SCCM Agent Certificate Can’t Enroll

徵狀 clientIDstartupManager.log error RegTask: “Failed to get certificate” “Error 0x80004005” 原因 Machine Key file corrupt 解決方法 無法要求憑證 1. 備份Machine key file 在 C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys, the file name start with “19c5cf9c7b5dc9de3e548adb70398402_” 2.給予當前執行者有full Control權限然後刪除 3. Restart SMS Agent Host Service重新取得憑證 經確認憑證產生後問題即可解決

0

SCCM Agent Can’t Got Policy

徵狀 SCCM 用戶端安裝後無法正確取得Policy,移除後重新安裝狀況仍然相同 CCMEXEC.LOG error Endpoint’PolicyAgent_PolicyEvaluator’ return 0x80070057 from event notification 原因 用戶端是由SMS Agent升級上來,並且舊版本並未正常移除 解決方法 安裝Systems Management Server 2003 Toolkit 2 http://technet.microsoft.com/en-us/systemcenter/bb676787.aspx 安裝後執行ccmclean.exe /All 移動到C:\Windows\system32\ccmsetup下執行 Ccmsetup /uninstall 移除後重新安裝

0

SCCM Backup Fail

smsbkup.log ======== Error: Sql Server could not prepare for the Backup. $$<SMS_SITE_BACKUP><週五 二月 11 00:05:48.286 2011 台北標準時間><thread=3444 (0xD74)> Aborting the backup process. $$<SMS_SITE_BACKUP><週五 二月 11 00:05:48.286 2011 台北標準時間><thread=3444 (0xD74)> $$<SMS_SITE_BACKUP><週五 二月 11 00:05:48.286 2011 台北標準時間><thread=3444 (0xD74)> Error: CreateSnapshotSet failed… $$<SMS_SITE_BACKUP><週五 二月 11 00:05:48.317 2011 台北標準時間><thread=3444 (0xD74)> STATMSG: ID=5047 SEV=E LEV=M SOURCE=”SMS Server” COMP=”SMS_SITE_BACKUP” SYS=SCCMComputerName SITE=SiteCode…

0

Use Domian user right cannot open SCCM console

當用戶端不是SCCM本機的管理者時當開啟SCCM console時發生錯誤 “This function is not supported on this system”(系統不支援這個功能) 這是因為預設用戶端對%Program Files%\Microsoft Configuration Management資料夾沒有權限 請給予以下權限 Traverse Folder\Execute File List Folder\Read Data Read Attributes Read Extended Attributes Read Permissions

0

Use Domain user right access SCCM Console can’t execute reporting

經測試確一般Domain User若是要連線SCCM Reporting須確認SMS Reporting Users Group與Distributed COM Users必須要有權限 此兩個群組部一定只在SCCM Server上,若是您的SQL Server與SCCM安裝在不同機器上,請確認當前的Domain User 在SQL Server上的兩個Group有加入到該群組

0

SCCM 2007 Software Distribution step by step

Ⅰ. 確認Software Distribution setting Enable 1. 確認下列路徑Site Database\Site Management\Site code\Site settings\Client Agents的 “Advertised Programs Client Agent Properties” 2. 選擇 Advertised Programs Client Agent 3. 請勾選Enable Software distribution to clients, 並勾選 [Allow user targeted advertisement requests] 及 [New program notification icon opens Add or Remove Programs] . 4. 您也許需要設定如何通知Client (非必要選項). Ⅱ. 建立collection 1. 請建立一個 Collection 佈署測試您要的軟體….

0

SMSSCCM collection 排除另一個collection

經常有遇到希望建立排除已安裝某些軟體的用戶端,例如我們需要抓出未安裝IE8用戶端,針對collection A: All system,另外建立一個collection B 內容包含所有安裝過IE8用戶端,在建立一個collection C透過A-B=C 方式列出未安裝IE8的用戶端 Collection A: all systems Collection B: Client with “IE8” installed Collection C: C=A-B We could create the collection C with the following WQL query ************** select SMS_R_System.ResourceID,SMS_R_System.ResourceType,SMS_R_System.Name,SMS_R_System.SMSUniqueIdentifier,SMS_R_System.ResourceDomainORWorkgroup,SMS_R_System.Client from SMS_R_System where SMS_R_System.ResourceId in (select ResourceID from SMS_CM_RES_COLL_XXXXXXXX) and SMS_R_System.ResourceId not in (select ResourceID from SMS_CM_RES_COLL_YYYYYYYY) ************** Here, the …

0

SMS 2003 – 3rd party SAP client update deploy failed

Log analysis ========= 1. We found some error in SMS log ============================== Execution is complete for program SAP 620.78 Upgrade. The exit code is 1, the execution status is FailureNonRetry        execmgr    2011/3/2 上午 09:38:31       1540 (0x0604) The user has logged off.      execmgr    2011/3/2 上午 10:18:39       832 (0x0340) Execution Manager timer has been fired.       execmgr    2011/3/2…

0

SMS console 無法開啟

問題現象 – 突然無法開啟SMS console 錯誤訊息”mmc 無法初始化嵌入式管理單元” 若是本機管理員登入MMC開啟後看不到任何階層架構 問題成因 – %appdata%/Microsoft/MMC files corrupt 解決方案 – We deleted the adminconsole file from %appdata%/Microsoft/MMC folder and after that we could open SCCM console without any errors.

0

SMS/SCCM collection filter use ip subnet

問題描述︰ 針對網路卡的IP subnet以排除方式達到針對特定的subnet 排除在collection之外 使用以下可以排除某個IPSubnets 例如 “10.10.30.0” select *  from  SMS_R_System where IPSubnets != “10.10.30.0” 但是若是有兩張網卡的例如另外一張是 192.168.0.0的網段仍會被query出來 也就是同一比電腦帳號有兩張網卡只要其中一張有符合條件就會被query出來 使用語法 select *  from  SMS_R_System where IPSubnets != “10.10.30.0” and IPSubnets != “192.168.0.0” 可以達到需求,但是要增加更多的sunbet進來時就會有問題 解決方法︰ 透過SQL語法可解決排除collection中多個IPSubnet問題 SELECT * FROM  SMS_R_SYSTEM WHERE IPSUBNETS NOT IN (‘10.69.5.0′,’10.10.0.0′,’10.69.0.0’, ‘10.10.30.0’,’10.10.33.0′,’10.11.70.0′, ‘10.8.30.0’,’10.8.31.0′,’10.8.40.0′, ‘10.8.50.0’,’10.8.60.0′,’10.8.61.0′, ‘192.168.0.0’)

0