[SCCM2007] Problemen met client installatie

[BP_LOZ]

Zoals de titel al aangeeft heb ik problemen met het installeren van de SCCM2007 clients.
Ik heb een boundary aangemaakt, client agents gedefinieerd en de client installation methods geenabled. Als account gebruik ik de domain administrator.

Bij de all systems in collections verschijnen langzaam de machines. Als ik vervolgens de clients installeer en de collecion membership update zie ik geen clients geinstalleerd.

Ik heb de client handmatig geinstalleerd op een VistaSP2 client. Tevens heb ik geprobeerd de client uit te rollen middels gpo. Maar ik zie niets in SCCM.

Enig idee?

[BP_LOZ]

Kleine aanvulling:
Wanneer ik de clients vanuit sccm wil installeren gebeurd er niets op de remote clients.
Op de sccm server zelf verschijnt het process ccmsetup.exe *32 wanneer ik dat doe.

Ik dacht dus aan een firewall issue, De juiste poorten open gezet middels GPO (File and Printer sharing, WMI) en geprobeert met de firewall geheel uit. Geen success.

[Razwer]

wat is je host OS op je SCCM bak?

[BP_LOZ]

Razwer schreef op donderdag 17 december 2009 @ 13:20:
wat is je host OS op je SCCM bak?

Windows 2008 SP2 x64

Handmatig de client installeren en vervolgens de site discoveren lukt ook niet.
Snap er echt niets meer van

[ Voor 25% gewijzigd door BP_LOZ op 17-12-2009 13:26 ]

[Pedr0]

Wat staat er in je logging?

Post je logging hier eens, daar moet precies instaan wat er fout gaat. Waarschijnlijk iets met IIS/Webdav inderdaad zoals Razwer hieronder zegt.

[ Voor 73% gewijzigd door Pedr0 op 17-12-2009 13:30 ]

[Razwer]

dacht ik al
waarschijnlijk is je IIS niet goed configured. Heb je Webdav wel geinstalleerd?

[Razwer]

Pedr0 schreef op donderdag 17 december 2009 @ 13:26:
Wat staat er in je logging?

iis en/of webdav problemen, wed ik je €5 om

[BP_LOZ]

Razwer schreef op donderdag 17 december 2009 @ 13:26:
dacht ik al
waarschijnlijk is je IIS niet goed configured. Heb je Webdav wel geinstalleerd?

Jawel
Ook daar heb ik m'n kop over gebroken.
Deze documenten hebben me hierbij geholpen.

http://www.windows-noob.c...1-in-windows-server-2008/
http://technet.microsoft.com/en-us/library/cc431377.aspx

[BP_LOZ]

Razwer schreef op donderdag 17 december 2009 @ 13:26:
[...]

iis en/of webdav problemen, wed ik je €5 om

Deal, €5!

[Pedr0]

BP_LOZ schreef op donderdag 17 december 2009 @ 13:30:
[...]

Deal, €5!

Maar heb je al in je logging gekeken? Het kan zijn dat je Webdav wel hebt geinstalleerd, maar dat de settings niet goed zijn doorgevoerd naar de xml bestanden, http://www.ithastobecool....rrors-on-mp-installation/

Been there, done that!!

[Razwer]

Pedr0 schreef op donderdag 17 december 2009 @ 13:33:
[...]


Maar heb je al in je logging gekeken? Het kan zijn dat je Webdav wel hebt geinstalleerd, maar dat de settings niet goed zijn doorgevoerd naar de xml bestanden, http://www.ithastobecool....rrors-on-mp-installation/

Been there, done that!!

precies

btw die weddenschap was naar Pedr0, niet aan jou, en hypothetisch, maar als je €5 wilt verliezen, prima

[Pedr0]

Ik denk dat BP_LOZ iets heeft gevonden, het is opeens zo stil hier

[BP_LOZ]

Pedr0 schreef op donderdag 17 december 2009 @ 13:33:
[...]


Maar heb je al in je logging gekeken? Het kan zijn dat je Webdav wel hebt geinstalleerd, maar dat de settings niet goed zijn doorgevoerd naar de xml bestanden, http://www.ithastobecool....rrors-on-mp-installation/

Been there, done that!!

Ik heb dit deze webpagina even bekeken, en alle settings stonden inderdaad anders.
Maar waar ga ik de juiste logging vinden? Want het heeft nog weinig resultaat.

Tot zover uitgevoerd:

Webdav geinstalleerd.
Webdav enabled op de default web site
Allow anonymous property queries to True.
Allow Custom Properties to False.
Allow property queries with infinite depth to True.
Authoring rule. All Content, All Users, Read.

WEBDAV_schema.xml geedit en de eerste waarden
allowAnonymousPropfind -> True
allowInfinitePropfindDepth -> True
allowCustomProperties -> False

IIS restarted

[ Voor 30% gewijzigd door BP_LOZ op 17-12-2009 14:22 ]

[Razwer]

heb je na de webdav install het wel enabled? ik kan nu ff niet bij mn sccm box en log locatie weet ik niet uit mn hoofd

[Pedr0]

Als het goed is heb je een mapje met de naam "Logs" in je SCCM directory. Volgens mij was het MP_setup.log of zoiets iet m'n hoofd.

Kijk even naar de Date Modified..........

Sowieso zou ik de MP role even deinstalleren en daarna IIS nogmaals herstarten en dan weer installeren. Daarna in je logging kijken of hij succesvol is.

[ Voor 30% gewijzigd door Pedr0 op 17-12-2009 14:27 ]

[BP_LOZ]

MPSetup Log

<12-16-2009 16:33:33> ====================================================================
<12-16-2009 16:33:33> SMSMP Setup Started....
<12-16-2009 16:33:33> Parameters: C:\PROGRA~2\MIF083~1\bin\i386\ROLESE~1.EXE /install /siteserver:SCCM SMSMP
<12-16-2009 16:33:33> Installing Pre Reqs for SMSMP
<12-16-2009 16:33:33> ======== Installing Pre Reqs for Role SMSMP ========
<12-16-2009 16:33:33> Found 1 Pre Reqs for Role SMSMP
<12-16-2009 16:33:33> Pre Req MSXML60 found.
<12-16-2009 16:33:33> No versions of MSXML60 are installed. Would install new MSXML60.
<12-16-2009 16:33:33> Enabling MSI logging. msxml6_x64.msi will log to C:\Program Files (x86)\Microsoft Configuration Manager\logs\msxml6_x64MSI.log
<12-16-2009 16:33:33> Installing C:\Program Files (x86)\Microsoft Configuration Manager\bin\x64\00000409\msxml6_x64.msi
<12-16-2009 16:33:34> msxml6_x64.msi exited with return code: 0
<12-16-2009 16:33:34> msxml6_x64.msi Installation was successful.
<12-16-2009 16:33:34> ======== Completed Installion of Pre Reqs for Role SMSMP ========
<12-16-2009 16:33:34> Installing the SMSMP
<12-16-2009 16:33:34> Passed OS version check.
<12-16-2009 16:33:34> IIS Service is installed.
<12-16-2009 16:33:34> checking WebDAV configuraitons
<12-16-2009 16:33:35> WebDAV is configured
<12-16-2009 16:33:35> No versions of SMSMP are installed. Installing new SMSMP.
<12-16-2009 16:33:35> Enabling MSI logging. mp.msi will log to C:\Program Files (x86)\Microsoft Configuration Manager\logs\mpMSI.log
<12-16-2009 16:33:35> Installing C:\Program Files (x86)\Microsoft Configuration Manager\bin\i386\mp.msi CCMINSTALLDIR="C:\Program Files (x86)\SMS_CCM" CCMSERVERDATAROOT="C:\Program Files (x86)\Microsoft Configuration Manager" USESMSPORTS=TRUE SMSPORTS=80 USESMSSSLPORTS=TRUE SMSSSLPORTS=443 USESMSSSL=TRUE SMSSSLSTATE=0 CCMENABLELOGGING=TRUE CCMLOGLEVEL=1 CCMLOGMAXSIZE=1000000 CCMLOGMAXHISTORY=1
<12-16-2009 16:34:39> mp.msi exited with return code: 0
<12-16-2009 16:34:39> Verifying CCM_CLIENT virtual directory.
<12-16-2009 16:34:39> Website path is IIS://LocalHost/W3SVC/1.
<12-16-2009 16:34:39> Connecting to IIS.
<12-16-2009 16:34:41> CCM_CLIENT is currently C:\Program Files (x86)\Microsoft Configuration Manager\Client.
<12-16-2009 16:34:41> Installation was successful.

[Pedr0]

Wat staat er in SCCM onder System Status > Site Status > Sitename > Component Status/Site System Status?

Mmmm, je hebt hem toch opnieuw installeerd? Die MP en eventueel ook je DP? Dat moet je ook logging hebben van vandaag neem ik aan?

[BP_LOZ]

Pedr0 schreef op donderdag 17 december 2009 @ 14:40:
Wat staat er in SCCM onder System Status > Site Status > Sitename > Component Status/Site System Status?

Mmmm, je hebt hem toch opnieuw installeerd? Die MP en eventueel ook je DP? Dat moet je ook logging hebben van vandaag neem ik aan?

2 errors, 1 warning

Error: SMS_HIERARCHY_MANAGER
Warning: SMS_MP_CONTROL_MANAGER
Error: SMS_SITE_COMPONENT_MANAGER

[BP_LOZ]

Pedr0 schreef op donderdag 17 december 2009 @ 14:26:
Als het goed is heb je een mapje met de naam "Logs" in je SCCM directory. Volgens mij was het MP_setup.log of zoiets iet m'n hoofd.

Kijk even naar de Date Modified..........

Sowieso zou ik de MP role even deinstalleren en daarna IIS nogmaals herstarten en dan weer installeren. Daarna in je logging kijken of hij succesvol is.

Misschien dat ik nu een flater ga slaan, maar ik heb geen idee wat er bedoeld wordt met DP en MP roles?

[Razwer]

BP_LOZ schreef op donderdag 17 december 2009 @ 14:52:
[...]

Misschien dat ik nu een flater ga slaan, maar ik heb geen idee wat er bedoeld wordt met DP en MP roles?

Distribution Point en Management Point

[BP_LOZ]

Ik zet even een snapshot terug en ga eens opnieuw beginnen...
Hopeloos

[BP_LOZ]

Wat heb ik gedaan:
Server 2008 SP2 x64 geinstalleerd met alle updates
SQL Server 2008 x64 Standard SP1 geinstalleerd
IIS 7 met WebDAV Extensions for IIS7.0. Ja, WebDAV is enabled.
WSUS, BITS en RDC geinstalleerd
SCCM prerequisites check succesvol doorlopen.
Installatie succesvol doorlopen. Duurt lang, zeker als je hem 2x uitvoert

Boundary aangemaakt voor specifiek subnet
Client Push Installation Enabled en domain admin toegevoegd aan de accounts
AD system discovery enabled op het gehele domain
AD user directory enabled op het gehele domain

Collection geupdated en geprobeerd clients te pushen.
GEEN resultaat.

Wat gelijk opvalt in System status / Site Status / Site / Component status
Hier heb ik 3 critical errors:
SMS_HIERARCHY_MANAGER message id 4909
SMS_MP_CONTROL_MANAGER message id 1016 en 4970
SMS_SITE_COMPONENT_MANAGER message id 4909

[ Voor 3% gewijzigd door BP_LOZ op 17-12-2009 17:23 ]

[Razwer]

4909 is niet zo boeiend. je bent vast geen domain admin dus je kan de schema niet updaten, dat maakt niet uit daar kun je de (crap hoe heet die ook alweer) role voor installeren. Dat komt later wel, dat is voor discovery.

4970 is webdav, dat is wat meer van belang...

Message ID: 1016

SMS Site Component Manager failed to install this component on this site system.

Solution: Review the previous status messages to determine the exact reason for the failure. SMS Site Component Manager will automatically retry the installation in 60 minutes. To force SMS Site Component Manager to immediately retry the installation, stop and restart SMS Site Component Manager using the SMS Service Manager.

Message ID: 4970

SMS Site Component Manager faild to install component SMS_MP_CONTROL_MANAGER on server GC-SCCM1.

The WebDAV server extension is either not installed or not configured properly.
Solution: Make sure WebDAV is installed and enabled. Make sure there is an authoring rule that allow "All users" read access to "All content". Make sure the WebDAV settings "Allow anonymous property queries" and "Allow property queries with infinite depth" are set to "true" and "Allow Custom Properties" is set to false

http://social.technet.mic...51-4038-8a27-7ababca2076d

edit: ondanks dat je nog met de gebakken peren zit, ben je me nu wel €5 schuldig

[ Voor 7% gewijzigd door Razwer op 17-12-2009 17:31 ]

[BP_LOZ]

Door middels adsiedit een container genaamd "System Management" aan te maken. En vervolgens de computer account van de SCCM hierop full control te geven houd ik inderdaad nog maar 2 warnings over.

Vreemd eigenlijk dat ik dit moet doen, want het schema zou succesvol aangepast zijn.
Nu even tegen dat idiote WebDAV aanboksen.

Dikke pluim overigens voor Microsoft, dat hun producten zo goed out-of-the-box werken.

[BP_LOZ]

Razwer schreef op donderdag 17 december 2009 @ 17:28:
4909 is niet zo boeiend. je bent vast geen domain admin dus je kan de schema niet updaten, dat maakt niet uit daar kun je de (crap hoe heet die ook alweer) role voor installeren. Dat komt later wel, dat is voor discovery.

4970 is webdav, dat is wat meer van belang...


[...]


http://social.technet.mic...51-4038-8a27-7ababca2076d

edit: ondanks dat je nog met de gebakken peren zit, ben je me nu wel €5 schuldig

WebDAV aanpassingen zijn gemaakt waardoor het grootste gedeelte van de errors verdwenen waren.
Geef je rekeningnummer maar Razwer, je hebt die €5 dik verdient.

Het ergste is:

Met adsiedit dacht ik een container genaamd "System Management" aangemaakt te hebben.

Wat bleek, ik had een contact aangemaakt. Helaas geen verschil in het icoontje dus het heeft even geduurd voor ik dit ontdekt had.
Eventjes de SMS_SITE_COMPONENT_MANAGER service herstarten.

Nu ben ik van alle errors af, maar dacht jij dat het al lukte om een client te deployen??

[Razwer]

hah, de €5 mag je houden of doneer het aan wikipedia ofzo

Er is een log file die weergeeft wat er precies fout gaat bij de client install. Je hebt kans dat er nog steeds webdav issues zijn. Die log zal het weergeven. Weet niet precies welke log dat ook alweer is maar moet je ff doorspitten.

[BP_LOZ]

Even een nachtje erover geslapen...
Wat een ellende om die logs uit te spitten zeg
Tijdens het pushen van een client verschijnen in tig files nieuwe entries verspreid over tig log files. Bij het log ccm.txt had ik geluk en zag ik het volgende:

CWmi::Connect(): ConnectServer(Namespace) failed. - 0x800706ba~ $$<SMS_CLIENT_CONFIG_MANAGER><Fri Dec 18 07:43:31.062 2009 W. Europe Standard Time><thread=5616 (0x15F0)>

---> Unable to connect to WMI on remote machine "FS", error = 0x800706ba. $$<SMS_CLIENT_CONFIG_MANAGER><Fri Dec 18 07:43:31.062 2009 W. Europe Standard Time><thread=5616 (0x15F0)>

Het enige wat ik moest doen was een WMI exception maken op de firewall voor alle servers waarna gedeployed moest worden. En warempel, het werkt.

[Razwer]

toppie!

[Pedr0]

Hehe, goed dat je de oorzaak hebt gevonden. Maar die Webdav settings waar ook niet goed

[BP_LOZ]

Pedr0 schreef op vrijdag 18 december 2009 @ 09:33:
Hehe, goed dat je de oorzaak hebt gevonden. Maar die Webdav settings waar ook niet goed

Daar krijg je ook alle credits voor