» Microsoft Systems Management Server 2003 R2 (MS SMS 2003)

SergeyCVS
АД поднят. Без него кажется невозможно праймэри сайт установить.. Компы не в АД. Но на то он и Network Discovery, чтобы все детектить, что пингуется, или я чего-то не понимаю?
Дискавери метод включен. Работает сутки, плюс-минус.. Расписание есть раз в сутки, Run ASAP отмечал
Кхм.. погорячился. As soon as possible в этом методе нету ))

Michigun
Файрволлов нету ни на СМС-сайте, ни на потенциальных клиентах...


Добавлено:
Ввел один из компьютеров в AD. Запустил Run Query для запроса All Systems. Введенный компьютер не продетектился. Настройки в Discovery Methods ставил исходя из здравого смысла и приведенных выше ссылок. В самой AD данный компьютер виден. Страдаю, обрастаю комплексами. Помогите.

Утро следующего дня. Компьютер, который есть в AD, добавился в коллекцию. Client - No, Assigned - Yes. Будем ждать остальных

Какие нибудь другие Discovery включены?
Может быть, стоит попробовать увеличить период действия Network Discovery?

Включил все методы Discovery. А сколько примерно составляет эффективный период действия Network Discovery? Michigun, лично Вы сколько у себя поставили?

мне не нужен этот метод дисковери, у меня все берется методами AD Discovery, с DC.
предидущий пост к тому, что, возможно, Вам стоит попробовать поставить побольше?

Цитата:

Будем ждать остальных

К сожалению, смысла нет - этот один взят AD system discovery, т.к. запись о нем появилась в AD.
Неужели System Status и логи ни на что не ругаются?

Уважаемые знатоки, возможно ли заставить SMS 2003 SP1 найти клиентов, если не расширена схема AD? Ситуация такова: поднят SMS 2003 SP1 без расширения схемы AD, сервер SMS включен в существующий домен AD, все настройки SMS сделаны - и discovery methods и site boundaries - вообщем все, что нужно по найденному здесь мануалу, но коллекции пусты и остаются пустыми даже при принудительном update collection membership. Неужели без расширения схемы AD он не заработает?

ИМХО:
Если коллекции пусты - значит, СМС не нашел информации о компах. Значит, или неправильны настройки дискавери(если машины у вас в домене - System Discovery), или нет доступа на DC.
Далее, контейнер System Management в System у Вас есть? Должен быть.
Т.е., ситуация такая: у Вас должны найтись ресурсы(компы), на них должны установиться клиенты, но Вы об этом не узнаете, т.к. без расширения схемы они не узнают, куда стучаться. А если они на СМС сервер не постучаться, он о них не узнает.
И самое главное: можно ли заставить их постучаться без расширения схемы? Я точно не знаю, возможно, им достаточно будет инфы в контейнере System Management.

Спасибо за быстрый ответ Michigun. Похоже, действительно без расширения схемы никак - AD System Discovery настроен правильно и указывает на наш AD site, но контейнера System managment в System нет - видимо он создается как раз при расширении схемы Еще раз спасибо, будем настраивать дальше...

Не торопись:
дай права на контейнер System компьютеру-смс серверу.Права - фул контрол на этот обьект И ВСЕ ДОЧЕРНИЕ ОБЬЕКТЫ(!). Перезагрузи СМС сервер(можно какие то службы, но я точно не помню название). У тебя должна появиться папка System Management. После этого права СМС сервера на System можно убрать, но такие права надо дать на System management. А Расширение СХЕМЫ - это другое.

Спасибо Michigun, буду эскпериментировать согласно твоим предложениям... О результатах отпишу...

здравствуйте у меня такой вопрос есть sms 2003 sp1 наупал сервак с sms sq, базы восстановили, но перестали работать отчеты
при запуске странички с отчетамивместо отчетов пишет следующее
An error occurred when the report was run. The details are as follows:
Login failed for user '(null)'. Reason: Not associated with a trusted SQL Server connection.
Error Number: -2147467259
Source: Microsoft OLE DB Provider for SQL Server
Native Error: 18452
права на базу в sql выставлены как до падения
подскажите плиз, в чем может быть загвоздка

Когда запускаешь установку СМСа, там есть пункт "Site Reset".
Служит для всякого разного, в т.ч. для восстановления коммуникации между СМС и АД, СМС и СиКуЭлем и т.п. при напр. переезде SQL на другой сервак и пр.
По мойму - то, что тебе должно помочь.

не помогает..

Будем думать..

при попытке site reseta выдает ошибуку что файл не может быть помещен в базу...

Добрый день!
Понимаю что вопрос избитый - но всеже:
Установил SMS2003SP1 от сетки он отрезан FireWall'ом (на нем открыл ВСЕ порты в обе стороны) прописал границы, все как бы хорошо - в коллекциях - все машины стали Assigned - Yes, на машинах проставился Advanced Client, НО в коллекциях - колонка Client - No у всех кроме самого SMS сервера. Пытался ответ найти повсюду - но никак - ничего не помогает ... в Site Status - все красиво. Со стороны клиента в логах -

(CcmExec.log)

<![LOG[Request failed: 501 Not Implemented]LOG]!><time="11:44:36.602+-360" date="01-30-2006" component="CcmExec" context="" type="3" thread="3572" file="ccmhttpmessage.cpp:1863">
<![LOG[Request failed: 501 Not Implemented]LOG]!><time="11:50:11.842+-360" date="01-30-2006" component="CcmExec" context="" type="3" thread="3572" file="ccmhttpmessage.cpp:1863">
<![LOG[Request failed: 501 Not Implemented]LOG]!><time="11:50:16.670+-360" date="01-30-2006" component="CcmExec" context="" type="3" thread="3572" file="ccmhttpmessage.cpp:1863">

Может кто наступал на граблю? Подскажите куда копать? ...

Немножко напоминает ситуацию, что клиенты встали, но о себе на СМС сервер сказать не могут. Чтобы это проверить - на клиенте в панели управления, на последней закладке пункта System management, попробуй нажать site discover или что то в этом роде. Если я прав - не найдет. Возможная причина - AD Users and Computers\System нет контейнера System Management.

xt делать если переформатили сервант с sql? потом восстановили туда старую базу а смс сервер ее не видит?

Smartpol
вот, наткнулся на microsoft.com - FAQ


Цитата:

Do I have to extend my Active Directory schema to use SMS? (Updated December 20, 2004)
A. No. You need to extend the schema only if:

• You want to use global roaming for Advanced Clients.

• You want to use the most secure method available for authenticating management points to Advanced Clients.

• You want to use automatic key exchange for secure site-to-site communication.

• You want clients to automatically detect the server locator points and management points without requiring Windows Internet Name Service (WINS). If you do not extend the schema, WINS is required for automatic site assignment, roaming, and selection of a local management point.


Although running SMS 2003 in an Active Directory domain gives you many other benefits, such as advanced security and support for boundaries based on Active Directory sites, schema extension is not required for those features.

For more information about extending your Active Directory schema, see the "Active Directory Schema Modification and Publishing for Systems Management Server 2003" white paper on the Microsoft Download site. For more information about authenticating management points, see “Appendix B: SMS Certificate Infrastructure” in Scenarios and Procedures for Microsoft Systems Management Server 2003: Security on Microsoft TechNet.

Уважаемые спецы, кто сталкивался с проблемой установки клиентов на Win98 через скрипт при загрузке системы? Подскажите пожалуйста в чем может быть проблема, вот лог с машины:
*** Starting Installation *** - Tue Feb 07 14:51:17 2006
Unable to open the client version registry key (0).
3 Command line argument(s):
\\SMS\SMSCLIENT\I386\CAPINST.EXE
/AdvCli
/slp=sms
Checking OS Version:
Windows 98 detected.
IE version is 4.0
Platform does not support Advanced client.
Will only install a client if it falls in a 2.0 site.
Building SLP Query String:
IP Subnets found: &ip=172.16.0.0.
IP Addresses found: &ir=172.16.14.54.
SLP sms specified on the command line, AD will not be searched.
Checking SLP sms for site/caps
Querying SLP: /sms_slp/slp.dll?cap&sv=Opal&ip=172.16.0.0
SLP sms returned no results, This client cannot be matched to any site boundaries known by that SLP
*** Installation Complete *** - Tue Feb 07 14:51:18 2006
На машины с Win2000 клиенты Adv Client ставятся, пробовал без ключа /advcli та же петрушка, только еще и на win 2000 не устанавливаются.
Если есть мысли поделитесь пожалуйста.

Gorg23

Цитата:

SLP sms specified on the command line, AD will not be searched.
Checking SLP sms for site/caps
Querying SLP: /sms_slp/slp.dll?cap&sv=Opal&ip=172.16.0.0
SLP sms returned no results, This client cannot be matched to any site boundaries known by that SLP

клиент неможет найти смс-сайт. проверь прально ли заданы границы сайта

Если не правильные границы сайта наверное были бы проблемы и с машинами под win 2000, а они и через этот скрипт и через push устанавливаются. Может надо какой-то ключик добавить, а я не знаю?

на sysadmins уже ответили - advanced client не поддерживает Win98. А по поводу границ - legasy вне их не встанет, а advanced встанет, но СМС сайт(и, соответсвенно, СМС сервер куда стучаться) не найдет.

чтобы клиент вставал на 98 WINS надо настраивать

подскажите пожалуйста что надо прописать в Wins для того что бы на 98 установился клиент.

Как и обещал Michigun'у, описываю свои действия для установки SMS 2003 SP1 без расширения AD: проделать все согласно мануалу, ссылки на который лежат на страницах этой темы, за исключением следующих пунктов:
1. В свойствах сайта отключить публикацию идентификационных данных в AD на вкладке Advanced
2. Правильно настроить WINS (добавить статику с именами SMS_SLP и SMS_MP на IP SMS-сервера)
3. В политиках AD добавить автоматическую установку клиента на машины домена

После этого без добавления каких-либо доп. контейнеров в AD у меня появились клиенты в SMS, причем assigned=yes.

Но возник следующий вопрос к уважаемым знатокам - инсталляция обновлений на клиенты у меня происходит, но SMS не знает, чем она закончилась. Стандартные пакеты SecUpdInvTool и OffUpdInvTool при установке говорят, что Program Success = 0, но Program Success (MIF) = кол-ву клиентов. Как бы для самостоятельно сделанного пакета или объявления создать этот самый MIF, или каким-то иным способом правильно настроить получение статуса установки?

Smartpol
Сначала просьба - пожалуйста, детально опиши свой второй пункт, мне интересно, а самому делать не приходилось.

Далее - я предпочитаю статус обновлений(люьых адвертисментов) отслеживать через СМС репортинг, отчет "All advertisement with status". По моему опыту - там инфа актуальнее, да и для промотра удобнее, и для поиска проблемных компов.

Michigun
по поводу второго пункт см. тут http://support.microsoft.com/default.aspx?scid=kb;en-us;883620

Добавлено:
можно еще тут глянуть http://myitforum.com/articles/8/view.asp?id=7323

Уважаемый SergeyCVS адресовал по поводу второго пункта совершенно правильно, но я сделал это не через командную строку, а через стандартную оснастку WINS: просто создал два статических маппинга с соответствующими именами и адресом смс-сервера, далее проверил, пингуются ли эти имена и все.

P.S. Извините, прочитав статью на сайте microsoft, указанную SergeyCVS, понял, что неправильно указал имя SMS Management Point в WINS, в статье сказано, что она должна именоваться MP_SMSSiteCode, то есть MP_<код вашего смс-сайта>, а не SMS_MP, как написал я.

Smartpol

Цитата:

P.S. Извините, прочитав статью на сайте microsoft, указанную SergeyCVS, понял, что неправильно указал имя SMS Management Point в WINS, в статье сказано, что она должна именоваться MP_SMSSiteCode, то есть MP_<код вашего смс-сайта>, а не SMS_MP, как написал я.

не, все прально указано, см. вторую ссылку там все подробнее написано

Добавлено:
еще, если делать не через ком. стр. то невожможно задать пральный тип записи (endchar=1A)