SCCM – агент на клиенте установлен, но на сервере в консоли отображается agent – no

Столкнулся с ситуацией – есть сеть, с SCCM, всё работает вроде относительно нормально. Но на одной из машин обнаружилась проблема – на ней установлен агент SCCM, сайт обнаруживается нормально, служба запускается и работает, но в утилите System Center доступно только обновление политик и больше ничего. На сервере в свою очередь клиент виден, но отображается, что на нем не запущен агент.

В общем и целом – проблема была в том, что агент не мог зарегистрироваться на сервере. В логах клиента – ClientIDManagerStartup.log (кто не в курсе, располагаются логи по пути C:\windows\CCM\Logs\) были обнаружены записи:

[RegTask] - Client is not registered. Sending registration request for GUID: XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX...

[RegTask] - Server rejected registration request: 3

В логах сервера, в логе – C:\Program Files\SMS_CCM\Logs\MP_RegistrationManager.log, была обнаружена запись:

A client is trying to re-register with an administrator revoked certificate: SMSID='GUID: XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX.

Вылечить проблему помогли следующие действия:

1) Удалил клиента из консоли SCCM.

2) На клиенте выполнил скрипт:

@echo Off
net stop CcmExec
ping -n 5 127.0.0.1
Reg Delete HKLM\software\Microsoft\Systemcertificates\SMS\Certificates /f
DEL c:\Windows\SMSCFG.ini
ping -n 5 127.0.0.1
net start CcmExec

3) На сервере выполнил команду SQL (в SQL Server Management Studio):

Select * from ClientKeyData where isrevoked = 1

4) Она отобразила, что есть заблокированный администратором клиент, как раз с GUID, с которым пытался зарегистрироваться проблемный компьютер.

Update ClientKeyData set IsRevoked = 0 where IsRevoked = 1

Этой командой, просто отменяем все блокировки.

5) После чего перезапустил CCMExec на проблемной машине.

И всё нормально зарегистрировалось, в утилите теперь есть все нужные действия, и в консоли сервера клиент стал активен.