» Microsoft Systems Management Server 2003 R2 (MS SMS 2003)

Пожалуйста : )
Самая лучшая благодарность - написание тех багов, с которыми столкнулся и объяснение тех, которые знаешь.
Если что - пиши, поковыряемся вместе.

И так баги с которыми сталкивался
1 поставил СМС захожу в менеджер а он пишет Конекшен ту датебейс и все
помогло тока переустановка СМС ( полная )
2 Баг многие как я понимаю с этим сталкиваются это в колешен нет компов сети
( юзеры есть ) как его исправил точно скзать не могу
тк лазил лазил ковырял настраивал и нефига пришел на следуюший день и все компы видны ! возможно не видно было тк СМС долго обновляется
3 баг с которым столкнулся это чтобы все юзеры стали Асигнет ! ну его решение написано выше СПАСИО БОЛЬШОЕ ЗА ЭТО umishka
4 И последний баг с которым столкнулся это установка клиентов
когда ставиш из менеджера он говорит типа все ок щя поставлю и все
и когда ставиш руками на машину клиента вроде все втает
но в менеджере в колнке Клиент не появляется ес!!
решения проблемы пока нет
Если кто знает помогите чем можите ! в чем бага где рыть ?

За ранее благодарен

Добавлено
вот щя заметил
вот эта ошибка SMS_CLIENT_CONFIG_MANAGER
весит в критикал
что это ?

Отличная тема. Я по ней у себя на сервере SMS 2003 настроил. Круто! Больше нигде инфы не нашел.

Теперь вопрос. SMS позволяет устанавливать софт удаленно. Возможность есть, но если софт можно ставить через GPO, то зачем SMS. Или из-за того, что не весь софт можно ставить с помощью GPO?

Надеюсь, не дурацкий вопрос задал

Alxdhere
GPO может ставить ток .msi, ток на компы в домене и ток на Win 2000 и выше. У SMS этих ограничений нет.

Ясно. Я об этом не успел задуматься. У меня все рабочие станции на WinXP Pro.
Посмотрел Reporting, который предлагает SMS через браузер. Удобная вещь, но не хватает информации о мониторах, установленных у клиентов. У того же LANDesk есть дополнительная приблуда, которая позволяет видеть модель и дюймаж монитора. К SMS такое никто не встречал?

И еще. В SMS есть возможность установки софта (packages) на станции в соответствии с заданными критериями. Я имею ввиду, что софт ставился бы без участия админа, по критерию. Если рабочая станция или пользователь входит в определенную коллекцию (например), то софт сразу устанавливается. Т.е. как GPO.

Скажем, установить тот же FAR на все станции. А AutoCAD только на те, которые в определенной организационной единице.

Alxdhere
софт деплоится на основе коллекцый, а на основании каких правил ты создаеш коллекции тут ток от тебя зависит.

romadubick
посмотри, какие ошибки валит служба SMS_CLIENT_CONFIG_MANAGER. Очень может быть поэтому и клиенты не устанавливаются.
Alxdhere
Отличия распространение софта GPO vs Sms
1. разделение по наборам, которые легко формируются на базе запросов
2. Большее количество параметров для установки софта (user logon или нет, время установки, "скрытая" установка)
3. Возможность отслеживания состояния установки
4. Возможность инсталляции обновлений Microsoft
5. не только msi пакеты
Alxdhere
О мониторах. У SMS файл, в котором параметры инвентаризации записаны - редактируемый. название SMS_def.mof. Есть ли там параметры мониторы - не уверен, но очень многие настройки, отличные от стандартных (которых и так 1500) поискать можно.


Добавлено
Есть вопрос.
Чуваки, у кого есть реальная практика:
1. Ищется ли клиенты под Windows 98 методами Discovery?
2. Кто пробывал использовать logon script для установки клиента SMS (именно для SMS 2003!), в частности для того же Win98.
Спасибо.

umishka

Тоесть посмотреть ?
у меня в Сайт статус далее мой сайт далее компонент статус ( везде на них крестики )
а внутри стоить крестик на SMS_CLIENT_CONFIG_MANAGER и не чего я посмотреть не могу какая ошибка что она делает
в свойствах показывает тока сколько раз типа вылетала предупреждение и критическая

Жмешь правой кнопкой на SMS_CLIENT_CONFIG_MANAGER (или на другом сервисе, на котором есть Warning или Error или просто хочется посмотреть логи), далее Show Messages - > All Messages.
ну а там большое поле для получения подробной инфы.

umishka
Спасибо
посмотрел
почти все ошибки
типа комп такойто не найден сетевой путь
и некоторые комп такойто отказано в доступе

Второе хрен с ним
но почему не найден сетевой путь ??
ониже даже все асигнед ??

подскажите плиз надо у некоторых vip пользователей на их копах ограничить возможности смс 2003. надо что бы у них было запрещенно определенным людям цепляться к компу ремоте десктопом. как это сделать?

akizmey
нету этого... : (((
По крайней мере средствами SMS

Привет All!

некоторая информация о поиске Win9x.
Вкратце - проблема в следующем:
Рабочие станции под управлением ОС Windows 9х не могут быть обнаружены не одним из методов Discovery, кроме Network Discovery (остальные используют AD, где учетные записи Win9x не фигурируют).
Однако Network Discovery находит только те рабочие станции, которые используют DHCP и на которых активирован SNMP agent, что есстественно далеко не на всех рабочих станциях сделано.
Метод Network Discovery (SMS_NETWORK_DISCOVERY) периодически валит в логи ID 1324
"Network Discovery failed to enumerate the computers on one or more domains.
Possible cause: The specified domains do not exist. Solution: Re-specify
domains: go to the Network Discovery Properties dialog box, Domains tab.
Possible cause: Domain access problems exist. Solution: Contact your network
administrator." Решение этого пока ищется...

Таким образом, обнаружение Windows 9x возможно посредством logon-скриптов : (
Печально, но факт.

Добавлено
Собственно ответ на поставленный вопрос:
Установка клиента на Windows 9x (и автоматический поиск его) происходит следующим образом:

1. В netlogon на контроллер домена кладется capinst.exe и smsman.exe (у меня sms и контроллер на одном сервере, но я думаю роли не играет существенной).
2. для пользователя прописывается в профиле:
capinst /slp=<имя_сервера_SMS>
3. отслеживается выполнение по логам на раб. станции Windows\Temp\capinst.log и windows\ms\sms\Logs\Wnmanual.log

Соотв. произошла установка + discovery клиента.
Аккуратнее с теми компами, где уже стоял SMS клиент, но был удлен - необходимо править реестр.
По логам Wnmanual.log понятно как : )

Коллеги!
Кто нибудь пробовал использовать недавно выпущенный к SMS OSDeployment Feature Pack?
Я наткнулся на грабли: установилось вроде все Ок, исходную машину сконфигурил, сделал CaptureCD, снял образ, создал Package в SMS, создал Installation CD - гружусь с него, выбираю образ и при начале разворачивания образа вываливается ошибка о невозможности найти файл, с кодом 80070002.
Кто нибудь еще пробовал такое проделать?

Как прочитал новость SMS 2003 OSD Feature Pack, все жду...

renault

И вот ... давно ждал инструмента для *.wim
Будет ли работать эта фича отдельно от SMS? не хочу тянуть и ставить SMS ради одной возможности
гхммм, подозреваю что будет... может закинешь в мыло (если не тяжелое) или выложишь нужное файло?

Насчет работать отдельно не уверен, т.к. для того чтобы например создать образ машины, нужно создать CaptureCD, иметь на исходной машине установленный SMS клиент, запустить снятие образа сначала из под винды (предварительно копирнув туда sysprep), которое как я понимаю обезличивает машину, а потом загрузится с CD и уже снять образ (3.12 Гб занятого пространства на диске пожал в 1,35 Гб wim-файл)
Не совсем понял насчет залить, что именно
Но все равно у меня дилап, так что проблематично.
Сам фичепак можно отельно от смса скачать. Тока устанавливаться он не будет бе смса установленного.

renault
спасиб

Цитата:

Насчет работать отдельно не уверен

... дык вроде бы wim будет стандартом M$ для образов. значит применяться они будут не только for remote install в SMS , но и в остальном made in M$ , а мне интересно в WinPE
в longhorne например уже используется

Цитата:

3.12 Гб занятого пространства на диске пожал в 1,35 Гб wim-файл

...не плохо жмет
не помню где читал .. декларируют сжатие 3:1

Цитата:

Сам фичепак можно отельно от смса скачать.

угу.. на днях солью


Цитата:

Тока устанавливаться он не будет бе смса установленного.

вот мл..., ну ни чего распакуем


for ALL
еще кто-нить пробовал в имиджи установку закатывать ? делитесь инфой

Привет всем!
Сделал следующее:

1. Расширение схемы AD, проверил все ОК.
2. Установил SMS 2003;
3. Site Boundaries настроил на свою сеточку и домен;
4. Настроил Discovery Methods.

Все компы в cети видны в коллекции (также как и пользователи и группы), но Assigned у всех No, кроме 3-х серверов под 2003 Server и одной станции под XP. Под эти 4 машины клиент установился без проблем.
Я никак не могу добиться, чтобы Assigned прошел у всех других станций, работающих под ХР и 2000.

У меня есть подозрение, что виной тому могут быть политики безопасности.

Никто не мог бы дать мне совет как все мне это дело поправить.

Заранее спасибо.

Господа пАмогите )
нужно написать репорт чтоб он выдавал такую инфу
COMP name - USER name - IP - DOMAIN
и так на всех пользователей сайта... помогите не знаю как писать

Под моим наблюдением находится много машин, которые не включены в домен и включение не планируется

не получается отобразить их в коллекциях

как вообще работать с машинами вне домена.

feech
Пропиши их в Site Boundaries как подсетки (а не как AD сайт).

akizmey
select sms_r_system.Name, SMS_R_User.Name, sms_r_system.IPAddresses, sms_r_system.ResourceDomainORWorkgroup from sms_r_system INNER JOIN SMS_R_User on sms_r_system.LastLogonUserName = SMS_R_User.UserName

MaxApes

Привет ) мы вроде стобой на курсах сидели по смс )

Дык, этот скриптик выдает вот что
An error occurred when the report was run. The details are as follows:
Invalid object name 'sms_r_system'.
Error Number: -2147217865
Source: Microsoft OLE DB Provider for SQL Server
Native Error: 208

MaxApes

все тестирую в ВМ-варе 4.5

есть подсеть 192.168.9.0/24
в ней есть контроллер (в2к сервер - AD:TOWN), клиент и просто машинка (в2к про)

Site Boundaries
192.168.0.0| IP
192.168.9.0| IP
TOWN| AD

так понимаю вне домена машину можно обнаружить только с помощью Network Discovery
остальные методы откл.

настройки Network Discovery
General:
Topology
Subnets:
192.168.9.0/24
Search local
Domains:
town
Search local
Shedule:
Устанавливаю

выставляю время запуска
по логам смотрю выполняется меньше чем за минуту
в коллекциях, после всяких обновлений, отдельностоящей машины НЕТ %-((

да вообще сам по себе Network Discovery ничего не находит

umishka
Спасибо
посмотрел
почти все ошибки
типа комп такойто не найден сетевой путь
и некоторые комп такойто отказано в доступе

Второе хрен с ним
но почему не найден сетевой путь ??
ониже даже все асигнед ??

народ очень нужно сварганить скриптик который выдергивает продукт коде (серийный номер виндов ну 25 символов который)
Нужно например чтоб выдал все компы в организации и серийники к ним.

Добавлено
Еще очень нужны отчеты когда пользователи логинились...
тоесть выбираем пользователя и смс должно показать время когда он делал логон и логоф на компах.

akizmey
Привет ))
Сейчас работы завалом перед новым годом ))
До СМС руки дойдут только после НГ )) напишу потом что получилось ))

feech
странно, у меня Network Discovery нашел не только компы, но и оборудование всякое..
попробую еще посмотреть.. тока попожже ))

Подскажите, плз:
Advnced Security и Standart Security - в работе с СМС какая разница, и что в настройках надо менять?
Уточню - Standart Security для доступа к рабочим станциям использует создаваемую при установке СМС учетную запись - MS предлагает называть ее SMSService. Она обладает правами Domain User'а и Administrator'а.
Advnced же Security предпологает: "advanced security uses the LocalSystem account on SMS servers to run SMS services and make changes on the server. Advanced security uses computer accounts (rather than user accounts) to connect to other computers and to make changes on other computers"(Взято из SMS2003 Security.doc)
К сожалению, я не на 5 понимаю английскую мову, да и в знании Win2000 мне далеко до спеца, поэтому я буду благодарен, если кто нибудь поделиться знаниями по этому поводу.

и еще - в инструкции (в этом форуме я видел ссылки на нее) есть момент - нужно дать права на контейнер System Management.(это делается в AD Users and Computers)Написано - .. и выбираем учетную запись компьютера, на который будет установлен СМС. Что такое "Учетная запись компьютера"? Т.е. что надо выбрать в открывающемся списке?

и еще - возможна ли Push установка Legasy клиента(на, соответственно, Win98 машину)?
если да, то какие настройки нужны (просто так у меня не работает), а в документации по существу ничего не нашел.

Тоже поставил
У меня все увидилось, все assigned, и даже клиенты поставилсь почти везде

Но есть другие траблы
Например я почему-то не могу запустить ни один Report
и еще после создания пакета (с помощью мастера Distribute software) прога не установилась
Вопросы:
Как запускать Report
Нужно как-то "обробатывать" прогу перед установкой. ТЕ мне не совсем понятно как можно установить прогу, которая требует много данных типа имени пользователя, выбор компонентов и тп.

Спасибо за ответ

Цитата:

Нужно как-то "обробатывать" прогу перед установкой. ТЕ мне не совсем понятно как можно установить прогу, которая требует много данных типа имени пользователя, выбор компонентов и тп.

Например, TotalCommander можно распаковать, поменять несколько значений в его .ini файле, и запаковать обратно. Он установится без вопросов. Программы, упакованные стандартными инсталляторами, имеют параметры командной строки для автоматической установки. Можно воспользоваться программой для создания файлов .msi(напр. WinInstaller LE), которые тоже устанавливаются без вопросов. Для конкретной проги, как ее получше установить в автоматическом режиме советую посмотреть _http://unattended.oszone.net/, и форум по этой теме.

А по поводу Report'ов - пройди
SiteDatabase\SiteHierarhy\"SiteName"\SiteSettings\SiteSystem\RightClick на свой сервер справа, перейди на вкладку ReportingPoint. Там - галочка "Use this system as a ReportingPoint" и URL, по которосу твой IE перейдет на список репортов.

И по поводу установки программ - для нее нужно создать Advertisement, на базе предварительно созданного Package.

Ни у кого не возникало такой проблемы:
сервер СМС2003("server"), 2 компьютера - рабочие станции("uzer1","uzer2")(все Win2000, сделанно для тестирования). СМС сайт установлен, настроен, работал. Неожиданно - на uzer2 в консоли администратора написанно, что клиента на нем нет(хотя он есть. напр. Remote Control работает).Мало того, написанно, что клиента нет и на самом сервере! На uzer1 все в порядке. Когда захожу в ClientInstallation Method\Client push installation\Propertities, и жму Ок, мне пишут:
"Client Push Installation cannot currently install clients because following:
- Client Push Installation cannot currently install clients because no Advanced Client Network Acces account currently exists. To install clients create the Advanced Client Network Acces account."
Еще вчера такого не было, а я не менял в настройках ничего.