Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Microsoft Systems Management Server 2003 R2 (MS SMS 2003)

Автор: Lev1981
Дата сообщения: 20.04.2007 15:00
ITeXPert
Путь должен указывать именно на ту папку, где лежат драйвера. WInPe не сканирует папки на наличие нужных драйверов.
У меня вообще все сетевые драйвера от разных производителей лежали в одной папке, на которую и был указан путь в Capture CD Wizard.
Автор: Alexeyfns
Дата сообщения: 24.04.2007 15:01
Вот столкнулся с такой ошибкой. В поисках был, все перепроверял. Куда копать?

MP Control Manager detected MP is not responding to HTTP requests. The http error is Service Unavailable.

Possible cause: MP service is not started or not responding.
Solution: Manually restart the SMS Agent Host service on the MP.

Possible cause: IIS service is not responding.
Solution: Manually restart the W3SVC service on the MP.

Possible cause: MP encountered an error when connecting to SQL Server.
Solution: Verify that the SQL server is properly configured to allow Management Point access. If using a standard SQL security account, verify that the SQL Server is configured to allow standard SQL Security; or configure the Management Point to use an NT integrated security account, with appropriate access. If using integrated security, verify the account used by the MP to connect to the SQL server is a member of the SMS_SiteSystemToSQLConnection_<sitecode > group on the SQL server, that the account is not locked out, and that the account password is not expired. (In standard security, the default account is SMS_SQL_RX_<sitecode>.)

Possible cause: The SQL server Service Principal Names (SPNs) are not registered correctly in Active Directory
Solution: Ensure SQL server SPNs are correctly registered. Review Q829868.

Possible cause: Internet Information Services (IIS) isn't configured to listen on the ports over which SMS is configured to communicate.
Solution: Verify that the Default Web Site is configured to use the same ports which SMS is configured to use.

Possible cause: The Default Web Site is disabled in IIS.
Solution: Verify that the Default Web Site is enabled, and functioning properly.

Possible cause: The SMS ISAPI Application Identity does not have the requisite logon privileges.
Solution: Verify that the account that the SMS ISAPI is configured to run under has not been denied batch logon rights through group policy.

Автор: ITeXPert
Дата сообщения: 03.05.2007 17:46
Alexeyfns
Текст ошибки эт конечно правильно, но совпадает ли у тебя твоя проблема с одной из описанных выше? и пробовал ли ты делать то что в Solution указано? Management Point может быть недоступна по разным причинам, файрвол, стопанутая служба, безопастность ковыряли и т.д.

Добавлено:
Вопрос по OS Deployment Feature Pack. Майкрософт рекомендует делать по одному образу для каждой "разной" конфигурации компов. А можно ли сделать образ в котором будут дрова на все? Есть идея запихнуть в дистрибутив XP драйвера на все (размер дистра получается примерно 950 метров) потом с этого компакта поставить Винду (дрова при этом все на винте остануться). Потом с этой винды сделать образ и раздавать на любое железо. Никто таким не страдал?
Автор: Lev1981
Дата сообщения: 04.05.2007 16:08
ITeXPert
Касательно OSD Feature Pack
Сделать можно, чтобы разливать на разное железо. Для этого придется поковыряться с Sysprep, немного его изменив и добавив папки с драйверами на мастер-образ.
Единственной проблемой будет определение HAL, но и это решается скриптом на microsoft Haldetect, который нужно подставить в Postinstall действие пакета образа.
Автор: ITeXPert
Дата сообщения: 05.05.2007 00:58
Lev1981
Сенкс, в понедельник попробую. Пока запихнул в дистрибутив дрова, и поставил винду, образ тож в понедельник с машины буду делать. Короче пока делаю как и думал, если не получиться буду с суспрепом морочиться
Автор: idzone
Дата сообщения: 05.05.2007 10:32

Цитата:
ITeXPert
Касательно OSD Feature Pack
Сделать можно, чтобы разливать на разное железо. Для этого придется поковыряться с Sysprep, немного его изменив и добавив папки с драйверами на мастер-образ.
Единственной проблемой будет определение HAL, но и это решается скриптом на microsoft Haldetect, который нужно подставить в Postinstall действие пакета образа.


Отредактировав sysprep.ini можно добиться что он будет искать в указанных дирректориях. Но есть особенности: после отработки sysprep поставит перед каждым указанным путем %systemroot%. Ну это вроде не баг а фича =)
так что сетевые папки указать не получиться а мастер образ менять при появлении новых драйверов - не технологично.
Вообщем, в моем частном случае, я разливаю голую винду а потом батником с названием модели компа накатываю все драйвера =).
почти все инсталяторы драйверов работает в silent режиме с ключом /s (-s). Правда после некоторых требуеться перезагрузка. Ну да есть же учетка локального админа да и autoadminlogon=1 никто не отменял. (планировал повесить главу об OSD на сайт Michigun , думаю дело нескольких дней, если канешн он одобрит!)

Кстати при создании Capture CD указываете путь к сетевым драйверам и storage драйверам (в теории он подставляет драйвера которые чертыхаясь устанавливаешь с флопаря по F6 при инсталяции винды) и он копирует *.* из этих папок (кстати укажете пустую диру он вылетет с ошибкой =)). Ну ладно Capture СD мы всему научили. НО после разлива винды окажеться что она ничего про эти Ethernet и прочие контроллеры не знает (если они отличные от железа компа с которого снимался мастер образ). Выход накидать в винду драйверов от всех сетевых устройств в сети *.inf > %systemroot%; *.sys и *.dll и *.cat > %systemroot%\system32\drivers, моно пройтись по списку девайсов ткнуться в каждый и поглядеть в inf каждого какие файлики он использует тока их и взять а моно пройти вот сюда более того ОНО идельно подходит для unattended инсталяции с локальным расположением драйверов, я же вытащил то что мне надо подсунул в винду и снял с неё мастер образ.

Насчет HAL (sysprep ощищает от установленного железа и винда заново определяет hardware) - один образ для однопроцессорных систем с интерфейсом ACPI и другой образ для многопроцессорных ACPI-компьютеров (на моей практике образ от пня работает на дулкоре и наоборот). Если используются локализованные языковые версии операционной системы, то нужно создать отдельные образы для каждой версии (я ставлю ENG и потом накатываю MUI - его тихо накатить отдельная песня =( ).
Автор: ITeXPert
Дата сообщения: 05.05.2007 21:19
idzone
Как раз с помощью DriverPacks я и интегрировал драйвера в ХР. Кстати вопрос почему не работает все это дело в MS Virtual Server 2005 R2. На работе понятное дело есть физические машины, а дома хотелось на виртуалках потренироваться. Но чистый Capture CD ничего не знает о тех виртуальных сетевых адаптерах которые использует Virtual Server и после перезагрузки запись образа вылетает с ошибкой типа не найден сетевой путь и т.д. Пробовал указывать путь к дровам на intel-овые сетевые карточки (т.к. в диспетчере устройств сетевая числиться как intel-based), не помогло, такая же ошибка
Автор: idzone
Дата сообщения: 06.05.2007 12:44
ITeXPert
"чистый Capture CD" естессно не знает о твоих устройствах... MS постарался максимально облегчить смс-ный образ WinPE. Вообще тебе никто не мешает использовать свой winpe - смс сам интегрирует в него нужные приблуды.
Мне кажеться тебе легче залезть в свойства драйвера - и внести вобраз именно те файлы которые он использует.
Автор: spooll
Дата сообщения: 07.05.2007 14:44
Я немного разобрался у себя. Все верно, для клиента должна у всех стоять служба доступа к принтерам и файлам, везде нету! Пытался выяснить как установить ее из командной строки всем или файлик запустить чето никак походу =(
сама служба не появляется и соответственно результатов никаких.Можт просто драйвер этот как-то можно отыскать и вручную устанавливать...какие еще варианты могут быть?
пробовал:
netsh winsock reset catalog

netsh firewall set service type = fileandprint mode = enable profile = all


netsh int ip reset c:\resetlog.txt




Ребутил комп, тольку 0.
.
Остается одно тогда, это запускать client.msi с параметрами.
Пробовал ветки реестра копировать с указанием сайта SMS, т.е инсталю клиента, запускаю импорт реестра -толку 0.
Пробовал так -
Запусти ccmsetup.exe - он запустит client.msi в автоматическом режиме вообще. можешь для верности скормить ему ключик SMSSITECODE=SMS
Т.е.
ccmsetup.exe -SMSSITECODE=SMS (/SMSSITECODE=SMS)
не помогло. Есть у кого еще варианты? Это последняя надежда =\
Автор: Kopmen
Дата сообщения: 07.05.2007 15:24
Уважаемые, подскажите пожалуйста в чем может быть проблема.
Только начинаю, поэтому может туплю протсто.

При установке ставлю расширить схему AD. После этого как написано на http://michigun.michigun.googlepages.com/home захожу в AD Users and Computers но в контрейнере System не могу создать контейнер System Management, точнее никакого контейнера не могу создать, эта функция недоступна (захожу под Schema admin). Как еще определить, что схема расширилась корректно? И как создать контейнер System Management?
Автор: idzone
Дата сообщения: 07.05.2007 16:24
spooll

ccmclean.exe /all /removehistory /q /retry:4,900
вычистит тихо, если прервешь рестартанет заново через 15 минут и так 4 раза
ccmdelcert.exe
удалит сертификат
ccmsetup.exe /source:\\servername\..\i386\ SMSSITECODE=XXX
поставит заново и "ассигнирует" -) с сервером ХХХ

все отсюда

Kopmen

если ты все сделал именно так... то проблем быть не должно...
просто включи учетку по которой стартуешь "расширение схемы" в группу схема_админ.
ну и гляди в логи. К примеру у меня была похожая проблема - причина оказалось в злобном антивирусе mcafee который блокировал выполнение одного скрипта.
Автор: Michigun
Дата сообщения: 07.05.2007 16:54
Kopmen
может быть, adsi edit поможет.
Автор: spooll
Дата сообщения: 07.05.2007 17:15
idzone


путь немного не такой, надо \\sms\SMSClient\i386

а так заработало, спасибо большущее
Автор: ITeXPert
Дата сообщения: 07.05.2007 22:18
spooll
А вообще возьми на заметку, что если само не работает, то как сказал Michigun ручками создаешь контейнер System Management через ADSI и тогда точно должно заработать. Если не ошибаюсь при установке SMS в Advanced Security Mode для службы SMS (когда SMS работает под учеткой Local Service) только таким (читай ручным) методом и можно заставить СМС нормально работать, по крайней мере, у меня у самого ничего не создавалось, пришлось самому.
Автор: spooll
Дата сообщения: 08.05.2007 01:04
ITeXPert

Это точно мне? Мне способ сказали как инсталить через политику, а то что само не инсталится я нашел причину- не установлена служба доступа к файлам и принтерам на клиенте.
Автор: ITeXPert
Дата сообщения: 08.05.2007 07:19
spooll
Я имел ввиду ввобще установку СМС сервера
Автор: spooll
Дата сообщения: 08.05.2007 09:44
Ну при установке SMS сервера проблем небыло, кроме того что на контролер домена он встал кривовато изза службы BITS. MP toubleshooter категорически выдавал ошибку какбы я ее не устанавливал и не разрешал, поэтому сварганил все на виртуал PC Сразу заработало.
Автор: Kopmen
Дата сообщения: 10.05.2007 11:04
Michigun
idzone

Спасибо. ADSI Edit действительно помог. Пришлось создавать вручную, после чего в поле Assigned стало Yes. Теперь потихоньку осваиваю дальше. Michigun огромное спасибо за такое дельное руководство.
Автор: Michigun
Дата сообщения: 10.05.2007 11:34

Цитата:
Michigun огромное спасибо за такое дельное руководство.

Спасибо.
Автор: pazdak
Дата сообщения: 10.05.2007 15:56
Может кто уже ставил SP3 для SMS 2003 и успел пощупать Asset Intelligence?

Клиенты обновлены: 2.50.4253.3000

Интересует следующее:
необходимо собрать информацию по ОС клиентских машин, какие из них OEM, какие VLK, есть еще MSDN версия (MSDN непонятно как определить)

Так вот Asset Intelligence должен предоставить такого рода отчеты, но у меня почему-то все отчеты пустые, т.е. если перелопатить SQL представления, кое-какие таблицы заполняются (например, Installed_Software_MS_DATA), но таблица на основе которой делается выборка LU_MSProd и ей подобные пусты и кто и как их заполняет не понятно.

Может есть описание, как заставить работать эти отчеты или у Вас есть какие-то сведения по этому вопросу, поделитесь пожалуйста...
Спасибо

-------
Добавлено:
Проблема выяснена и отчасти своими силами решена, решение описано тут:
http://forums.microsoft.com/TechNet-RU/ShowPost.aspx?PostID=1583150&SiteID=40
-------
Автор: alxzed
Дата сообщения: 10.05.2007 16:41
pazdak
If you have SMS 2003 Inventory Tool for Microsoft Updates (ITMU) v3 installed on your SMS server and are installing SMS 2003 SP3, you must do one of the following to prevent some ITMU specific reports from returning no data: • Re-compile the ITMU v3 definition file • Rerun the ITMU v3 installation file to repair itself For more information, see Microsoft Knowledge Base article 937098: Some ITMU revision 3 reports contain no data after you upgrade to Microsoft Systems Management Server 2003 Service Pack 3
Автор: pazdak
Дата сообщения: 11.05.2007 08:39
alxzed
Простите, но где Вы видели, чтобы я упоминал про ITMU, у меня его нет...
Да и если бы был, то к моей проблеме это никак не относится!!!

Так что вопрос открыт:

Цитата:
Может кто уже ставил SP3 для SMS 2003 и успел пощупать Asset Intelligence?

Может есть описание, как заставить работать эти отчеты или у Вас есть какие-то сведения по этому вопросу, поделитесь пожалуйста...


-------
Добавлено:
Проблема выяснена и отчасти своими силами решена, решение описано тут:
http://forums.microsoft.com/TechNet-RU/ShowPost.aspx?PostID=1583150&SiteID=40
-------
Автор: TitanMK
Дата сообщения: 12.05.2007 14:27
может сдесь уже было, но все же я доконца не нашел где взять файл базы обновлений для MS Update tools - wsusscn2.cab (или же wsusscan.cab) для русских продуктов. По умолчанию скачивается англицкий.
Читал на мелкософте как изменить но там всего 4 языка - англицкий, японский, французкий и т.п...
как то ручками все обновления не хочется качать и скармливать....
Автор: ITeXPert
Дата сообщения: 15.05.2007 17:24
idzone
В продолжение темы об OSDFP... Сделал я наконец-то идеальный дистрибутив ХР, со всеми обновлениями и драйверами. Поставил на машину с которой буду образ делать (софта остального тудя я уже натыкал). Сколько по времени занимает установка ОС из образа посредством SMS (Имеется ввиду случай когда комп грузиться по PXE, а сам образ ОС лежит в сети)
Автор: idzone
Дата сообщения: 16.05.2007 10:17
ITeXPert

Странно как то... что остановило тебе в пол-шаге от того чтобы самому проверить??
=)
PXE пока не прикрутил. по старинке гружусь с сд. инициализация среды winpe 3-4 минуты (это вместе с выбором программы установки пакаджа) минуты полторы очистка-разметка-форматирования диска (на ноутах дольше). если на диске файловая система то diskpart спотыкаться может чего то сосредоточенно думать минут 5-6.
само развертывание образа пара минут (wim файл порядка 700Mb).
затем старт винды очищенной sysprep - автовтыкание серийного номера винды (который вноситься при создании программы пакаджа) региональных настроек (там же) ну и инициализация хардваре - минуты 3-4 до первого contrl+alt+delete
как раз в фазе user state restore ставлю MUI он криво выглядит под локальным админом (в остальных учетках-порядок) который ставит драйвера (я попытался ковырять inf файлы - толку мало) легче засунуть в батник ехе /s драйверов. правда тут есть другой ньюанс после некоторых необходим ребут, тут решение простое добавляем в реестр ключик на стартап второго батника и делаем autoadminlogon =1 (тут правда в явном виде указываеться пароль но я превратил bat в ехе с помощью Quick Batch File Compiler-кстати в демо версии вставляет ненужные паузы после установки всех драйверов (в основном заморочки с ноутами всякие там модемы, фингерпринты, картридеры,трастет модуль платформ, HDD шок протекторы и прочая лабуда. с десктопами чипсет+вга+аудио=Щастье убиваем ненужные ключики. переименовываем машину под конкретного пользователя логинимся под ним и автоматом накатываться софт исходя из принадлежности разным группам в AD.


Автор: ITeXPert
Дата сообщения: 16.05.2007 15:55
idzone
я пока дистрибутив вылизываю, с которого ставлю операционку саму. У меня несколько другая картина. Поскольку софт публикуется через Citrix, то на сами машины я ничего не ставлю практически, только мелочь типа WinRAR, Acrobat и т.д. Судя по твоему описанию времени столько же сколько и у Acronis Snap Deploy. Парвда в нем машинка сразу втыкатся в домен. С ноутами не заморачивался, на то есть систмотехники. пусть сами доставляют чего там не хватать на ноуте будет

Добавлено:
idzone
Вчера просто глюк уже под вечер странный обнаружился. Если юзер не локальный админ на компе, то его не пускает, типа нет прав на локальный логон. Но это я мог чего-то намутить когда в nLite твикал винду, сегодня ничего не трогал, посмотрим че будет...
Автор: idzone
Дата сообщения: 16.05.2007 16:29
ITeXPert
мне кажеться зря вылизываешь.
ничего кроме секьюрити адейтов туда лучше не ставить... да тот же винрар обновляеться и что образ менять?
с другой стороны чтобы wsus-у не пришлось деплоить патчи за большой промежуток времени то разумно наверное создавать новый образ каждые два-три месяца (просто развертывать образ патчить его и снова capture).
ты невнимательно глядел видимо умеет он в домен вводить, и даже в конкретную OU.
Автор: ITeXPert
Дата сообщения: 16.05.2007 17:39
idzone
точно проглядел наверное... кстати узнал причину глюка... я ж забыл что я захожу на комп по RDP, а это дозволено по умолчанию только админам, по-этому-то пользователя и не пускало. А софт я в дистрибутив допихиваю, т.к. все равно потом ручками доставлять прийдется, перед тем как образ снимать. Да и дома такой диск пригодиться.
Сейчас практически все настроено так как мне надо, осталось научиться раздавать настройки Citrix клиента, либо через SMS либо указав путь к файлу с настройками, но то потом, ща буду образ наконец-то сливать...
Автор: ITeXPert
Дата сообщения: 17.05.2007 17:03
idzone
Я сделал так. Создал Image Capture CD, с помощью него создал образ системы, как описано Operating System Deployment Feature Pack Users Guide. Потом создал OS Installation CD, загрузился с него но получил ошибку (Unspecified Error 80004005). Потом поставил WDS с целю с помощью него поставить ОС. Но так я и не понял каким образом можно сделать Boot Image, т.к. конечная задумка ставить ОС на новые компы без CD-ROMов
Автор: idzone
Дата сообщения: 17.05.2007 21:36
как то ты непоследователен.
что такое WDS? оно?
может проверишь update DP.
потом на каком именно этапе вылетела ошибка? загрузилась среда winpe?
сначало идет инициализация winpe потом железа потом инициализация пакаджа и программы их установки (если сетевуха поднялась). ну так?
про твою конечную задумку дык тебе RIS нужен.

Страницы: 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849

Предыдущая тема: BrightStor ARCserve Backup


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.