Состояние сообщения 4909 4912, 4913 или 4915, код ошибки или 8202 после установки Systems Management Server 2003

Переводы статьи Переводы статьи
Код статьи: 830022 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

Проблема

После установки Microsoft Systems Management Server (SMS) 2003 компонент диспетчера компонентов веб-узла может входить следующие сообщения о состоянии:
MessageID=4909
Severity=Error
Facility=Application
SymbolicName=SRVMSG_SITECOMP_CANNOT_FIND_SMS_AD_CONTAINER
Language=English
SMS Systems Management Server could not locate the "System Management" container in Active 
Directory.  Nor could it create a default container.  This will prevent Site Component Manager from 
updating or adding any objects to Active Directory. Possible cause: This site’s  SMS Service 
account or the site server’s machine account might not have the correct rights to update active 
directory.

Solution: Either give the Service Account rights to update the domain's System Container, or 
manually create the "System Management" container in this domain's Active Directory system 
container, and give the Service Account full rights to that container (and all children objects).
MessageID=4912

Systems Management Server cannot update the already existing object "System Management" in Active Directory.
MessageID=4913

Systems Management Server cannot create the object "System Management" in Active Directory.
MessageID=4915

Systems Management Server cannot delete the object "System Management" in Active Directory.
Следующие элементы могут отображаться в Hman.log файла:
System Management container exists.
Searching for SMS-Site-123 Site Object.
SMS-Site-123 doesn't exist, creating it.
SMS-Site-123 could not be created, error code = 8202
При использовании средства ExtADsch.exe в файле ExtADsch.log может появиться следующие записи:
Failed to create class cn=MS-SMS-Management-Point. Error code = 8202.
Failed to create class cn=MS-SMS-Server-Locator-Point. Error code = 8202.
Failed to create class cn=MS-SMS-Site. Error code = 8202.
Failed to create class cn=MS-SMS-Roaming-Boundary-Range. Error code = 8202.
Failed to extend the Active Directory schema.

Причина

Эта проблема может возникнуть, если не удается найти диспетчер компонентов веб-узла SMS, или не имеет правильные разрешения на управлениеУправление системойконтейнер, в службе каталогов Active Directory.

Решение

SMS необходимо иметь разрешение для создания или измененияУправление системойконтейнер в Active Directory. Для решения этой проблемы воспользуйтесь одним из приведенных ниже способов.:
  • Если веб-узел SMS 2003 использует повышенной безопасности, предоставьте веб-узел разрешения полного доступа учетной записи компьютера сервера в Active DirectorySystemконтейнер и все его дочерние объекты.
  • Если веб-узел SMS 2003 использует стандартный режим безопасности, предоставьте веб-узел сервера SMS службы учетной записи полный доступ к Active DirectorySystemконтейнер и все его дочерние объекты.
Чтобы предоставить соответствующие разрешения наSystemконтейнер, выполните следующие действия:
  1. затем –START ::, выберите пунктАдминистрированиеи выберите командуActive Directory - пользователи и компьютеры.
  2. в менюПредставление:выберите пунктДополнительные функции.
  3. Разверните в дереве, щелкните правой кнопкой мышиSystemконтейнер, а затем нажмите кнопкуСвойства.
  4. в менюsecurityЩелкнитеДобавьте сервер.
  5. затем –Типы объектов. Если сервер SMS 2003 настроен на использование дополнительной безопасности, убедитесь, чтоКомпьютерыустановлен флажок. Если использовать стандартный режим безопасности сервер SMS 2003, убедитесь, чтоGroupsипользователиустановлены флажки. затем –Ok..
  6. Если включено повышенной безопасности, введите имя учетной записи компьютера сервера сайта, нажмите кнопкуПроверка имени выберите командуOk.. Если включен стандартный режим безопасности, введите имя учетной записи службы сервера SMS, нажмите кнопкуПроверка имени выберите командуOk..
  7. ВИмена групп или пользователей, выберите учетную запись, добавленную на шаге 6.
  8. ВРазрешения для Администраторы предприятия, выберитеПолный доступи нажмите кнопкуOk..
Перезапустите службу диспетчера компонентов веб-узла SMS для запуска обновления службы каталогов Active Directory. Можно наблюдать за Sitecomp.log файл, чтобы увидеть состояние обновления.

Можно использовать служебную программу ADSIEdit.exe вручнуюУправление системойконтейнер в Active DirectorySystemКонтейнер. Тем не менее SMS должны иметь разрешения на управление объектов в контейнере.

Если контейнер вручную, необходимо убедиться счет компьютера сервера веб-узла (при использовании дополнительной безопасности) или учетная запись службы SMS (если используется стандартный режим безопасности) имеет полный доступУправление системойконтейнер и все его дочерние объекты.

При создании вручнуюУправление системойконтейнер, необходимо выполнить следующие действия для предоставления соответствующих разрешений.
  1. затем –START ::, выберите пунктАдминистрированиеи выберите командуActive Directory - пользователи и компьютеры.
  2. в менюПредставление:выберите пунктДополнительные функции.
  3. Разверните в дереве доменов,System, щелкните правой кнопкой мыши объектУправление системойконтейнер, а затем нажмите кнопкуУправление делегата.
  4. затем –?????и выберите командуДобавьте сервер.
  5. затем –Типы объектов. Если сервер SMS 2003 настроен на использование дополнительной безопасности, убедитесь, чтоКомпьютерыустановлен флажок. Если использовать стандартный режим безопасности сервер SMS 2003, убедитесь, чтоGroupsипользователиустановлены флажки. затем –Ok..
  6. Если включено повышенной безопасности, введите имя учетной записи компьютера сервера сайта, нажмите кнопкуПроверка имени выберите командуOk.. Если включен стандартный режим безопасности, введите имя учетной записи службы сервера SMS, нажмите кнопкуПроверка имени выберите командуOk..
  7. Нажмите кнопку Далее, нажмите кнопкуСоздать особую задачу для делегированияи выберите команду?????.
  8. затем –В этой папке, существующие объекты в этой папке и созданием новых объектов в этой папкеи выберите команду?????.
  9. Для выбораПолный доступи нажмите кнопку?????.
  10. Make sure that the information is correct, and then clickЗавершить.

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Применяется к»..

Дополнительная информация

Before SMS can publish to Active Directory, the Active Directory schema must be extended. You can extend the Active Directory schema when you install SMS 2003, or you can manually extend the schema by using the ExtADsch.exe utility. The ExtADsch.exe utility is located in the SMSSETUP\BIN\i386 folder on the SMS 2003 CD. For more information about extending the Active Directory schema for SMS 2003, see part 3, chapter 10 and part 4, chapter 15 of the SMS 2003 online Concepts, Planning and Deployment Guide. The status message details for SMS Site Component Manager may offer additional solutions. For the most current version of the Concepts, Planning and Deployment Guide, visit the following Microsoft Web site:
http://technet.microsoft.com/en-us/library/cc179958.aspx

For additional information about the Active Directory schema, click the following article numbers to view the articles in the Microsoft Knowledge Base:
216060Registry modification required to allow write operations to schema
285172Schema Updates Require Write Access to Schema in Active Directory
310996Active Directory services and Windows 2000 or Windows Server 2003 domains (part 1)
310997Active Directory services and Windows 2000 or Windows Server 2003 domains (part 2)

Свойства

Код статьи: 830022 - Последний отзыв: 25 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Systems Management Server 2003 Enterprise Edition
Ключевые слова: 
kbactivedirectory kbscman kbinterop kbsecurity kbnofix kbbug kbmt KB830022 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:830022

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com