進階的用戶端在系統管理伺服器 2003年和系統中心組態管理員 2007年之後,無法再運作部署 Windows XP Service Pack 2 (SP2)

文章翻譯 文章翻譯
文章編號: 919592 - 檢視此文章適用的產品。
重要本文將告訴您,如何協助較低的安全性設定或如何關閉電腦上的安全性功能的資訊。您可以進行這些變更,解決特定問題。進行這些變更之前,我們建議您先評估在特定環境中實作這項因應措施相關聯的風險。如果您要實作這項因應措施,採用任何其他的適當步驟,以協助保護您的系統。
全部展開 | 全部摺疊

在此頁中

徵狀

您將 Microsoft Windows XP Service Pack 2 (SP2) 部署到執行進階用戶端在 Microsoft 系統管理伺服器 (SMS) 2003年 」 或 「 系統中心組態管理員 2007年中的用戶端電腦後您會遭遇下列徵狀:
  • 進階用戶端不再正常運作用戶端電腦上。在這種情況下進階用戶端不會再擷取 SMS 原則。如果嘗試在用戶端電腦上的進階用戶端啟動的動作您會收到下列錯誤訊息:
    無法起始動作。
  • 在用戶端電腦上的系統記錄檔會記錄下列事件:

    事件類型: 錯誤
    事件來源: DCOM
    事件類別: 無
    事件識別碼: 10016
    Date: date
    Time: time
    User: SID
    電腦: computername
    描述: 的特定應用程式的權限設定請勿授與 COM 伺服器應用程式具有 CLSID 的本機啟動權限 {DC28D12E-B065-4EE4-9468-899D8C47B856} 到使用者 domain \ username 的 SID (SID)。 這個安全性使用權限可以使用元件服務系統管理工具進行修改。

  • 當您檢視 SMS 記錄檔時,會顯示類似下列的資訊的資訊:

    在用戶端電腦上 %WINDIR%\System32\CCM\Logs\CcmExec.log 檔案
    Error calling CoResumeClassObjects.	CcmExec	<date> <time>	3304 (0x0CE8)
    Phase 1 initialization failed (0x80004015).	CcmExec	<date> <time>	3304 
    (0x0CE8)
    Phase 1 initialization failed (0x80004015).	CcmExec	<date> <time>	3304 
    (0x0CE8)
    在用戶端電腦上 %WINDIR%\System32\CCM\Logs\execmgr.log 檔案
    Command line = "\\<server>\<share>$\<folder>\update\update.exe" /q /f /forcerestart, 
    Working Directory = \\<server>\<share>$\<folder>\execmgr	<date> <time>	3292 
    (0x0CDC)
    Created Process for the passed command line	execmgr	<date> <time>	3292 
    (0x0CDC)
    Raising event:
    [SMS_CodePage(437), SMS_LocaleID(1033)]
    instance of SoftDistProgramStartedEvent
    {
    	AdvertisementId = "<ID>";
    	ClientID = "GUID:<GUID>";
    	CommandLine = "\"\\\\<servre>\\<share>$\\<folder>\\update\\update.exe\" /q /f 
    /forcerestart";
    	DateTime = "<date and time>.572000+000";
    	MachineName = "<computername>";
    	PackageName = "<packagename>";
    	ProcessID = 228;
    	ProgramName = "Automated upgrade from XP or XPSP1";
    	SiteCode = "<siteCode>";
    	ThreadID = 3292;
    	UserContext = "NT AUTHORITY\\SYSTEM";
    	WorkingDirectory = "\\\\<server>\\<share>$\\<folder>\\";
    };
    	execmgr	<date> <time>	3292 (0x0CDC)
    Raised Program Started Event for Ad:<ID>, Package:<package>, Program: Automated 
    upgrade from XP or XPSP1	execmgr	<date> <time>	3292 (0x0CDC)
    The user has logged off.	execmgr	<date> <time>	2656 (0x0A60)
    Program Automated upgrade from XP or XPSP1 is running when user loggs 
    off	execmgr	<date> <time>	2656 (0x0A60)
    Execution Manager timer has been fired.	execmgr	<date> <time>	1348 
    (0x0544)
    Policy is updated for Program: MS04-028 - JPEG Update for XP, Package: <package>, 
    Advert: <ID>	execmgr	<date> <time>	1408 (0x0580)
    Program exit code 3010	execmgr	<date> <time>	2904 (0x0B58)
    Looking for MIF file to get program status	execmgr	<date> <time>	2904 
    (0x0B58)
    Script for  Package:<package>, Program: Automated upgrade from XP or XPSP1 succeeded 
    with exit code 3010	execmgr	<date> <time>	2904 (0x0B58)
    Raising event:
    [SMS_CodePage(437), SMS_LocaleID(1033)]
    instance of SoftDistProgramPrelimSuccessEvent
    {
    	AdvertisementId = "<ID>";
    	ClientID = "GUID:<GUID>";
    	DateTime = "<date> <time>.781000+000";
    	ExitCode = "3010";
    	MachineName = "<computername>";
    	PackageName = "<package>";
    	ProcessID = 228;
    	ProgramName = "Automated upgrade from XP or XPSP1";
    	SiteCode = "<siteCode>";
    	ThreadID = 2904;
    };
    	execmgr	<date> <time>	2904 (0x0B58)
    Raised Program Prelim Success Event for Ad:<ID>, Package:<package>, Program: 
    Automated upgrade from XP or XPSP1	execmgr	<date> <time>	2904 (0x0B58)
    Execution is complete for program Automated upgrade from XP or XPSP1. The exit code 
    is 3010, the execution status is SuccessRebootRequired	execmgr	<date> <time>	2904 (0x0B58)
    Rebooting the computer - InitiateSystemShutdownEx failed 1115	execmgr	<date> <time>	2904 (0x0B58)
    drive 中: \SMS_CCM\Logs\SMSCliUi.log: SMS 伺服器上的檔案
    Current Assigned Site: <siteCode>	smscliui	<date> <time>	3320 (0x0CF8)
    Unable to get CacheInfo. Error: 0X80070005	smscliui	<date> <time>	3320 
    (0x0CF8)
    SMS Site code has not been changed.	smscliui	<date> <time>	3320 (0x0CF8)
    Current Assigned Site: <siteCode>	smscliui	<date> <time>	3660 (0x0E4C)
    Unable to get CacheInfo. Error: 0X80070005	smscliui	<date> <time>	3660 
    (0x0E4C)
    Failed to instantiate CLSID_CCMClientAction class, error: 
    0x80070005	smscliui	<date> <time>	3660 (0x0E4C)

發生的原因

如果群組原則] 物件設定為 [將 SMS 代理程式主機服務 (CcmExec.exe) 啟動模式設定為 自動,就會發生這個問題。

附註預設情況下,SMS 代理程式主機服務不會使用 「 群組原則設定。

解決方案

如果要解決這個問題,使用下列方法之一:

方法 1: 不在群組原則中定義 SMS 代理程式主機服務

修改 [群組原則] 物件不再定義 SMS 代理程式主機服務的啟動模式。要這麼做,請您執行下列步驟:
  1. 登入網域控制站,然後再啟動 [Active Directory 使用者及電腦] 工具。如果要執行這項操作,按一下 [開始],再按一下 [執行dsa.msc 並在中輸入 [開啟] 方塊然後按 [確定]
  2. 在其中建立群組原則物件,容器上按一下滑鼠右鍵,然後按一下 [內容]。比方說網域容器上按一下滑鼠右鍵或組織單位上按一下滑鼠右鍵,然後按一下 [內容]
  3. 按一下 [群組原則] 索引標籤,按一下 [在其中定義 SMS 代理程式主機 服務,[群組原則] 物件,然後再按一下 [編輯
  4. 在 [群組原則物件編輯器] 工具請展開 [電腦設定],展開 [Windows 設定]、 展開 [安全性設定,然後再按一下 [系統服務]。
  5. 在右窗格中連按兩下 SMS 代理程式主控件,按一下以清除 [定義這個原則設定] 核取方塊,然後再按 [確定]
  6. 結束群組原則物件編輯器] 工具,然後按一下 [確定]
  7. 重新啟動 Windows XP SP2 用戶端電腦。

將方法 2: 指定網路服務帳戶完全控制] 權限到 SMS 代理程式主控件物件

警告這項因應措施可能會使您的電腦] 或 [網路更容易遭受] 攻擊惡意使用者或惡意軟體 (例如病毒)。我們不建議這項因應措施,但會提供這項資訊,如此您可以在您自己慎重實作這項因應措施。這項因應措施您必須承擔使用自己的風險。

如果您將 [網路服務帳戶完全控制] 權限指派給 SMS 代理程式主控件物件在 [群組原則] 中,您可以保留 SMS 代理程式主機服務自動啟動群組原則。要這麼做,請您執行下列步驟:
  1. 登入網域控制站,然後再啟動 [Active Directory 使用者及電腦] 工具。如果要執行這項操作,按一下 [開始],再按一下 [執行dsa.msc 並在中輸入 [開啟] 方塊然後按 [確定]
  2. 在其中建立群組原則物件,容器上按一下滑鼠右鍵,然後按一下 [內容]。比方說網域容器上按一下滑鼠右鍵或組織單位上按一下滑鼠右鍵,然後按一下 [內容]
  3. 按一下 [群組原則] 索引標籤,按一下 [在其中定義 SMS 代理程式主機 服務,[群組原則] 物件,然後再按一下 [編輯
  4. 在 [群組原則物件編輯器] 工具請展開 [電腦設定],展開 [Windows 設定]、 展開 [安全性設定,然後再按一下 [系統服務]。
  5. 在右窗格中連按兩下 SMS 代理程式主機,],然後再按 [編輯安全性]。
  6. SMS 代理程式主控件的安全性] 對話方塊中,按一下 [新增]。
  7. 在 [輸入物件名稱來選取] 方塊中輸入 網路服務、 按一下 [檢查名稱,] 然後按一下 [確定]
  8. 在 [網路服務的權限] 方塊按一下以選取 [允許] 欄中的 [完全控制] 核取方塊,再按 [確定]
  9. SMS 代理程式主控件屬性] 對話方塊中,按一下 [確定]
  10. 結束群組原則物件編輯器] 工具,然後按一下 [確定]

屬性

文章編號: 919592 - 上次校閱: 2009年3月17日 - 版次: 2.0
這篇文章中的資訊適用於:
  • Microsoft Systems Management Server 2003 Enterprise Edition
  • Microsoft System Center Configuration Manager 2007
關鍵字:?
kbmt kbprb kbtshoot KB919592 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:919592
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com