» Microsoft Systems Management Server 2003 R2 (MS SMS 2003)

Специалисты, подскажите, пожалуйста - сейчас ещё актуальна установка и внедрение SMS или есть (будут в ближайшее время) аналогичные инструменты из серии System Center производства Microsoft. У них что-то в последнее время столько продуктов разных развелось - голова кругом.

Летом ожидается выход System Center Configuration Manager = SMS ver.4
По поводу актуальности установки - имхо sms еще вполне, до новой версии можно будет обновить, когда она появится и обкатается.

PIL123
Недавно ставил System Center Essentials 2007 (MOM 2005 + WSUS 3 + элементы sms 2003 в одном флаконе). Неплохая штука для небольших организаций (главное ограничение 30 серверов и 500 компов)

Lev1981
Michigun
idzone
Вопрос ламерский. Хочу сделать коллекцию которая содержит компы без антивирусов (исключает компы с определенными службами(антивирусов) либо не содержит в установке/удалении программ антивирусы и т.д.). Но никак не могу врубиться как запрос написать, либо все компы вываливаются в коллекцию либо только с антивирусами

Цитата:

Вопрос ламерский. Хочу сделать коллекцию которая содержит компы без антивирусов (исключает компы с определенными службами(антивирусов) либо не содержит в установке/удалении программ антивирусы и т.д.). Но никак не могу врубиться как запрос написать, либо все компы вываливаются в коллекцию либо только с антивирусами

Что то вроде
select * from sms_R_system where NOT (в add or remove program есть нужная строка)

День добрый, уважаемые!

Ставлю второй день СМС2003 ср2... натыкаюсь на кучу ошибок.
Установка была как Секьюрити Advanced.
На контейнер System даны права тачки и для всех дочерних тоже. На контейнере System management, который создался сам тоже есть соответствующие права.
В контейнере System management должно что-то быть? У меня пуст...

Машина, на которой СМС2003... уже даже в группе домен админов... и схема админов...

Дискавери настроен я думаю нормально. Причём все методы.

Колекция не заполняется...

Site status - стоит огромный жёлтый знак восклицания! Наверное так НЕ должно быть?

SQL сервер - другой комп.

Помогите... может кто-нить сталкивался...

Savage_Mind

Цитата:

В контейнере System management должно что-то быть? У меня пуст...

Так наверное сначало надо роли серверу назначить? Например, MP и SLP
И проверить галку опубликовать все это в AD, в свойствах сайта.

Ссылку, в шапке темы на описание от Michigun читали?

pazdak

Конечно читал, и отчасти ставил как там написано...
Роли настроены сервер на котором СМС имеет все роли которые там возможны.
Галочка о публикации а AD, это какая именно? Если та что при установке, естественно была установлена.

Savage_Mind

читаем c:\extadsch.log - там будет написано, успешно или не успешно схему расширили.

Цитата:

Машина, на которой СМС2003... уже даже в группе домен админов... и схема админов...

в этом нет необходимости.

Цитата:

Дискавери настроен я думаю нормально. Причём все методы.

мы все рады.

Цитата:

Site status - стоит огромный жёлтый знак восклицания! Наверное так НЕ должно быть?

зависит от сообщение, которые в себе скрывает этот пункт.

Цитата:

Помогите... может кто-нить сталкивался...

С чем сталкивались? С SMS? Сталкивались. Но мы не услышали в чем ваша проблема.


Цитата:

Ссылку, в шапке темы на описание от Michigun читали?

нескромно поставлю +100.

Michigun

<06-20-2007 14:53:22> Modifying Active Directory Schema - with SMS extensions.
<06-20-2007 14:53:22> DS Root:CN=Schema,CN=Configuration,DC=diam,DC=local
<06-20-2007 14:53:22> Attribute cn=MS-SMS-Site-Code already exists.
<06-20-2007 14:53:22> Attribute cn=mS-SMS-Assignment-Site-Code already exists.
<06-20-2007 14:53:22> Attribute cn=MS-SMS-Site-Boundaries already exists.
<06-20-2007 14:53:22> Attribute cn=MS-SMS-Roaming-Boundaries already exists.
<06-20-2007 14:53:22> Attribute cn=MS-SMS-Default-MP already exists.
<06-20-2007 14:53:22> Attribute cn=mS-SMS-Device-Management-Point already exists.
<06-20-2007 14:53:22> Attribute cn=MS-SMS-MP-Name already exists.
<06-20-2007 14:53:22> Attribute cn=MS-SMS-MP-Address already exists.
<06-20-2007 14:53:22> Attribute cn=MS-SMS-Ranged-IP-Low already exists.
<06-20-2007 14:53:22> Attribute cn=MS-SMS-Ranged-IP-High already exists.
<06-20-2007 14:53:22> Class cn=MS-SMS-Management-Point already exists.
<06-20-2007 14:53:22> Located LDAP://cn=MS-SMS-Management-Point,CN=Schema,CN=Configuration,DC=diam,DC=local
<06-20-2007 14:53:23> Successfully updated class LDAP://cn=MS-SMS-Management-Point,CN=Schema,CN=Configuration,DC=diam,DC=local.
<06-20-2007 14:53:23> Class cn=MS-SMS-Server-Locator-Point already exists.
<06-20-2007 14:53:23> Class cn=MS-SMS-Site already exists.
<06-20-2007 14:53:23> Class cn=MS-SMS-Roaming-Boundary-Range already exists.
<06-20-2007 14:53:23> Successfully extended the Active Directory schema.

<06-20-2007 14:53:23> Please refer to the SMS documentation for instructions on the manual
<06-20-2007 14:53:23> configuration of access rights in active directory which may still
<06-20-2007 14:53:23> need to be performed. (Although the AD schema has now be extended,
<06-20-2007 14:53:23> AD must be configured to allow each SMS Site security rights to
<06-20-2007 14:53:23> publish in each of their domains.)

здесь наверное всё гуд?


Цитата:

зависит от сообщение, которые в себе скрывает этот пункт.

сообщения нет вообще никакого... просто знак восклицания на этом пункте site status

Проблема в том что несоздаётся коллекция...

Добавлено:
Michigun

<06-20-2007 15:52:21> Stopping service SMS_SITE_COMPONENT_MANAGER
<06-20-2007 15:52:21> Service SMS_SITE_COMPONENT_MANAGER is not installed, skip it.
<06-20-2007 15:52:21> Stopping service SMS_SQL_MONITOR
<06-20-2007 15:52:21> Service SMS_SQL_MONITOR is not installed, skip it.
<06-20-2007 15:52:21> Stopping service SMS_EXECUTIVE
<06-20-2007 15:52:21> Service SMS_EXECUTIVE is not installed, skip it.
<06-20-2007 15:52:21> Stopping service SMS_SERVER_BOOTSTRAP_DIAM-WH
<06-20-2007 15:52:21> Service SMS_SERVER_BOOTSTRAP_DIAM-WH is not installed, skip it.
<06-20-2007 15:52:21> Stopping service SMS_HIERARCHY_MANAGER
<06-20-2007 15:52:21> Service SMS_HIERARCHY_MANAGER is not installed, skip it.
<06-20-2007 15:52:21> Stopping service SMS_INVENTORY_AGENT_NT
<06-20-2007 15:52:21> Service SMS_INVENTORY_AGENT_NT is not installed, skip it.
<06-20-2007 15:52:21> Stopping service SMS_CLIENT_CONFIG_MANAGER
<06-20-2007 15:52:21> Service SMS_CLIENT_CONFIG_MANAGER is not installed, skip it.
<06-20-2007 15:52:21> Stopping service SMS_SITE_CONFIG_MANAGER
<06-20-2007 15:52:21> Service SMS_SITE_CONFIG_MANAGER is not installed, skip it.
<06-20-2007 15:52:21> Stopping service SMS Remote Control Agent
<06-20-2007 15:52:21> Service SMS Remote Control Agent is not installed, skip it.
<06-20-2007 15:52:21> Stopping service LICSVR_SERVICE
<06-20-2007 15:52:21> Service LICSVR_SERVICE is not installed, skip it.

Мне кажется у меня проблема в том что не инсталятся некоторые сервисы...
Подскажите как решить?

Цитата:

Подскажите как решить?

я бы поискал подобные ошибки в нете.

попробовал бы сделать reset сайта.

с расширением схемы нормально.

какие права дали на system?


Цитата:

Проблема в том что несоздаётся коллекция...

т.е. вы делаете Collection->New, и у вас новая коллекция не создается????

Michigun
reset сайта делал...
под другим секьюрити ставил... результат тот же...
права на system - full со всеми дочерними


Цитата:

.е. вы делаете Collection->New, и у вас новая коллекция не создается????

нет, я имелл ввиду что не появляются ПК в существующих коллекциях...

P.S. Наверное всё снесу и буду ствить заново, начиная с сервака, сиквела и т.п. ...


Добавлено:
UpDate...

Итак пререставил сиквел... кое что заработало...
Увидел ПК в коллекциях... но Assigned у всех не стоит...

единственная ошибка сайт статусе:
SMS Site Component Manager successfully installed this component. However the SQL Server Principal Name (SPN) could not be validated in Active Directory.

Possible cause: The MSSQL Service is running under a user account, instead of the computer account. In this case, SQL does not publish its own SPN.
Solution: Manually publish the SQL SPN in Active Directory.

The component will operate correctly. However remote site systems requiring access to SQL Server (i.e., server locator points, or management points) might not be able to access SQL in advanced security mode. Refer to your SMS documentation or the Microsoft Knowledge Base for further information.

как решить?

Цитата:

Увидел ПК в коллекциях... но Assigned у всех не стоит...

копайте в сторону site boundaries.

по поводу ошибки с SQL - я не смогу помочь, не сталкивался.

Michigun
тэкс... site boundaries решил...
ошибки в sql сами пропали...

вот теперь вопросец... какие нужны порты для корректной установки и синхронизацмм Microsoft Updates Tool?

Цитата:

вот теперь вопросец... какие нужны порты для корректной установки и синхронизацмм Microsoft Updates Tool?

хммм ... по мойму, http.
почитайте readme к ITMU.

Подскажите
а можно ли с помощью инвентаризации оборудования сделать какие-то оповещения если вдруг комплектация изменилась (случаи уменьшения памяти и т.д. по вине пользователя) и у админа своевременно появлялось уведомление об этом по почте?

To All There!!!

BOOK! Microsoft Systems Management Server 2003.
Autor: Качмарек С.Д.
Year: 2006
Format: Djvu 300dpi
Size: 22.3 MB
Language: RUS

http://rapidshare.com/files/1060952/kashmarik_sms.rar.html

P.S. наверное стоит перезалить и прикрепить

Savage_Mind

Цитата:

наверное стоит перезалить и прикрепить

Наверное стоит прочесть правила, и отправиться вот сюда: eBookz

Соратники, подскажите сталкивался ли кто с такой проблемой и как решал.

На данный момент стоит SMS2003 Sp2 все в принципе работает, рассылки до сего момента шли на стандартные коллекции и никаких проблем.

Появляется задача создать коллекцию, в которую подтянуть глобальную группу из AD со включенными в нее компьютерами. И нифига, вообще никакой реакции

Созданы и пакет и колекция. В коллекцию включена эта группа. Уведомление сгенирировано но оно вообще не уходит, такое впечатление что не видит компьютеры внутри группы

Добавлять компьютеры руками в колекцию уж больно неудобно

yozh
вы в консоли SMS видите компы в этой коллекции?
Если не видите => SMS не считает их принадлежащими этой коллекции => не ставит на них софт.

Michigun
Если Вы имеете ввиду, есть ли вообще компьютеры в SMS, то ДА, в All Systems все они присутствуют. Членом же моей коллекции является только группа, в которую включены эти компьютеры

P.S. Непосредственно в консоли в этой коллекции вижу только группу

Цитата:

Непосредственно в консоли в этой коллекции вижу только группу

что значит группу?
Вы записи "компьютеры" видите? Т.е. компы, которые ВХОДЯТ в нужную вам группу?

Michigun
нет

yozh
скриншот в студию.
Приведите правило вхождения в эту коллекцию.

По всей видимости, причина в
Цитата:

Если не видите => SMS не считает их принадлежащими этой коллекции => не ставит на них софт.

я кажется понял куда вы клоните
правило
сейчас класс - user Group Resource
имя атрибута - user Group Name

yozh
Имейте в виду - у вас ставиться будет не на конкретные компьютеры, а на компы, за которыми залогинятся пользователи из указанной группы.

А теперь проверяйте, что СМС думает по поводу этого advertisment'a - посмотрите например в reporting - all system resource advertisment with status - там вам скажут, применялся вообще он, и если да, то с каким статусом.

В поле mandatory assigment что нибудь стоит?

Michigun
я в общем кажется понял свою ошибку, но не совсем понимаю как ее исправить.

Еще раз задача, в группу AD включать компьютеры на которые будет назначаться приложение.

В АД создана глобальная группа ggroup в нее включен компьютер test.
D SMS создан пакет с приложением soft. Создана коллекция collection, в который на данный момент неправильно по правилу
класс - user Group Resource
атрибут - user Group Name
включена группа ggroup.
Создано уведомление.

По логике получается, чтобы ставилось на конкретные компы из группы я должен выбрать в правилах
класс - System Resources
атрибут - System Group Name
но так он эту группу не видит

yozh
Вы правы.

Сейчас нет возможности посмотреть у себя, поэтому рекомендации такие:

инфу о ГРУППАХ КОМПЬЮТЕРОВ достает AD system group discovery.
Если она выключена - включите, правильно настройте и отработайте.

После этого или появятся записи там, где вы смотрите, или вы не там смотрите - полазайте по мастеру создания Query - там просто и наглядно.

У сервера SMS 2003 проблемы с обнаружением и он не находит в сети ресурсы. Нужна помощь в решении след. проблемы:
расширенный клиент SMS установлен (ручная установка) в другой подсети, сразу же в консоле Systems Management на клиенте пинаем Machine Policy Evaluation and Retrieval Cycle и User Policy Evaluation and Retrieval Cycle. А далее у клиента SMS проблемы с обнаружением:
1) Unable to verify the sitecode 'yml', continuing site assignment.
2) Failed to resolve IP address from WINS.
3) Failed to retrieve MP for site code 'YML'
I need HELP.

Michigun
AD system group discovery настроена и работает. Т.е. все группы AD присутствуют в коллекции All Active Directory Security Group (и наша группа ggroup в том числе)

Затык получается происходит на этапе определения правил.
Если мы выбираем класс User Group Resources, то он нам дает выбрать группу и добавить ее. Но тогда в консоли SMS выбрав коллекцию мы видим не компьютеры члены группы, а имя группы. Т.е. происходит то, что описано выше и уведомления на компьютеры не приходят
Если мы выбираем класс SystemResources, то он нам дает возможность выбирать только кокретные компьютеры, даже если выбран атрибут System Group Name

yozh

Цитата:

Если мы выбираем класс User Group Resources, то он нам дает выбрать группу и добавить ее.

Это неправильно - User resourses - это ПОЛЬЗОВАТЕЛИ.

Компьютеры - это System.


Цитата:

Если мы выбираем класс SystemResources, то он нам дает возможность выбирать только кокретные компьютеры, даже если выбран атрибут System Group Name

Это не баг, это фича.

В коллекции вы по любому увидите компы, а не группу компов. Но вы можете сделать так, что в коллекцию входят только те компы, которые принадлежат соответствующей группе.

Т.е. для юзеров и компов ситуация немного разная.