SCCM2012客户端安装失败及相关问题

简介:

一、在SCCM2012设备的所有系统里,可以看到部分设备的“客户端类型”及“客户端”为无或否,表示客户端没有安装。

1、Windows server 2003

wKioL1UQy_ySu2_bAADUnBBNSZo974.jpg

  从SCCM上执行“安装客户端”操作,在客户端的C:\WINDOWS\ccmsetup\Logs\ccmsetup.log可以看到以下错误:

[Failed to query BITS 2.5 interface with error 0x80004002]

[This operating system does not contain the correct version of BITS. BITS 2.5 or later is required.]

[CcmSetup failed with error code 0x80004002]

  解决办法:下载官方的补丁文件(用于 Windows Server 2003 的后台智能传输服务 (BITS) 2.5 (KB923845)),安装后可解决此问题。

下载地址:http://www.microsoft.com/zh-CN/download/details.aspx?id=4933

  安装完KB923845补丁后重启客户端电脑,Client会自动安装。

个别客户端第一次安装失败,报以下错误:

[InstallFromManifest failed 0x80070642]

[CcmSetup failed with error code 0x80070642]

  网上搜索出现问题比较多的是cm客户端升级失败所致,但这台客户端之前没有安装过客户端也没有找到其他的错误报告。再执行一遍安装客户端操作。安装成功!

wKioL1UQ7CrAuVWJAACuZJQu1-M155.jpg

  在安装KB923845补丁后,有一台服务器重启后仍然无法安装客户端,检查admin$,提示“此工作站和主域间的信任关系失败”。切换域用户登录提示域信任失败,退域重新加域后安装成功。


2、Windows XP SP3

  部分WINXP系统在运行安装客户端操作时,在客户端上没有任何日志记录,查看SCCM的安装日志(C:\Program Files\Microsoft Configuration Manager\Logs\ccm.log)报以下错误:

WNetAddConnection2 failed (LOGON32_LOGON_NEW_CREDENTIALS) using account xxx\xxx (00000035)

The device xxxxx does not exist on the network. Giving up

ERROR: Unable to access target machine for request: "16777257", machine name: "xxxxx",  access denied or invalid network path

  参考官方文件,从以下三个方面检查问题:

  1. DNS和名称解析问题;

  2. 防火墙的问题(允许"文件和打印机共享"、"Windows Management Instrumentation (WMI)");

  3. 客户端管理共享(admin$)访问推送安装账号问题。

    检查了DNS、防火墙(修改AD组策略)、admin$后重新推送安装,接着提示以下错误:

Unable to connect to WMI on remote machine xxx error = 0x800706ba

  网上搜索报告此错误的一般为DNS的问题,删除旧DNS记录重新生成,问题依旧。

  关闭WINXP防火墙可以正常安装,检查ccm.log日志,还是会有错误提示(如下),但不影响安装。

Unable to connect to WMI (root\ccm) on remote machine xxx error = 0x8004100e


WINXP防火墙默认没有WMI选项,Windows 2008 R2域策略(高级防火墙应用规则)对WINXP无效。

注:Windows2008R2的部分组策略功能(首选项),WINXP SP3是不支持的,需要安装组策略首选项扩展补丁KB943729。下载地址:http://www.microsoft.com/zh-cn/download/details.aspx?id=3628,但这个对防火墙不起作用。


二、Windows Update补丁更新失败问题

  在部署完SCCM软件更新点后,发现客户端没有更新补丁,在软件更新组的统计信息状态为:未知

检查客户端WUAHandler日志(C:\Windows\CCM\Logs\WUAHandler.log),发现有以下错误:

[Group policy settings were overwritten by a higher authority (Domain Controller) to: Server http://10.x.x.x:8530 and Policy ENABLED]LOG]!>

[LOG[Failed to Add Update Source for WUAgent of type (2) and id ({FBC36849-32D9-4AFB-9E06-5C5414BDD734}). Error = 0x87d00692.]LOG]

  查找微软相关解决方案,问题出在http://10.x.x.x:8530 上,把计算机名或IP地址更改为FQDN域名即可。

即SCCM要求通过GPO部署CM客户端时需要使用FQDN才行,修改组策略后在本地强制更新组策略(gpupdate /force),重启"SMS代理主机"服务后,再检查更新(wuauclt /detectnow),过段时间就有更新了。

参考:

https://social.technet.microsoft.com/forums/en-US/e2eaf736-5b59-410a-bd5d-1fd5b1e30988/deployed-updates-not-being-downloaded-by-clients-error-0x87d00692-is-in-the-wuahandlerlog

http://eskonr.com/2014/10/sccm-configmgr-2012-software-update-scan-error-group-policy-settings-were-overwritten-by-a-higher-authority-error-code-0x87d00692/


注:通过GPO的WSUS推送SCCM客户端,部署客户端时启用“配置自动更新”和“指定Intranet Microsoft 更新服务位置”即可。




本文转自 lorysun 51CTO博客,原文链接:http://blog.51cto.com/lorysun/1623793
相关文章
|
SQL 开发框架 安全
|
SQL 网络协议 Windows

热门文章

最新文章