SCCM客户端推送安装故障排除 第一篇

本文涉及的产品
云防火墙,500元 1000GB
日志服务 SLS,月写入数据量 50GB 1个月
简介:

SCCM的部署过程中,我们会遇到各式各样的问题,其中,客户端的安装就是一个典型的大问题。很多情况下,我们不得不重装客户端系统,或者手动安装客户端。那么,我们有没有办法能让SCCM的推送安装尽可能的顺利呢。或者,我们把手动安装数量,重装系统数量减少到最小呢?

       接下来,我们一步一步的来探讨一下SCCM客户端推送安装过程中的那些问题,由于SCCM客户端安装也是非常复杂的问题,需要分多种情况,多个方面来解决,这篇文章只是其中的一种情况。

    第一种  从SCCM控制台发送客户端安装命令,发现客户端没有任何的反应。也就是说CCMSETUP程序根本就不出现。         

首先,服务器端我们要保证:

      1  SCCM客户端安装账户输入不能有错。

     2   SCCM客户端安装账户必须为计算机客户端的本地管理员账户(可以不是域管理员,只要计算机本地管理员即可,尽量不要添加入域管理员)

     3   SCCM站点的边界需要配置正确

服务器端没有问题后,一般出现这种情况,主要是由于防火墙配置不正确,计算机服务没有启动,管理共享没有打开造成的。要想正常的推送安装客户端必须做到以下要求:

     1 防火墙必须打开文件与打印机共享例外,远程管理服务例外(需要命令或者组策略方式)

     2 WMI管理服务运行

     3 DCOM相关服务运行

     4 RPC服务正常运行

     5 管理共享必须打开

       我们可以通过截图来给大家展示一下,客户端推送安装过程可能常会遇到的问题,对于客户端的推送安装主要分两个阶段,一 服务器执行阶段 二客户端执行阶段。这篇文章主要讲的是服务器端执行阶段可能会遇到的问题。既然是服务器端的问题,那么我们可以通过观察服务器上的ccm.log日志来判断问题所在。ccm.log是判断客户端安装的重要日志文件。

     1 完全正常下的安装日志截图:

        image

2 文件与打印共享没有打开的情况下的安装日志,管理共享是打开的。

        image

3 文件与打印共享打开,但是管理共享没有打开。

       image

4 远程管理服务没有配置为防火墙例外,管理共享正常,文件与打印机共享正常,135端口也打开了的。

image

以下的内容,请在客户端上操作:

大家主要分析上面日志的不同之处,经过我的测试,凡是计算机没有开机,没有连上网络,防火墙例外端口没有配置正确都会出现”the device xpclient1 does not exist on the network giving up.这一句。如果你在日志中看到这一句,那么你就要检查,客户端的共享,和防火墙配置了,也要检查网络是否畅通。

如果你的日志中出现”unable to connect to wmi on remote machine “xpclient1”,error=0x800706ba“类似的错误,那么就比较麻烦了,这个错误会牵涉到多方面的原因。

比如:DCOM组件 的运行状况,权限配置,WMI服务的运行状况,RPC服务的运行状况。135,445端口是否打开,远程管理服务是否配置为防火墙例外等等。我们可以通过运行wbemtest程序来测试远程计算机的WMI是否工作正常,如果默认的命名空间能访问那么安装客户端就没有问题。

      配置远程管理防火墙例外可以通过组策略的方式,资料百度上有。也可以通过命令的方式,如下:    netsh firewall set service RemoteAdmin enable

      一般说来,客户端在没有安装特殊软件(类似于360之类),没有使用精简系统,操作系统运行正常,只要保障上面所述的客户端条件,那么客户端的推送安装是非常顺利的。



本文转自zhaonaiqiu 51CTO博客,原文链接:http://blog.51cto.com/naima/759902,如需转载请自行联系原作者

相关文章
|
虚拟化
VMware虚拟机和主机互相ping不通排查以及解决
VMware虚拟机和主机互相ping不通排查以及解决
VMware虚拟机和主机互相ping不通排查以及解决
|
12月前
|
安全 搜索推荐 BI
AD域组策略管理
本文介绍了Windows AD域控组策略的设置方法,包括账号登录记录、限制电脑登录账号、禁用cmd和powershell、屏保与锁屏设置、禁用组策略、限制打开“用户和组”等。此外,还推荐了ADManagerPlus这一基于Web的AD管理工具,它能够简化GPO的创建、编辑、链接、执行及删除等操作,提高IT管理效率。
1019 0
|
7月前
|
人工智能
使用CodeBuddy实现网页自动连点器
CodeBuddy 能够迅速理解复杂功能要求,精准生成自动连点器代码。无论是游戏场景里对技能释放点击频率的精确控制,还是办公场景中对特定单元格点击位置的灵活设定,它都能高效满足。
183 6
|
Linux 虚拟化 开发者
一键将CentOs的yum源更换为国内阿里yum源
一键将CentOs的yum源更换为国内阿里yum源
18626 31
|
安全 Python
【Python】已完美解决:WARNING: The repository located at mirrors .aliyun.com is not a trusted or secure host
【Python】已完美解决:WARNING: The repository located at mirrors .aliyun.com is not a trusted or secure host
2065 1
|
网络协议 数据安全/隐私保护 网络架构
NewH3C——ACL
NewH3C——ACL
775 2
NewH3C——ACL
|
Linux
CentOS 7 配置yum阿里源 (三步即可)
CentOS 7 配置yum阿里源 (三步即可)
30513 1
恢复出厂设置错误“The computer restarted unexpectedly or encountered an unexpected”
恢复出厂设置错误“The computer restarted unexpectedly or encountered an unexpected”
1518 0
|
网络协议 数据库连接 网络安全
DM数据库连接数据库时报:创建sokect连接失败
DM数据库连接数据库时报:创建sokect连接失败
2462 0
|
安全 Linux 网络安全
OpenLDAP+freeradius+samba+802.1x实现无线和有线网络认证+动态vlan下发——openLDAP篇(一)
OpenLDAP+freeradius+samba+802.1x实现无线和有线网络认证+动态vlan下发——openLDAP篇
OpenLDAP+freeradius+samba+802.1x实现无线和有线网络认证+动态vlan下发——openLDAP篇(一)