» Microsoft Systems Management Server 2003 R2 (MS SMS 2003)

Цитата:

Даю на чтение всех папок СМС,

что ты понимаешь под папками?

Michigun
папки
- CAP_A01
- SMS
- SMS_CCM
- SMSDATA
Включаю в группу SMS Admins
не помогает...помогает если я включу в группу администраторы на сервере, но это уж слишком. нужны минимальные права, только для удаленного управления некоторыми пользователями.

YToshik
В консоли SMS есть раздел System Rights. Зайди туда, посмотри.

Michigun
там даны права на чтение коллекций и удалённое управление,
главное консоль не ставится , нет доступа к базе...

Установил SCCM 2007, настроил всё согласно
http://blogs.technet.com/smsandmom/archive/2007/10/30/system-center-configuration-manager-sccm-2007-poc-installation-guidelines.aspx

Компьютеры обнаружились, появились в query. У всех найденных компьютеров статус assigned, сайт правильный прописался.

Аккаунт для установки выбрал администраторский. Запустил установку агентов. В итоге агенты на компьютеры установились, но на сайт они не нацелены. В панели управления Configuration Manager в Advanced поле сайта пустое. Нажимаешь Discover - ничего не находит. Контейнеры в AD создал, пермишены выдал. 2 объекта там создались автоматом - один для сайта, другой для MP.

В итоге SCCM считает что ни на одном компьютере клиент не установлен. Повторная инсталляция не помогает. Хелп!!!

Роблему решил. Оказалось что не верно было выдано разрешение на контейнер в AD.

Michigun
Озадачил шеф вроде как банальным отчетом - компы на которых установлен IE7. Когда начал запросы строить результат вообще не соответсвующий действительности выдает. Покзывает от силы 10 компов и х больше. и установлен он давно на них, т.е. вариант что еще база не обновлиась отпадает. Пробовал и Add/Remove Programs - Display Name - is like - Internet Explorer 7 и то же самое с Software Progrms - нифига... ты часом себе такаой отчет не делал?

ITeXPert
неа.

А в Resourse Explorer он тоже не отображает?

Michigun
Тоже нет. Но проблему решил, довольно неожиданно для себя. Нашел exe-шник интернет эксплорера 7го в Software Metering (SCCM 2007 сам даж правило такое создал). Пришлось только включить его, жду теперь пока в отчете появиться

В базе collation cyrillic_general. Более того есть записи в которых русский яхык отображается нормально.
А есть записи в которых русские символы отображаются вопрасительными знаками.

cwbgbjy

А какой collation у самого sql-сервера? У меня такая проблема возникала, но на серваке базы collation был latin, сама БД - cyrillic, решилась только путем переустановки SMS на SQL-сервере с cyrillic_general. ну попробуй клиента переустановить на проблемных машинах, может поможет...

Не открываются отчёты для группы SMS Reporting Users.
Группа внесена на SMS сайте в Reports.
Где нужно что поправить?

mihail_karavaev
Access Denied пишет или что именно?

Подскажите плиз следующее:
1) в AD добавил права FULL на Everyone на раздел System - System Management. Иначе не работал Discovery у клиентов. Понимаю, что права нужно не всем разрешать, может кто вычислил кому именно не хватает пра доступа в АД?
2) можно и как-то устанавливать программы, без вывода окон у пользователя, без задания параметров коммандной строки. Т.е. майкрософтские программы все вроде устанавливаются без проблем. А вот тот же divx как установить автоматом на 150 компов? Вроде говорят, что было в SMS применение изменений в системе. Может кто подтолкнет куда искать?

panYauhen

1) только учетной записи под которой работатет sms или учетной записи компа на котором крутиться sms (в зависимости от типа секьюрити) всем остальным по дефолту.
проверь также наличие прав на вложенные обьекты там должно быть ка минимум три обьекта проверь права на них

2) можно, в настройках есть аллоу интеракт юзер ))) типа ты понял )
нужно вообщем как минимум указать ехе - но если без параметров то как он у тебя поставиться сам? пакеты msi либо сам делаешь либо вытаскиваешь из дистрибутива.
кстати k-lite codec mega pack рулит )))
а искать надо в себе...

idzone Спасибо.

2) Скачал я Admin Studio Configuration Manager 2007 Edition, думаю это мне надо было.
Почему у MS все началось через пень-колоду делаться??!! У меня PXE в SCCM перестал работать после переустановки.

Добавлено:
Блин, какая-то фигня. Не хочет эта Admin Studio подключаться к SCCM07.

Помогите,пожалуйста, написать запрос, чтобы в результате по всем ПК выдалась инфа:
- Имя пользователя
- Имя рабочей станции
- Подрозделение
- Проц-р
- Ядро
- ОЗУ
- HDD
- C:
- C: free
- OC

Добрый день.
Есть такая проблема:
Необходимо установить SMS 2003 на 2003-й сервер. AD не настроен и настраиваться на этом сервере не будет (с его задачами справляется linux). 2005-MSSQL стоит. Есть ли возможность такой установки?
Заранее благодарен.

haron7
Прости за злостный оффтоп, но ставить продукт стоимостью несколько тясыч $ и экономить на AD - это БРЕД.

Чтоб совсем не оффтопить - будет, но с гемором. SMS требует расширения схемы и вносит свои параметры в структуру AD. Т.е. если уровень твоего LDAP-каталога позволит сделать эти изменения (в чем я сомневаюсь) - тогда кое-как будет. Тока это такая *пииииии*.... Врагу не посоветую.

Добавлено:
И вообще точно тебе на такой вопрос никто не ответит - камикадзе нет...

ЛЮДИ! НУ неужели никто не прикручивал Admin Studio к SCCM'07??? Как же вы MSI-шники создаете?

haron7
FreemanRU
Был у меня опыт (давным-давно) с SMS 2003 в среде без AD, работал нормально без особых проблем, так что это вполне рабочий вариант...
Главное WINS в сети поднять и воткнуть туда несколько записей SMS
C SQL, у меня правда был 2000, лучше поставить на туже машину, что и SMS

насколько я знаю, SMS без AD не ставится - но я не пробовал.
Другое дело, что можно поднять фиктивный домен только для СМС, в него только смс сервер и ввести. А клиенты могут быть вне этого домена - это уже штатная, поддерживаемая схема.

Доброе время суток всем.
Подскажите пожалуйста, где искать ошибку.
Разваернули тестовый сервак SMS 2003 на простом компе, настроили sql на нем же. вроде все работает - клиетны поставились, уведомления приходят, софт ставится, инвентаризация идет, отчеты работают.

Стали разварачивать рабочую версию - разница только в том, что SQL отдельный сервер - остальнве настройки аналогично тестовой версии.
В итоге - клиенты установились, отчеты работают и ВСЕ!!!! На клиенте не работает ни инвентаризация, ни установка софта, уведомления, соответственно, тоже не приходят. Site status - ошибок нет.

Kosam
а чего разнесли отдельно? в доках к SMS этого не рекомендуется делать, мол разносите точки раздачи, инвентаризации и т.д., но не site server и database server роли?

panYauhen
Прикручивать не прикручивал, просто пробовал перепаковывать, остановился на том что проще ключи для тихой инсталляции найти и все

ITeXPert

ну, покупать дополнительны е лиценнзии на SQL дороговато, а так есть мощный сервак с развернутым SQL-ем - вот и подцепили туда базу для SMS.
теперь вот боримся с проблемами

А клиенты к сайту-то хоть подцепились, т.е. на клиенте если нажать Discovery, то они видят свой сайт-то?

panYauhen
нет похоже клиенты не видят сайт

покопался нашел что у меня вот эта ситуация:

"An Advanced Client Installs but Its Components Are Not Enabled

You will also find that the following management point registry key(s) are not populated on the client:

HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\SMS\MP\Certificates\SignedTrustedRootKey
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\SMS\MP\Certificates\TrustedRootKey
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\SMS\MP\Certificates\SignedSerializedKey

Additionally, the site control file does not have a TrustedRootKey entry."

и файл sms\bin\i386\mobileclient.tcf не содержит параметра SMSPublicRootKey

Сайт без расширения в AD

ошибка на клиенте только в LocationServeces.log

<![LOG[Attempting to retrieve default management point from AD]LOG]!><time="09:31:31.400+-360" date="01-25-2008" component="LocationServices" context="" type="1" thread="3648" file="lsad.cpp:2158">
<![LOG[Attempting to retrieve default management point from WINS]LOG]!><time="09:31:31.415+-360" date="01-25-2008" component="LocationServices" context="" type="1" thread="3648" file="lsad.cpp:2182">
<![LOG[Attempting to retrieve NLB default management point from WINS]LOG]!><time="09:31:31.415+-360" date="01-25-2008" component="LocationServices" context="" type="1" thread="3648" file="lsad.cpp:2188">
<![LOG[Failed to resolve IP address from WINS]LOG]!><time="09:31:40.264+-360" date="01-25-2008" component="LocationServices" context="" type="3" thread="3648" file="lswins.cpp:323">
<![LOG[No NLB default management point is present, attempting to resolve default management point from WINS]LOG]!><time="09:31:40.264+-360" date="01-25-2008" component="LocationServices" context="" type="1" thread="3648" file="lsad.cpp:2194">
<![LOG[Failed to resolve IP address from WINS]LOG]!><time="09:31:49.112+-360" date="01-25-2008" component="LocationServices" context="" type="3" thread="3648" file="lswins.cpp:323">
<![LOG[Failed to retrieve MP for site code 'SMS']LOG]!><time="09:31:49.112+-360" date="01-25-2008" component="LocationServices" context="" type="3" thread="3648" file="lsad.cpp:2703">

исправления в Wins как сказано в статье
http://support.microsoft.com/kb/883620/en-us
вносили.
что дальше то делать??

Kosam
1) AD советую расширить
2) в Client Push Install что стоит в качесте значения SMS Site Code? Auto или ты вписал туда имя своего сайта?

ITeXPert

1. С расширением AD есть определенные проблемы, не буду вдаваться в них. Должен же и без этого работать SMS.
2. Site Code стоит имя моего сайта.

Kosam
Я бы советовал попробоавть развернуть такую же схему в тестовой среде чтобы выяснить, повториться ли ошибка, если да, то расширить схему в тестовой среде и еще раз попробовать провести инвентаризацию

помогите подружить WSUS и SCCM

WSUS обновления скачивает, клиенты на нем регятся, отчеты передают.
SCCM к себе базу обновления закачал, но какие обновления на каких машинах есть, а какие нет он не "видит"
на всех обновлениях в Update Repository заполнена только колонка Unknown.

что еще нужно настроить что бы распространять обновления средствами SCCM ?