Расширенного клиента SMS 2003 и в System Center Configuration Manager 2007 перестает работать после развертывания пакета обновления 2 (SP2) для Windows XP

Переводы статьи Переводы статьи
Код статьи: 919592 - Vizualiza?i produsele pentru care se aplic? acest articol.
Важные Данная статья содержит сведения, которые помогут более низкие параметры безопасности либо отключить функции безопасности на компьютере. Эти изменения для устранения определенной проблемы. Перед внесением изменений рекомендуется оценить риски, связанные с применением этого метода обхода в конкретной среде. Если данный метод обхода, примите любые дополнительные меры для защиты системы.
Развернуть все | Свернуть все

В этой статье

Проблема

После развертывания пакета обновления 2 (SP2) для Windows XP на клиентских компьютерах, работающих под управлением расширенного клиента в Microsoft Systems Management Server (SMS) 2003 или System Center Configuration Manager 2007 возникают следующие проблемы:
  • Усовершенствованный клиент перестала правильно работать на клиентском компьютере. В этом случае расширенного клиента больше не получает SMS политик. Если при попытке запустить действие в расширенного клиента на клиентском компьютере, появляется следующее сообщение об ошибке:
    Действие не может быть запущен.
  • В системном журнале клиентского компьютера регистрируется следующее событие:

    Тип события: ошибка
    Источник события: DCOM
    Категория события: нет
    КОД события: 10016
    Дата: Дата
    Время: Время
    Пользователь: SID
    Компьютер: computerName
    Описание: Параметры разрешений приложения, не предоставляйте разрешение на локальный запуск приложения COM Server с CLSID {DC28D12E-B065-4EE4-9468-899D8C47B856} для пользователя Имя_домена\USERNAME SID)SID). Это разрешение можно изменить с помощью программы администрирования служб компонентов.

  • При просмотре файлов журнала SMS отображаются следующие сведения:

    В файле %WINDIR%\System32\CCM\Logs\CcmExec.log на клиентском компьютере
    Error calling CoResumeClassObjects.	CcmExec	<date> <time>	3304 (0x0CE8)
    Phase 1 initialization failed (0x80004015).	CcmExec	<date> <time>	3304 
    (0x0CE8)
    Phase 1 initialization failed (0x80004015).	CcmExec	<date> <time>	3304 
    (0x0CE8)
    В файле %WINDIR%\System32\CCM\Logs\execmgr.log на клиентском компьютере
    Command line = "\\<server>\<share>$\<folder>\update\update.exe" /q /f /forcerestart, 
    Working Directory = \\<server>\<share>$\<folder>\execmgr	<date> <time>	3292 
    (0x0CDC)
    Created Process for the passed command line	execmgr	<date> <time>	3292 
    (0x0CDC)
    Raising event:
    [SMS_CodePage(437), SMS_LocaleID(1033)]
    instance of SoftDistProgramStartedEvent
    {
    	AdvertisementId = "<ID>";
    	ClientID = "GUID:<GUID>";
    	CommandLine = "\"\\\\<servre>\\<share>$\\<folder>\\update\\update.exe\" /q /f 
    /forcerestart";
    	DateTime = "<date and time>.572000+000";
    	MachineName = "<computername>";
    	PackageName = "<packagename>";
    	ProcessID = 228;
    	ProgramName = "Automated upgrade from XP or XPSP1";
    	SiteCode = "<siteCode>";
    	ThreadID = 3292;
    	UserContext = "NT AUTHORITY\\SYSTEM";
    	WorkingDirectory = "\\\\<server>\\<share>$\\<folder>\\";
    };
    	execmgr	<date> <time>	3292 (0x0CDC)
    Raised Program Started Event for Ad:<ID>, Package:<package>, Program: Automated 
    upgrade from XP or XPSP1	execmgr	<date> <time>	3292 (0x0CDC)
    The user has logged off.	execmgr	<date> <time>	2656 (0x0A60)
    Program Automated upgrade from XP or XPSP1 is running when user loggs 
    off	execmgr	<date> <time>	2656 (0x0A60)
    Execution Manager timer has been fired.	execmgr	<date> <time>	1348 
    (0x0544)
    Policy is updated for Program: MS04-028 - JPEG Update for XP, Package: <package>, 
    Advert: <ID>	execmgr	<date> <time>	1408 (0x0580)
    Program exit code 3010	execmgr	<date> <time>	2904 (0x0B58)
    Looking for MIF file to get program status	execmgr	<date> <time>	2904 
    (0x0B58)
    Script for  Package:<package>, Program: Automated upgrade from XP or XPSP1 succeeded 
    with exit code 3010	execmgr	<date> <time>	2904 (0x0B58)
    Raising event:
    [SMS_CodePage(437), SMS_LocaleID(1033)]
    instance of SoftDistProgramPrelimSuccessEvent
    {
    	AdvertisementId = "<ID>";
    	ClientID = "GUID:<GUID>";
    	DateTime = "<date> <time>.781000+000";
    	ExitCode = "3010";
    	MachineName = "<computername>";
    	PackageName = "<package>";
    	ProcessID = 228;
    	ProgramName = "Automated upgrade from XP or XPSP1";
    	SiteCode = "<siteCode>";
    	ThreadID = 2904;
    };
    	execmgr	<date> <time>	2904 (0x0B58)
    Raised Program Prelim Success Event for Ad:<ID>, Package:<package>, Program: 
    Automated upgrade from XP or XPSP1	execmgr	<date> <time>	2904 (0x0B58)
    Execution is complete for program Automated upgrade from XP or XPSP1. The exit code 
    is 3010, the execution status is SuccessRebootRequired	execmgr	<date> <time>	2904 (0x0B58)
    Rebooting the computer - InitiateSystemShutdownEx failed 1115	execmgr	<date> <time>	2904 (0x0B58)
    В Дисковод: \SMS_CCM\Logs\SMSCliUi.log: файл на сервере SMS
    Current Assigned Site: <siteCode>	smscliui	<date> <time>	3320 (0x0CF8)
    Unable to get CacheInfo. Error: 0X80070005	smscliui	<date> <time>	3320 
    (0x0CF8)
    SMS Site code has not been changed.	smscliui	<date> <time>	3320 (0x0CF8)
    Current Assigned Site: <siteCode>	smscliui	<date> <time>	3660 (0x0E4C)
    Unable to get CacheInfo. Error: 0X80070005	smscliui	<date> <time>	3660 
    (0x0E4C)
    Failed to instantiate CLSID_CCMClientAction class, error: 
    0x80070005	smscliui	<date> <time>	3660 (0x0E4C)

Причина

Данная проблема возникает, если объект групповой политики для установки режима запуска службы (CcmExec.exe) хост агента SMS Автоматический.

Примечание По умолчанию служба хост агента SMS настроен с помощью групповой политики.

Решение

Для решения этой проблемы используйте один из следующих способов:

Метод 1: Не следует определять службы хост агента SMS в групповой политике

Изменение объекта групповой политики больше не определить режим запуска для службы хост агента SMS. Чтобы сделать это, выполните следующие действия.
  1. Войдите на контроллер домена, а затем запустите средство «Active Directory — пользователи и компьютеры». Для этого нажмите кнопку Начало, нажмите кнопку Запустить, тип DSA.msc В диалоговом окне Открыть поле, а затем нажмите кнопку ОК.
  2. Щелкните правой кнопкой мыши контейнер, в котором был создан объект групповой политики и нажмите кнопку Свойства. Например щелкните правой кнопкой мыши контейнер домена правой кнопкой мыши организационное подразделение или нажмите кнопку Свойства.
  3. Нажмите кнопку Групповая политика Щелкните объект групповой политики, в котором Хост агента SMS Служба определяется и нажмите кнопку Редактирование.
  4. В средстве редактор объектов групповой политики разверните узел Конфигурация компьютера, разверните узел Параметры Windows, разверните узел Параметры безопасности, а затем нажмите кнопку Системные службы.
  5. В правой области дважды щелкните значок Хост агента SMS, снимите флажок Определяя этот параметр политики Установите флажок и нажмите кнопку ОК.
  6. Закройте средство редактор объектов групповой политики и нажмите кнопку ОК.
  7. Перезагрузите компьютеры под управлением Windows XP с пакетом обновления 2.

Способ 2: Разрешение учетной записи СЕТЕВОЙ службы полный доступ к объекту хост агента SMS

Предупреждение Этот способ может увеличить компьютера или сети более уязвим для атак злоумышленников и проникновения потенциально опасных программ, например вирусов. Корпорация Майкрософт не рекомендует использовать этот способ, но в так, чтобы этот способ можно применить на свой собственный риск. Используйте данный метод обхода проблемы на свой страх и риск.

Автоматический запуск службы хост агента SMS групповой политики можно хранить при назначении разрешения Полный доступ учетной записи СЕТЕВОЙ службы хост агента SMS объекта групповой политики. Чтобы сделать это, выполните следующие действия.
  1. Войдите на контроллер домена, а затем запустите средство «Active Directory — пользователи и компьютеры». Для этого нажмите кнопку Начало, нажмите кнопку Запустить, тип DSA.msc В диалоговом окне Открыть поле, а затем нажмите кнопку ОК.
  2. Щелкните правой кнопкой мыши контейнер, в котором был создан объект групповой политики и нажмите кнопку Свойства. Например щелкните правой кнопкой мыши контейнер домена правой кнопкой мыши организационное подразделение или нажмите кнопку Свойства.
  3. Нажмите кнопку Групповая политика Щелкните объект групповой политики, в котором Хост агента SMS Служба определяется и нажмите кнопку Редактирование.
  4. В средстве редактор объектов групповой политики разверните узел Конфигурация компьютера, разверните узел Параметры Windows, разверните узел Параметры безопасности, а затем нажмите кнопку Системные службы.
  5. В правой области дважды щелкните значок Хост агента SMS, а затем нажмите кнопку Изменение параметров безопасности.
  6. В Безопасность для хост агента SMS диалоговое окно, нажмите кнопку Добавить.
  7. Тип Сетевая служба В диалоговом окне Введите имена выбираемых объектов Выберите Проверка имен, а затем нажмите кнопку ОК.
  8. В Разрешения для СЕТЕВОЙ службы поле, выберите Полный доступ флажок в Разрешить столбец, а затем нажмите кнопку ОК.
  9. В Свойства хост агента SMS диалоговое окно, нажмите кнопку ОК.
  10. Закройте средство редактор объектов групповой политики и нажмите кнопку ОК.

Свойства

Код статьи: 919592 - Последний отзыв: 18 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Systems Management Server 2003 Enterprise Edition
  • Microsoft System Center Configuration Manager 2007
Ключевые слова: 
kbprb kbtshoot kbmt KB919592 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:919592

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com