» Microsoft Systems Management Server 2003 R2 (MS SMS 2003)

Вопрос следующий. В моей сети до меня пытались настроить СМС сайт. Назывался он для простоты скажем 002.

Я об этом не знал и поднял сайт 001. Всё кашерно, тока вот клиенты к сайту не вязались. На этом этапе, когда начал копать клиентские настройки выяснилось, что после того как клиенты (клиент = программа, а не тачка или человек) начинают работать, они вяжутся на старый сайт. После перетаскивания их в свой сайт скриптами они начали появляться в коллекциях. Я начал раздавать софт и нашёл следующий баг - клиенты по преднему пытаются получить пакадж соурсе с сервера старого сайта, а так как сервак физически выдернут из сетки, пишут в логах - не доступна Distribution Point

Вопрос - откуда они полчают это имя.
Товарищ, который настраивал предидущий сайт сказал, что все сервисы крутились на одной тачке, которая была выдернута из сети физически.

Я шерстил DNS, AD и WINS на предмет указания записи того сервера - пусто
Я переустанавливал клиенты с чисткой файлов и риестра - всё равно после инсталяции клиента захожу на нах ClientSPY'ем и наблюдаю код старого сайта.

уже неделю ипусь, Хелп

Зайди в AD users and computers. В меню view ставь advanced features. Увидишь контейнер system. В нем - System Management. Если там есть записи с 002 - грохай. Там должны быть тока записи 001. Если их нет - пиши сюда еще.

Michigun
Вездесущий какой

Записи есть только для второго сайта. В логах пишется, что не могу мол создать записи в AD-нету прав (моя учётка). Тут же захожу локально, приспокойно удаляю записи от старого сайта. Маджик какой то. Т.е. процесс, ломящийся с моей учёткой ничё сделать не может, а сам я могу.

/me ушёл рыться в правах.

ЗЫ как получиться - сварганю Guide "установка нового SMS сайта в условиях не корректно удалённого старого"

Цитата:

Записи есть только для второго сайта. В логах пишется, что не могу мол создать записи в AD-нету прав (моя учётка). Тут же захожу локально, приспокойно удаляю записи от старого сайта. Маджик какой то. Т.е. процесс, ломящийся с моей учёткой ничё сделать не может, а сам я могу.

У тебя секьюрити какая? Если адвансед - то права нужны учетке вида computer$. Если стандарт - то особой учетке SMS Service, ее при установке смса указываешь. но никак не твоей!

Извиняюсь за может быть глуппый вопрос, но не могу найти где можно выставить под какой учёткой запускать packag на клиенте? у сайта стандартный режим защиты.
галка "Use software Installatiom Accaunt" не активна, становитсья активна при "whether or not a user is logged on", но где задаётся акаунт под которым запускать инсталяцию.

Krest7
Site settings -> component configuration -> software distribution -> Legasy Client Software Installation account.

Там же прям в адвертайзменте - run with users right или with administrative right.

Michigun
Я и имел ввиду учётку моей машины. Так уж вышло, что сижу я за серваком, но не суть.

Появилась следующая проблема.
SITE_COMPONENT_MANAGER не может изменить свойство dnsHostName для компонента SMS-MP-<код сайта>-<имя сервака>. Проверьте расширена ли AD и лялялялля.

В схеме AD аттрибут dnsHostName есть, а вот в компоненте SMS-MP-<код сайта>-<имя сервака> этого аттрибута нет. Заново компонент создавал (удалял ручками и ждал, пока SITE_COMPONENT_MANAGER создаст его заново). Схему заново расширял, причём как софтом данным на диске вместе с СМС, так и "самой-самой наипоследнейшей версией", скачанной c некрософта.

oborisov
Расскажите, что предпринимали в AD для SMS.

Выполнил extend AD софтом данном на диске и скачанном с некрософта, назначил на контейнер System и суб контейнер System management сервак (машину) в качестве админа с полным доступом.

ЗЫ можно на ты
ЗЗЫ Volosatiy slon = I'm )))

oborisov
В правах есть еще тонкость - нужен full control on this and all child objects.

Michigun
всё шуршит, всё шоколадно, сенкс

А можно ли в СМС где неть к компу инвентарный номер прикрепить ? и еще вопросик по какому порту он собирает и раздает клиентам а то Firewall стоит между офисами и как он собирает допустим свичи управляемые сетевые принтеры

кстати аналогичный вопрос, можно где нибудь коменты к юзерам, компам писать? типа ФИО и терреториально расположение было бы неплохо писать.

Igloo
Krest7
Класть эту инфу в WMI или найти где она там уже лежит и отмодифицировать sms_def.mof. Или чем нить формировать mif файлы и давать агенту смс их забирать.
про порты тут.
Сложно на ms поискать?

Michigun

Дык стоят права на This object end all child, но погоды это не меняет.

Поставил SMS 2003. Через сутки появились компы, у всех, за исключением трёх, столбец Assigned = No. Эти три -- сам комп, на котором стоит SMS, SQL-сервер, где лежит база и ещё один сервак (о нём позже)
Подождал ещё сутки. Ничего не изменилось.
Границы сайта: Домены: mydomain.ru, mydomain (на всякий пожарный, без суффикса ru), IP range: 123.0.0.0
Заметил одну странность. Есть две записи об одной и той же машине. Как раз тот сервак.
Вида:

server.mydomain.ru Client=no, Assigned=yes
SERVER Client=no, Assigned=no

Система: Win 2003 SP1
Вопросы:
- почему машины не становятся клиентами SMS (т.е. Assigned=No)?
- почему одна машина отображается в коллекции два раза?
- почему запись в виде FQDN стала клиентом сервера, а другая, в виде NETBIOS-имени -- нет?

GiNNyBoY
=)В границу внесите сайт AD.
=)вероятно, потому что клиента на ней нет, а ее нашли разные методы дискавери.
=)из за границ и методов дискавери.

Во первых в границах должен стоять не домен, а сайт.
Во вторых - та на сам сервак клиента ставил ??? если да, то лезь в службы - смотри, потом лезь в Control Panel -> System Management Server смотри, потом лезь в логи %WinDir%\system32\ccm\logs смотри.

По второму вопросу - хз.
По третьему - по тому, что клиенты ищутся либо по AD либо по IP. По NetBios SMS клиентов не ищет.

Michigun
а в самой консоли в отображение коллекций столбец добавить можно?
mif файлы нужно будет по каждому клиенту раскидать?

Не встечал кто нибудь описание sql таблиц? что где храниться?
полистав таблицы обнаружил, что собирает он гораздо больше чем показывает.

Цитата:

mif файлы нужно будет по каждому клиенту раскидать?

Да.

Цитата:

Не встечал кто нибудь описание sql таблиц? что где храниться?

смотри доку на MS. Возможно, в SDK про это написанно.

c Assigned так вопрос и не решился?
а то у меня No No ... поискал в версии для печати и что-то ничего не помогло..

knackita
В границах сайта смс укажи свой сайт AD.

Цитата:

Появилась следующая проблема.
SITE_COMPONENT_MANAGER не может изменить свойство dnsHostName для компонента SMS-MP-<код сайта>-<имя сервака>. Проверьте расширена ли AD и лялялялля.

В схеме AD аттрибут dnsHostName есть, а вот в компоненте SMS-MP-<код сайта>-<имя сервака> этого аттрибута нет. Заново компонент создавал (удалял ручками и ждал, пока SITE_COMPONENT_MANAGER создаст его заново). Схему заново расширял, причём как софтом данным на диске вместе с СМС, так и "самой-самой наипоследнейшей версией", скачанной c некрософта.

Стоят права вида "on this and all child objects", ошибки продолжают падать в лог. Не ужели ни у кого такого не было ??

oborisov
На микрософте написанно, что эта проблема возникает тогда, когда схема расширенна СМСом без SP2, а работать с ней пытается именно sms 2003 sp2. Там же написанно, что побороть это можно, использовав extadsch.exe из SMS SP2. Если даже не побороть - не смертельно. Если ты пробовал расширить и у тебя получилось(проверял?), но проблема не ушла - тогда лично я не знаю пока, что еще можно подсказать.

Вопрос в Assigned Yes но клиентов не раздоет сам не накатывает ... а руками не хочется , что делать где копать ?

Igloo
настраивать client push installation.

Всем спасибо, всё получилось.

Теперь вопрос следующий: где можно почитать как правильно заапгрейдица с SMS 2003 до R2 и на какие грабли приготовица наткнуца? :D (сами сервиспаки уже скачал с microsoft).

на микрософте

настраивать client push installation


Цитата:

настраивать client push installation

Я поставил там везде галки или че то пропустил ?

Igloo
я думаю пропустил.