Столкнулся с ситуацией – есть сеть, с SCCM, всё работает вроде относительно нормально. Но на одной из машин обнаружилась проблема – на ней установлен агент SCCM, сайт обнаруживается нормально, служба запускается и работает, но в утилите System Center доступно только обновление политик и больше ничего. На сервере в свою очередь клиент виден, но отображается, что на нем не запущен агент.
В общем и целом – проблема была в том, что агент не мог зарегистрироваться на сервере. В логах клиента – ClientIDManagerStartup.log (кто не в курсе, располагаются логи по пути C:\windows\CCM\Logs\) были обнаружены записи:
[RegTask] - Client is not registered. Sending registration request for GUID: XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX...
[RegTask] - Server rejected registration request: 3
В логах сервера, в логе – C:\Program Files\SMS_CCM\Logs\MP_RegistrationManager.log, была обнаружена запись:
A client is trying to re-register with an administrator revoked certificate: SMSID='GUID: XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX.
Вылечить проблему помогли следующие действия:
1) Удалил клиента из консоли SCCM.
2) На клиенте выполнил скрипт:
@echo Off net stop CcmExec ping -n 5 127.0.0.1 Reg Delete HKLM\software\Microsoft\Systemcertificates\SMS\Certificates /f DEL c:\Windows\SMSCFG.ini ping -n 5 127.0.0.1 net start CcmExec
3) На сервере выполнил команду SQL (в SQL Server Management Studio):
Select * from ClientKeyData where isrevoked = 1
4) Она отобразила, что есть заблокированный администратором клиент, как раз с GUID, с которым пытался зарегистрироваться проблемный компьютер.
Update ClientKeyData set IsRevoked = 0 where IsRevoked = 1
Этой командой, просто отменяем все блокировки.
5) После чего перезапустил CCMExec на проблемной машине.
И всё нормально зарегистрировалось, в утилите теперь есть все нужные действия, и в консоли сервера клиент стал активен.
- Войдите или зарегистрируйтесь, чтобы отправлять комментарии
Поделитесь статьей с друзьями в соц. сетях, возможно, она будет им полезна.
Если вам помогла статья, вы можете >>отблагодарить автора<<