Site Component Manager puede registrar mensajes de estado 4909, 4912, 4913 y 4915 después de instalar Systems Management Server 2003 o System Center Configuration Manager 2007

Seleccione idioma Seleccione idioma
Id. de artículo: 830022 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

Después de instalar Microsoft Systems Management Server (SMS) 2003 o Microsoft System Center Configuration Manager 2007, el componente de Site Component Manager puede registrar los siguientes mensajes de estado:
MessageID=4909
Severity=Error
Facility=Application
SymbolicName=SRVMSG_SITECOMP_CANNOT_FIND_SMS_AD_CONTAINER
Language=English
SMS Systems Management Server could not locate the "System Management" container in Active 
Directory.  Nor could it create a default container.  This will prevent Site Component Manager from 
updating or adding any objects to Active Directory. Possible cause: This site?s  SMS Service 
account or the site server?s machine account might not have the correct rights to update active 
directory.

Solution: Either give the Service Account rights to update the domain's System Container, or 
manually create the "System Management" container in this domain's Active Directory system 
container, and give the Service Account full rights to that container (and all children objects).
MessageID=4912

Systems Management Server cannot update the already existing object "System Management" in Active Directory.
MessageID=4913

Systems Management Server cannot create the object "System Management" in Active Directory.
MessageID=4915

Systems Management Server cannot delete the object "System Management" in Active Directory.
Además, pueden aparecer las siguientes entradas en el archivo Hman.log:
System Management container exists.
Searching for SMS-Site-123 Site Object.
SMS-Site-123 doesn't exist, creating it.
SMS-Site-123 could not be created, error code = 8202
Si utiliza la herramienta ExtADsch.exe, a continuación las entradas pueden aparecer en el archivo ExtADsch.log:
Failed to create class cn=MS-SMS-Management-Point. Error code = 8202.
Failed to create class cn=MS-SMS-Server-Locator-Point. Error code = 8202.
Failed to create class cn=MS-SMS-Site. Error code = 8202.
Failed to create class cn=MS-SMS-Roaming-Boundary-Range. Error code = 8202.
Failed to extend the Active Directory schema.

Causa

Este problema puede producirse cuando Site Component Manager no puede encontrar o no tiene los permisos correctos para administrar el contenedor de administración del sistema en Active Directory.

Solución

SMS 2003 y Configuration Manager 2007 deben tener permisos para crear o cambiar el contenedor de administración del sistema en Active Directory. Para resolver este problema, utilice uno de los métodos siguientes:
  • Si el sitio SMS o el Administrador de configuración utiliza seguridad avanzada, conceder permisos de Control total de cuenta de servidor para el contenedor del sistema de Active Directory y todos sus objetos secundarios del sitio.
  • Si el sitio SMS o el Administrador de configuración utiliza seguridad estándar, conceda el sitio de servidor SMS o el Administrador de configuración de servicio cuenta Control total permisos para el contenedor del sistema de Active Directory y todos sus objetos secundarios.
Para conceder los permisos adecuados para el contenedor del sistema, siga estos pasos:
  1. Haga clic enInicio, seleccioneHerramientas administrativasy, a continuación, haga clic enActive Directory Usuarios y equipos.
  2. En elVistamenú, haga clic enAvanzada Características.
  3. Expanda el árbol de dominios, haga clic en elSistemacontenedor y haga clic enPropiedades.
  4. En elSeguridadHaga clic enAgregar.
  5. Haga clic enTipos de objeto. Si SMS 2003 o Configuration Manager 2007 está configurado para utilizar seguridad avanzada, asegúrese de que elLos equiposcasilla de verificación está activada. Si SMS 2003 o Configuration Manager 2007 está configurado para utilizar la seguridad estándar, asegúrese de que elGruposyLos usuarioscasillas de verificación. Haga clic enACEPTAR.
  6. Si está activada la seguridad avanzada, escriba el nombre de la cuenta de equipo del servidor del sitio, haga clic enComprobar nombresy, a continuación Haga clic enACEPTAR. Si está activada la seguridad estándar, escriba el nombre de la cuenta de servicio SMS o el Administrador de configuración, haga clic enComprobar nombresy, a continuación, haga clic enACEPTAR.
  7. EnNombres de usuario o grupo, haga clic en la cuenta que agregó en el paso 6.
  8. EnPermisos para administradores de organización, Haga clic para seleccionar elControl totalcasilla de verificación y, a continuación, haga clic enACEPTAR.
Reinicie el servicio Site Component Manager comience la actualización de Active Directory. Puede supervisar el archivo Sitecomp.log para ver el estado de la actualización.

Puede utilizar la utilidad ADSIEdit.exe para crear manualmente el contenedor de administración del sistema en el contenedor del sistema de Active Directory. Sin embargo, SMS o el Administrador de configuración debe tener permisos para administrar los objetos en el contenedor.

Si crea manualmente el contenedor, debe asegurarse de que la cuenta de equipo de servidor del sitio (si utiliza seguridad avanzada) o la cuenta de servicio SMS o el Administrador de configuración (si utiliza seguridad estándar) tiene los permisos Control total para el contenedor de administración del sistema y a todos sus objetos secundarios.

Si crea manualmente el contenedor de administración del sistema, siga estos pasos para conceder los permisos adecuados:
  1. Haga clic enInicio, seleccioneHerramientas administrativasy, a continuación, haga clic enActive Directory Usuarios y equipos.
  2. En elVistamenú, haga clic enAvanzada Características.
  3. Expanda el árbol de dominios,Sistema, con el botón derecho el contenedor de administración del sistema y, a continuación, haga clic enDelegar el Control.
  4. Haga clic enSiguientey, a continuación, haga clic enAgregar.
  5. Haga clic enTipos de objeto. Si SMS 2003 o Configuration Manager 2007 está configurado para utilizar seguridad avanzada, asegúrese de que elLos equiposcasilla de verificación está activada. Si SMS 2003 o Configuration Manager 2007 está configurado para utilizar la seguridad estándar, asegúrese de que elGruposyLos usuarioscasillas de verificación. Haga clic enACEPTAR.
  6. Si está activada la seguridad avanzada, escriba el nombre de la cuenta de equipo del servidor del sitio, haga clic enComprobar nombresy, a continuación Haga clic enACEPTAR. Si está activada la seguridad estándar, escriba el nombre de la cuenta de servicio SMS o el Administrador de configuración, haga clic enComprobar nombresy, a continuación, haga clic enACEPTAR.
  7. Haga clic enSiguiente, haga clic enCrear una tarea personalizada para delegadoy, a continuación, haga clic enSiguiente.
  8. Haga clic enEsta carpeta, los objetos existentes en este creación de nuevos objetos en esta carpeta y de carpetay, a continuación, haga clic enSiguiente.
  9. Haga clic para seleccionar elControl totalverificación cuadro y haga clic enSiguiente.
  10. Asegúrese de que la información es correcta y, a continuación, haga clic enFinalizar.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Se refiere a:".

Más información

Antes de SMS o el Administrador de configuración se puede publicar en Active Directory, se debe extender el esquema de Active Directory. Puede extender el esquema de Active Directory al instalar SMS 2003 o Configuration Manager 2007, o puede extender el esquema manualmente mediante la utilidad ExtADsch.exe. La utilidad de ExtADsch.exe se encuentra en la carpeta SMSSETUP\BIN\i386 del CD de SMS 2003. Para obtener más información acerca de cómo extender el esquema de Active Directory para SMS 2003, consulte la parte 3, capítulo 10 y la parte 4, capítulo 15 del SMS 2003 online Concepts, Planning and Deployment Guide. Los detalles del mensaje de estado SMS Site Component Manager pueden ofrecer soluciones adicionales. Para obtener la versión más reciente de los conceptos, planeamiento y la Guía de implementación, visite el siguiente sitio Web de Microsoft:
http://technet.Microsoft.com/en-us/library/cc179958.aspx

Para obtener más información acerca de Active Directory esquema, haga clic en los números de artículo siguientes para verlos en el Microsoft Knowledge Base:
216060Modificación del registro necesario para permitir operaciones de escritura al esquema
285172Las actualizaciones del esquema requieren acceso de escritura al esquema en Active Directory
310996Servicios de Active Directory y dominios de Windows 2000 o Windows Server 2003 (parte 1)
310997Servicios de Active Directory y dominios de Windows 2000 o Windows Server 2003 (parte 2)

Propiedades

Id. de artículo: 830022 - Última revisión: martes, 22 de marzo de 2011 - Versión: 1.0
La información de este artículo se refiere a:
  • Microsoft Systems Management Server 2003 Enterprise Edition
  • Microsoft System Center Configuration Manager 2007
  • Microsoft System Center Configuration Manager 2007 R2
  • Microsoft System Center Configuration Manager 2007 R3
  • Microsoft System Center Configuration Manager 2007 Service Pack 1
  • Microsoft System Center Configuration Manager 2007 Service Pack 2
Palabras clave: 
kbactivedirectory kbscman kbinterop kbsecurity kbnofix kbbug kbmt KB830022 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 830022

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com