoft выпустила пакет System Center Updates Publisher 2011, который обеспечивает возможность обновления сторонних приложений, используя SCCM 2007 или System Center Essentials 2007. Теперь Вы можете использовать SCCM для управления обновлением всех приложений в вашей организации.

В. Как сделать запрос, чтобы в новую коллекцию попали компьютеры, которые не являются членами другой коллекции?
А. Ниже приведен SQL запрос для создания коллекции на основе существующей
select ResourceID from SMS_R_System where ResourceID not in (select ResourceID from SMS_CM_RES_COLL_<Collection ID>)

В. При попытке установить операционную систему, используя System Center Configuration Manager (SCCM) 2007, возникает ошибка - PXE сертификат просрочен (PXE certificate has expired). Что делать?
О. По умолчанию, SCCM использует само подписанный сертификат для PXE. Этот сертификат имеет дату окончания, после которой сертификат становится недействительным. Этот сертификат может быть заменен другим сертификатом, или можно изменить срок действия сертификата. Для этого необходимо открыть консоль Configuration Manager перейти к Site Database, Site Management, <site>, Site Settings, Site Systems, <Server> и выбрать свойства ConfigMgr PXE service point. На вкладке Database, изменить дату окончания PXE сертификата.

В. Как можно изменить название организации, показываемое при развертывании ОС, установке обновлений в System Center Configuration Manger (SCCM) 2007?
О. Что бы изменить название организации необходимо использовать консоль Configuration Manager и перейти в раздел Site Database (site), Site Management, <site>, Site Settings, Client Agents, выбрать свойства Computer Client Agent. Затем выбрать закладку Customization и изменить название организации.

В. Как запретить установку клиента Configuration Manager на определенных компьютерах?
О. Путем внесения изменений в реестр Windows можно запретить установку клиента Configuration Manager 2007 на определенные компьютеры с использованием автоматической принудительной установки клиента для всего сайта. Реестр сервера сайта Configuration Manager 2007 содержит список компьютеров, которые следует исключить при автоматической принудительной установке клиента для всего сайта. Компьютеры, на которые не нужно устанавливать клиент, можно найти при помощи методов обнаружения Configuration Manager 2007. Эта процедура не запрещает установку клиента с использованием других методов установки, например мастера принудительной установки клиента или запуска программы CCMSetup.exe вручную.

Добавление компьютеров в список исключения для запрета установки клиентского программного обеспечения с использованием автоматической принудительной установки клиента для всего сайта

Откройте редактор реестра Windows на сервере сайта Configuration Manager 2007, где размещен сайт, к которому не нужно присоединять компьютер.
Найдите подраздел SMS_DISCOVERY_DATA_MANAGER, двигаясь по пути HKEY_LOCAL_MACHINE/Software/Microsoft/SMS/Components/SMS_DISCOVERY_DATA_MANAGER.
Чтобы ввести имена компьютеров, которые не нужно присоединять, дважды щелкните раздел ExcludeServers, чтобы открыть окно Редактирование мультистроки.
В окне Редактирование мультистроки введите имена NetBIOS всех компьютеров, которые не нужно присоединять. После ввода имени каждого компьютера нажимайте клавишу ENTER, чтобы каждое имя появлялось в отдельной строке.
После ввода имен всех компьютеров, которые требуется исключить, нажмите кнопку ОК. Закройте окно Редактор реестра .

Сброс флага установки для разрешения установки клиентского программного обеспечения

В консоли Configuration Manager выберите System Center Configuration Manager /База данных сайта / Управление сайтом / <код_сайта> - <имя_сайта>/ Параметры сайта / Обслуживание сайта/ Задачи.
Дважды щелкните Сбросить флаги установки, чтобы открыть диалоговое окно Свойства сброса флагов установки.
В диалоговом окне Свойства сброса флагов установки укажите следующее:
Установите флажок, чтобы включить задачу сброса флагов установки.
Составьте расписание, которое определяет, как часто должна выполняться эта задача.
Нажмите кнопку ОК, чтобы закрыть диалоговое окно Свойства сброса флагов установки.

В. Где расположены логи (файлы журналов) клиента?
О. Файлы журналов клиента Configuration Manager 2007 находятся в одной из следующих папок:
На компьютерах, которые служат точками управления, файлы журналов клиента находятся в папке %ProgramFiles%\SMS_CCM\Logs.
На всех остальных компьютерах файлы журналов клиента находятся в папке %Windir%\System32\CCM\Logs или %Windir%\SysWOW64\CCM\Logs.

В. Как в Configuration Manager создать коллекции компьютеров Windows 7 x86 и x64?
О. Для создания коллекций компьютеров Windows 7 x86 и x64 в SCCM используйте запросы. На основе этих запросов можно легко создать различные комбинации коллекций.

Windows 7 x86

select
SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,
SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,
SMS_R_SYSTEM.Client from SMS_R_System inner join SMS_G_System_COMPUTER_SYSTEM on SMS_G_System_COMPUTER_SYSTEM.ResourceID = SMS_R_System.ResourceId where (SMS_R_System.OperatingSystemNameandVersion like "%Workstation 6.1%" or SMS_R_System.OperatingSystemNameandVersion like "%Windows 7%") and SMS_G_System_COMPUTER_SYSTEM.SystemType = "x86-based PC"

Windows 7 x64

select
SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,
SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,
SMS_R_SYSTEM.Client from SMS_R_System inner join SMS_G_System_COMPUTER_SYSTEM on SMS_G_System_COMPUTER_SYSTEM.ResourceID = SMS_R_System.ResourceId where (SMS_R_System.OperatingSystemNameandVersion like "%Workstation 6.1%" or SMS_R_System.OperatingSystemNameandVersion like "%Windows 7%") and SMS_G_System_COMPUTER_SYSTEM.SystemType = "x64-based PC"

В. Как задать интервал опроса политики для определенной коллекции?
О. Чтобы задать определенный для коллекции интервал опроса политики, воспользуйтесь следующей процедурой. Если компьютер клиента является членом нескольких коллекций с различными интервалами опроса политики, будет использоваться самый короткий заданный временной интервал.

Чтобы задать определенный для коллекции интервал опроса политики

1. На консоли Configuration Manager перейдите к System Center Configuration Manager / База данных сайта / Управление компьютером / Коллекции.

2. В области результатов щелкните правой кнопкой мыши коллекцию, которую нужно изменить, и нажмите пункт Изменить параметры коллекции.

3. На вкладке Дополнительно диалогового окна Свойства коллекции выберите Включить определенный для коллекции интервал опроса политики и укажите требуемый интервал опроса политики в минутах.

4. Нажмите кнопку ОК, чтобы закрыть диалоговое окно Свойства коллекции.

В. Верно ли, что при использовании WSUS в конфигурации с SCCM, Windows Update загружает файлы обновлений в несколько каталогов?
О. Совершенно верно. В данной кофигурации файлы обновлений попадают как в кеш SCCM, так и в какталог Windows\Software Distribution\dowload.

В. Возможна ли установка клиентов Configuration Manager на компьютерах рабочей группы?
О. Configuration Manager 2007 поддерживает установку клиентов для компьютеров в рабочих группах. Для этого необходимо выполнить ручную установку клиентов Configuration Manager.
Для установки клиента Configuration Manager 2007 на компьютерах рабочей группы необходимо выполнить следующие обязательные условия:

Клиент должен устанавливаться вручную на каждом компьютере рабочей группы. Во время установки пользователи, которые выполнили вход в систему, должны иметь права локального администратора для компьютера рабочей группы.
Компьютер рабочей группы должны иметь возможность обнаруживать точку обнаружения серверов для завершения назначения сайта, поскольку они не могут запрашивать доменные службы Active Directory. Точку обнаружения серверов можно вручную опубликовать в WINS, или ее можно указать в свойствах командной строки CCMSetup.exe.
Чтобы получить доступ к ресурсам домена сервера сайта Configuration Manager 2007, для этого сайта необходимо настроить учетную запись для доступа к сети.

Для поддержки компьютеров рабочих групп есть ряд ограничений.

Клиенты рабочих групп не могут обнаружить свою точку управления по умолчанию в доменных службах Active Directory, и вместо этого должны использовать DNS, WINS или точку обнаружения серверов.
Глобальный роуминг не поддерживается, потому что клиенты не могут запрашивать сведения о сайте у доменных служб Active Directory.
Для клиентов в основном режиме не могут быть автоматически настроены параметры, касающиеся основного режима, такие как обмен данными в основном режиме, выбор сертификата и параметр, позволяющий использовать протокол HTTP для роуминга и назначения сайта. Эти параметры необходимо указывать с помощью свойств командной строки CCMSetup.exe.
Методы обнаружения Active Directory не будут обнаруживать компьютеры в рабочих группах.
Невозможно использование объявлений, нацеленных на пользователя.
Невозможно использование метода принудительной установки клиента на компьютерах рабочих групп.
Клиенты рабочих групп нельзя использовать в качестве точки распространения филиала. Configuration Manager 2007 требует, чтобы компьютеры точки распространения филиала были членами домена.

В. Как вручную установить клиентов Configuration Manager?
О. Программное обеспечение клиента Configuration Manager 2007 можно установить вручную на компьютерах предприятия с помощью исполняемого файла CCMSetup.exe. Этот исполняемый файл и вспомогательные файлы находятся в папке Client внутри папки установки Configuration Manager 2007 на сервере сайта и точках управления в составе сайта. К этой папке открыт общий доступ по сети; она находится по адресу <Имя сервера сайта>\SMS_<Код сайта>\Client.
Программа CCMSetup.exe копирует все необходимые для установки компоненты на клиентский компьютер и вызывает файл client.msi для выполнения установки клиента.
Можно указать свойства командной строки для файлов CCMSetup.exe и client.msi, чтобы изменить поведение установки клиента. Например, если указать командную строку CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01, в установке клиента будут использоваться следующие свойства.
/mp:SMSMP01 - Указывает точку управления SMSMP01 для загрузки необходимых файлов установки клиента.
/logon - Указывает, что установка должна прекратиться, если на компьютере обнаружен клиент Configuration Manager 2007 или SMS 2003.
SMSSITECODE=AUTO - Указывает, что клиент должен определить код сайта Configuration Manager 2007 с помощью Active Directory или точки обнаружения серверов.
FSP=SMSFP01 - Указывает, что резервная точка состояния SMSFP01 будет использоваться для получения сообщений о состоянии с клиентского компьютера.

В. Почему при использовании Active Directory System Discovery в ConfigMgr 2007 обнаруживается больше компьютеров, чем ожидалось?
О. В некоторых ситуациях System Center Configuration Manager 2007 обнаруживает большее число компьютеров, чем ожидаемое значение. Это происходит прежде всего из-за устаревших компьютеров в Active Directory и их DNS-записей. Эти компьютеры когда-то входили в домен Active Direcory, но теперь не существуют.
Для обнаружения компьютеров Active Directory System Discovery использует два источника информации:

• Учетная запись компьютера в Active Directory
• Соответствующая запись DNS

Поэтому, если устаревшие данные о компьютерах находятся в DNS или Active Directory, SCCM обнаруживает несуществующие компьютеры.

В. Обязательно наличие резервной точки состояния (Fallback Status Point) при развертывании клиентов Configuration Manager?
О. Резервная точка состояния (Fallback Status Point) является необязательной, но рекомендуемой ролью системы сайта, которая помогает управлять клиентами и выявлять проблемы, связанные с ними.
Резервная точка состояния (Fallback Status Point) в Configuration Manager 2007 - это роль системы сайта, которая помогает администраторам наблюдать за развертыванием клиентов и выявлять проблемы, возникающие во время установки и назначения. Она также используется для обнаружения клиентов, не управляемых из-за проблем соединения с точкой управления, что особенно важно в тех случаях, когда сайт работает в основном режиме.
Если принято решение использовать резервную точку состояния (Fallback Status Point), необходимо установить и настроить эту роль системы сайта до развертывания клиентов. Это позволит назначить резервную точку состояния во время установки клиента.
Хотя на сайте Configuration Manager 2007 можно установить несколько резервных точек состояния, компьютеру клиента можно назначить только одну из них.

В. Можно ли с помощью client.msi выполнить ручную установку клиента Configuration Manager?
О. В Configuration Manager 2007 для запуска установки клиента необходимо использовать ccmsetup.exe. Сcmsetup.exe выполнит загрузку всех необходимых  для установки компонентов и запустит client.msi.

В. Как добавить дополнительные параметры установки в ccmsetup.exe, при использовании установки с точки обновления программного обеспечения (software update point)?
О. Для установки клиента через точку обновления программного обеспечения (software update point) невозможно задать параметры командной строки. Если схема Active Directory расширена для Configuration Manager 2007, компьютеры с установленным клиентов будут автоматически запрашивать в доменных службах Active Directory параметры установки клиента.

В. Как выполнить установку клиентов Configuration Manager с помощью точки обновления программного обеспечения (software update point)?
О. При установке клиента через точку обновления программного обеспечения (software update point) клиент Configuration Manager 2007 публикуется в точке обновления программного обеспечения (software update point) в виде дополнительного обновления программного обеспечения. Этот метод установки клиента можно использовать при установке клиента Configuration Manager 2007 на компьютеры, на которых клиент еще не установлен, или же для обновления существующих клиентов Configuration Manager 2007.
Если на компьютере уже установлен клиент Configuration Manager 2007, его политика клиентов Configuration Manager содержит имя сервера и порт точки обновления программного обеспечения, с помощью которых загружаются обновления.
Чтобы выполнить установку через точку обновления программного обеспечения необходимо использовать один и тот же сервер WSUS для установки клиента и обновления программного обеспечения. Сервер должен выступать активной точкой обновления программного обеспечения на основном сайте.
Если на компьютере не установлен клиент Configuration Manager 2007, необходимо настроить и назначить объект групповой политики Active Directory, чтобы указать имя сервера точки обновления программного обеспечения, с которого компьютер будет получать обновления программного обеспечения.
Для установки клиента через точку обновления программного обеспечения невозможно задать параметры командной строки. Если схема Active Directory расширена для Configuration Manager 2007, компьютеры с установленным клиентов будут автоматически запрашивать в доменных службах Active Directory параметры установки клиента.
Если схема Active Directory не была расширена, то, чтобы передать свойства установки клиентов на компьютеры сайта, необходимо использовать групповую политику Windows. Эти настройки будут автоматически применены ко всем установкам клиента через точку обновления программного обеспечения.

В. Можно ли использовать client.msi при развертывании клиентов Configuration Manager 2007 через групповую политику?
О. Configuration Manager 2007 не поддерживает прямой запуск client.msi. Для развертывания клиентов Configuration Manager 2007 через групповую политику необходимо использовать CCMSetup.msi.

В. Можно утвердить клиента Configuration Manager 2007 не назначая сайту?
О. Клиент Configuration Manager 2007 не может быть утвержден до тех пор, пока не будет успешно установлен и назначен сайту.

В. Если клиент не утвержден, в этом случае блокируются все коммуникации между клиентом и сервером?
О. Нет. В смешанном режиме Configuration Manager 2007 не проверяет подлинность клиентов до того, как им будет разрешено присоединиться к сайту. Любой компьютер с установленным и назначенным сайту клиентом System Center Configuration Manager 2007, и имеющий самозаверяющий сертификат, может подключаться к точке управления, отображаться в консоли System Center Configuration Manager 2007, получать с сайта политику и передавать данные на сайт. В смешанном режиме, если не установлен флажок Этот сайт содержит только клиенты Configuration Manager 2007, политики, содержащие конфиденциальные данные, могут быть отправлены любому клиенту. Однако если этот флажок установлен, только утвержденные клиенты могут получать политики, содержащие конфиденциальные данные.

В. Я вручную утверждаю клиентов Configuration Manager 2007 могу я утверждать клиентов с сайта, расположенного выше по иерархии?
О. Нет.Клиентов необходимо утверждать с назначенных им сайтов. Нельзя утверждать клиентов с сайтов, расположенных выше по иерархии. Опция утверждения клиента недоступна, если попытаться утвердить клиента вне назначенного сайта.

В. Я установил клиентов Configuration Manager 2007 до установки резервной точки состояния (Fallback Status Point). Однако, схема Active Directory для Configuration Manager 2007 расширена. Мне необходима переустановка клиентов для использования резервной точки состояния (Fallback Status Point)?
О. Резервная точка состояния (Fallback Status Point) назначается только в процессе установки клиента Configuration Manager 2007. Опубликованная в Active Directory резервная точка состояния (Fallback Status Point) используется как параметр при инсталляции новых клиентов. Поэтому вам необходимо переустановить клиентов.

В. Существует ли возможность назначить сайт клиенту SCCM до установки?
О. Процесс назначение происходит после успешной установки клиента и определяет сайт, который управляет клиентским компьютером. Тем не менее, можно установить клиент и не назначить его сайту немедленно, но при таком сценарии он считается неуправляемым клиентом до тех пор, пока ему не будет назначен сайт.

В. Может ли клиент SCCM быть назначен дополнительному сайту (Secondary site)?
О. Клиенты Configuration Manager 2007 не могут быть назначены дополнительным сайтам. Они всегда назначаются родительскому основному сайту. Однако если они располагаются на границах дополнительного сайта, они могут использовать любые прокси точки управления и точки распространения на дополнительном сайте.

В. Как работает автоматическое назначение клиентов SCCM сайту?
О. Автоматическое назначение сайту может производиться при развертывании клиента или при нажатии кнопки Обнаружить на вкладке "Дополнительно" окна Свойства Configuration Manager. Клиент Configuration Manager сравнивает свой IP-адрес с границами сайта, настроенными в иерархии Configuration Manager 2007. Когда IP-адрес клиента попадает в границы сайта, клиент автоматически назначается этому сайту.
Границы настраиваются для одной или нескольких следующих категорий:

• IP-подсеть
• Сайт Active Directory
• Префикс IPv6
• Диапазон IP-адресов

В. Как происходит обнаружение точки управления по умолчанию (Default Management Point)?
О.После того как клиент успешно назначен сайту, он должен найти точку управления по умолчанию этого сайта, чтобы он мог загрузить ее политику клиента. Или, если он назначен по Интернету, он соединяется со своей указанной точкой интернет-управления. Когда клиент загрузил политику клиента с точки управления своего назначенного сайта, тогда клиент становится управляемым клиентом.

Для нахождения своей точки управления по умолчанию клиенты используют следующие механизмы (в том порядке, в котором они перечислены):

• доменные службы Active Directory;
• DNS;
• точку обнаружения серверов;
• WINS.