文章編號: 317872 - 上次校閱: 2011年7月21日 - 版次: 1.0 如何疑難排解 SMS 系統管理員主控台連線能力
在此頁中簡介如果您使用 SMS,您嘗試連線到站台伺服器,您可能會收到 「 無法連線 」 訊息。或者,您連接之後,可能不會顯示節點。此外,類似下列的錯誤可能會記錄在伺服器上的 AdminUI.log 檔案中: 錯誤: 可能是 UI 連接錯誤程式碼是-2147023174 [0x800706ba] 錯誤: 可能是 UI 連接錯誤程式碼是-2146959355 [0x80080005] 錯誤: 可能是 UI 連接錯誤程式碼是-2147217394 錯誤: 可能是 UI 連接錯誤程式碼是-2147217389 [0x80041013] 無法執行方法 GetProviderVersion!函式 GetProviderVersion 會傳回空字串的 ProviderVersion。Wbem 呼叫失敗: T_WbemSyncEnumToContainer_Core,傳回碼: 我們無法取得 ProviderVersion 的-2147217389。SiteCode-SiteServerName,提供者版本: 無法設定連接。錯誤碼:-2147217389 Error(ConnectServer): 可能是 UI 連接錯誤程式碼是為 2147024891 錯誤: 可能是 UI 連接錯誤程式碼是為 2147024891 [0x80070005] [] 994[<date> <time>]: Error(CheckForDisconnect2): 不正確的服務指標。WMI 連線已中斷。: 為 2147024891 [0x80070005]</time></date> 其他相關資訊如何授與存取 SMS 系統管理員主控台若要存取本機或遠端的 SMS 系統管理員主控台,使用者必須是 SMS 系統管理員本機群組的成員。SMS 系統管理員 」 群組是明確授與啟用帳戶和遠端啟用的 Root\SMS 命名空間。SMS 系統管理員 」 群組對 SMS 提供者,透過 WMI 提供存取其成員。新增使用者 SMS 系統管理員 」 群組時需要存取 SMS 系統管理員主控台,但不必是本機系統管理員。如果您想要使用不同的本機群組可以授與存取 SMS 系統管理員主控台] 中,您也必須授與該本機或網域本機群組為 SMS 系統管理員 」 群組的相同 WMI 使用權限。授與存取 SMS 系統管理員主控台,請依照下列步驟執行:
266712?
(http://support.microsoft.com/kb/266712/
)
在 Windows 2000 網域時失敗的 SMS: 通用群組為基礎的安全性 如需有關如何授與其他使用者存取 SMS 系統管理員主控台的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:252674?
(http://support.microsoft.com/kb/252674/
)
SMS: 如何設定 「 服務台系統管理員 如需詳細資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:201126?
(http://support.microsoft.com/kb/201126/
)
疑難排解 SMS 站台資料庫的連接 200670?
(http://support.microsoft.com/kb/200670/
)
SMS: 自訂系統管理伺服器系統管理員主控台 如何疑難排解 SMS 系統管理員主控台連線能力如果您正在測試遠端的 SMS 系統管理員主控台,請確定最新的 SMS service pack 已套用到這個主控台。如果未套用 service pack,可能會在 AdminUI.log 檔案中記錄類似下列的錯誤:CLASS_SMS_ContextMethods,METHOD_GetContextHandle !無法設定連接。錯誤碼:-2147217407 從 service pack 來源,以判斷 SMS 系統管理員主控台] 是唯一的元件,必須先升級執行安裝程式。
SMS 命名空間連接的疑難排解請確定使用者可以連線到 SMS 命名空間和 SMS_ 'sitecode' 命名空間。若要執行這項操作,請依照下列步驟執行:
如何疑難排解伺服器連線判斷是否可以連線到提供者位於伺服器。伺服器中已定義 NamespacePath 您決定在 〈 如何 SMS 命名空間連線疑難排解 〉 一節中的值。通常,這台伺服器是在同一部伺服器。
其他安全性問題使用下列條件其中一種情況下這一節中所述的疑難排解程序:
請確認 Windows 防火牆設定Windows XP SP2 和 Windows Server 2003 SP1 包含 「 Windows 防火牆 」 功能。如果您執行 SMS 系統管理員主控台 在 Windows XP SP2 為基礎或 Windows Server 2003 SP1 架構的電腦有啟用防火牆,您必須啟用 Unsecapp.exe 程式和 TCP 連接埠 135 通過 Windows 防火牆。若要執行這項操作,請依照下列步驟執行:
檢查 DCOM 安全性設定警告 除非您無法藉由加入例外清單中的 Unsecapp.exe 程式和 TCP 連接埠 135 解決這個問題,請勿進行這些變更。重要 這個區段、 方法或任務包含告訴您如何修改登錄的步驟。不過,如果您不當修改登錄,可能會發生嚴重的問題。因此,請務必小心執行這些步驟。為加強保護,請在修改前備份登錄。然後,您可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件: 322756?
(http://support.microsoft.com/kb/322756/
)
如何備份和還原在 Windows 登錄 您可能無法解決這個問題,Windows 防火牆中加入這些例外狀況。您可能必須設定 DCOM 中的匿名遠端權限,用戶端電腦。Windows XP SP2 電腦上執行 SMS 系統管理員主控台執行這項操作,請依照下列步驟執行:
判斷是否已變更預設的 DCOM 權限請檢查下列登錄子機碼下的 DefaultAccessPermission 值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole 重要 這個區段、 方法或任務包含告訴您如何修改登錄的步驟。不過,如果您不當修改登錄,可能會發生嚴重的問題。因此,請務必小心執行這些步驟。為加強保護,請在修改前備份登錄。然後,您可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件: 322756?
(http://support.microsoft.com/kb/322756/
)
如何備份和還原在 Windows 登錄 重要 刪除這個值之前,請確定您已嘗試依照下列疑難排解步驟在本文中的 DCOM 解決問題。此外,備份 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole 登錄子機碼。 若要刪除的 DefaultAccessPermission 值,請依照下列步驟執行:
900960?
(http://support.microsoft.com/kb/900960/
)
您無法執行動作,例如搜尋並在您使用 Windows Server 2003 的電腦 匿名登入安全性群組併入 Everyone 安全性群組如果先前所述的程序無法解決 SMS 系統管理員主控台的權限問題,它可能很難執行下列:
如果 EveryoneIncludesAnonymous 登錄項目設定為 [REG_DWORD 0x1,本機安全性授權 (LSA) 會包含的每個人的安全性識別碼 (SID) 的匿名使用者存取權杖中的安全性群組。若要設定 EveryoneIncludesAnonymous 登錄項目的值,請使用下列方法之一。 方法 1: 使用本機安全性設定來設定 EveryoneIncludesAnonymous 登錄項目
方法 2: 使用 「 登錄編輯器來設定 EveryoneIncludesAnonymous 登錄值重要 這個區段、 方法或任務包含告訴您如何修改登錄的步驟。不過,如果您不當修改登錄,可能會發生嚴重的問題。因此,請務必小心執行這些步驟。為加強保護,請在修改前備份登錄。然後,您可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:322756?
(http://support.microsoft.com/kb/322756/
)
如何備份和還原在 Windows 登錄
278259?
(http://support.microsoft.com/kb/278259/
)
每個人 」 群組不包括匿名的安全性識別元 其他連線測試啟動 [WMI 控制的站台伺服器。如果此伺服器不是,不要啟動提供者伺服器上的 [WMI 控制。按一下 [ 記錄 索引標籤,然後再將記錄級別設定為 詳細資訊 若要增加到記錄 Windows_folder\System32\Wbem\Logs\Wbemcore.log 檔案。分析這個記錄檔在站台伺服器上。您會看到產生的所有 WMI 流量。尋找查詢 SMS 系統管理員主控台嘗試連接時發生的 SMS_Providerlocation。如果這項查詢會出現,您可以確認是主控台與站台伺服器之間的通訊。測試傳回給提出要求的 SMS 系統管理員主控台從站台伺服器的連線能力。連線可能不存在於下列案例中:
Microsoft ISA 伺服器或檢查點 VPN 軟體的已知的問題如果您不能透過 Windows 2003 SP1 電腦從遠端連線展開某些節點在遠端主控台上的: 遠端程序呼叫作業可能會失敗,如果某些防火牆和 VPN 產品拒絕網路要求。這些網路的要求可能會失敗,您將 Windows Server 2003 Service Pack 1 (SP1) 套用至 Windows Server 2003 的電腦或您的 OEM 或零售版安裝媒體包括 SP1 更新的電腦上。這些網路要求時,可能會拒絕下列產品:
899148?
(http://support.microsoft.com/kb/899148/
)
某些防火牆可能會拒絕來自於 Windows Server 2003 Service Pack 1 型電腦的網路流量 當下列情況成立時,也可能會發生這個問題:
154596?
(http://support.microsoft.com/kb/154596/
)
如何設定 RPC 動態連接埠配置以使用防火牆 ?考如需有關如何在 Windows XP 中設定 WMI Namespace 安全性的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件: 295292?
(http://support.microsoft.com/kb/295292/
)
如何在 Windows XP 中設定 WMI Namespace 安全性 如需有關系統管理伺服器 WMI 詞彙和概念的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:216738?
(http://support.microsoft.com/kb/216738/
)
SMS: WMI 詞彙和概念 如需有關 SMS 系統管理員連線問題的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:314169?
(http://support.microsoft.com/kb/314169/
)
當您在 Windows 2000 上執行系統管理員主控台 SMS: 「 無法連線 」 錯誤訊息 272937?
(http://support.microsoft.com/kb/272937/
)
SMS: 系統管理員主控台] 不是連接至 Windows NT 4.0 站台伺服器 913000?
(http://support.microsoft.com/kb/913000/
)
在您安裝 Windows Server 2003 Service Pack 1 後,您可以不會再連線到 SMS 站台伺服器使用遠端的 SMS 系統管理員主控台 908478?
(http://support.microsoft.com/kb/908478/
)
展開 [遠端系統管理伺服器 2003年系統管理員主控台中的站台階層架構節點之後,一或多個站台物件可能已遺失 如需有關如何協助保護遠端 WMI 連線的詳細資訊,請造訪下列 Microsoft 網站:http://msdn2.microsoft.com/en-us/library/aa392291.aspx
(http://msdn2.microsoft.com/en-us/library/aa392291.aspx)
如需有關細微的 COM 權限的詳細資訊,請造訪下列 Microsoft 網站:http://technet2.microsoft.com/WindowsServer/en/library/4c9a2873-2010-4dbb-b9dd-6a7d1e275f0f1033.mspx?mfr=true
(http://technet2.microsoft.com/WindowsServer/en/library/4c9a2873-2010-4dbb-b9dd-6a7d1e275f0f1033.mspx?mfr=true)
如需關於站台系統常見問題的清單,請造訪下列 Microsoft 網站: http://www.microsoft.com/technet/sms/2003/library/techfaq/tfaq02.mspx
(http://www.microsoft.com/technet/sms/2003/library/techfaq/tfaq02.mspx)
這篇文章中的資訊適用於:
機器翻譯重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。 按一下這裡查看此文章的英文版本:317872?
(http://support.microsoft.com/kb/317872/en-us/
)
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。 | 其他資源 其他支援網站社群立即取得協助文章翻譯
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email


回此頁最上方
