Administrador de componentes de sitio puede registrar mensajes de estado de error después de instalar SMS 2003 o Configuration Manager 2007

  • Artículo

Este artículo le ayuda a solucionar un problema en el que Administrador de componentes de sitio puede registrar los mensajes de estado 4909, 4912, 4913 y 4915 después de instalar Systems Management Server 2003 o System Center Configuration Manager 2007.

Versión original del producto: Microsoft System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, Microsoft System Center Configuration Manager 2007 R3
Número de KB original: 830022

Síntomas

Después de instalar Microsoft Systems Management Server (SMS) 2003 o Microsoft System Center Configuration Manager 2007, el componente Administrador de componentes de sitio puede registrar los siguientes mensajes de estado:

MessageID=4909
Gravedad=Error
Facility=Application
SymbolicName=SRVMSG_SITECOMP_CANNOT_FIND_SMS_AD_CONTAINER
Language=English
Sms Systems Management Server no pudo encontrar el contenedor "System Management" en Active Directory. Tampoco pudo crear un contenedor predeterminado. Esto impedirá que Administrador de componentes de sitio actualice o agregue objetos a Active Directory. Causa posible: es posible que la cuenta de servicio SMS de este sitio o la cuenta de equipo del servidor de sitio no tengan los derechos correctos para actualizar Active Directory.

Solución: conceda derechos a la cuenta de servicio para actualizar el contenedor de sistema del dominio o cree manualmente el contenedor "Administración del sistema" en el contenedor del sistema de Active Directory de este dominio y conceda a la cuenta de servicio derechos completos para ese contenedor (y todos los objetos secundarios).

MessageID=4912

Systems Management Server no puede actualizar el objeto ya existente "Administración del sistema" en Active Directory.

MessageID=4913

Systems Management Server no puede crear el objeto "System Management" en Active Directory.

MessageID=4915

Systems Management Server no puede eliminar el objeto "Administración del sistema" en Active Directory.

Además, las siguientes entradas pueden aparecer en el archivo Hman.log:

El contenedor de administración del sistema existe.
Buscar el objeto de sitio SMS-Site-123.
SMS-Site-123 no existe y lo crea.
No se pudo crear SMS-Site-123, código de error = 8202

Si usa la herramienta ExtADsch.exe, pueden aparecer las siguientes entradas en el archivo ExtADsch.log:

No se pudo crear la clase cn=MS-SMS-Management-Point. Código de error = 8202.
No se pudo crear la clase cn=MS-SMS-Server-Locator-Point. Código de error = 8202.
No se pudo crear la clase cn=MS-SMS-Site. Código de error = 8202.
No se pudo crear la clase cn=MS-SMS-Roaming-Boundary-Range. Código de error = 8202.
No se pudo ampliar el esquema de Active Directory.

Causa

Este problema puede producirse cuando Administrador de componentes de sitio no puede localizar o no tiene el permiso correcto para administrar el contenedor de Administración del sistema en Active Directory.

Resolución

SMS 2003 y Configuration Manager 2007 deben tener permisos para crear o cambiar el contenedor de Administración del sistema en Active Directory. Para resolver este problema, utilice uno de los métodos siguientes:

  • Si el sitio de SMS o Configuration Manager usa Advanced Security, conceda a la cuenta de servidor de sitio permisos de control total para el contenedor del sistema de Active Directory y para todos sus objetos secundarios.
  • Si el sitio sms o Configuration Manager usa La seguridad estándar, conceda al servidor de sitio sms o Configuration Manager cuenta de servicio permisos de control total para el contenedor del sistema de Active Directory y para todos sus objetos secundarios.

Para conceder los permisos adecuados al contenedor del sistema, siga estos pasos:

  1. Haga clic en Inicio, seleccione Herramientas administrativas y, a continuación, seleccione Usuarios y equipos de Active Directory.

  2. En el menú Ver , seleccione Características avanzadas.

  3. Expanda el árbol de dominio, haga clic con el botón derecho en el contenedor Sistema y, a continuación, seleccione Propiedades.

  4. En la pestaña Seguridad , seleccione Agregar.

  5. Seleccione Tipos de objeto. Si SMS 2003 o Configuration Manager 2007 está configurado para usar Advanced Security, asegúrese de que la casilla Equipos esté activada. Si SMS 2003 o Configuration Manager 2007 está configurado para usar la seguridad estándar, asegúrese de que las casillas Grupos y usuarios estén activadas. Haga clic en Aceptar.

  6. Si Advanced Security está activado, escriba el nombre de la cuenta de equipo del servidor de sitio, seleccione Comprobar nombres y, a continuación, haga clic en Aceptar. Si Standard Security está activado, escriba el nombre de la cuenta de servicio sms o Configuration Manager, seleccione Comprobar nombres y, a continuación, haga clic en Aceptar.

  7. En Nombres de grupo o de usuario, seleccione la cuenta que agregó en el paso 6.

  8. En Permisos para administradores de empresa, active la casilla Control total y haga clic en Aceptar.

Reinicie el servicio Administrador de componentes de sitio para empezar a actualizar Active Directory. Puede supervisar el archivo Sitecomp.log para ver el estado de la actualización.

Puede usar la utilidad ADSIEdit.exe para crear manualmente el contenedor de administración del sistema en el contenedor del sistema de Active Directory. Sin embargo, SMS o Configuration Manager deben tener permisos para administrar los objetos del contenedor.

Si crea manualmente el contenedor, debe asegurarse de que la cuenta de equipo del servidor de sitio (si usa Advanced Security) o la cuenta de servicio SMS o Configuration Manager (si usa Standard Security) tiene permisos de control total para el contenedor de Administración del sistema y para todos sus objetos secundarios.

Si crea manualmente el contenedor de Administración del sistema, siga estos pasos para conceder los permisos adecuados:

  1. Haga clic en Inicio, seleccione Herramientas administrativas y, a continuación, seleccione Usuarios y equipos de Active Directory.

  2. En el menú Ver , seleccione Características avanzadas.

  3. Expanda el árbol de dominio, expanda Sistema, haga clic con el botón derecho en el contenedor Administración del sistema y, a continuación, seleccione Delegar control.

  4. Seleccione Siguiente y, después, Agregar.

  5. Seleccione Tipos de objeto. Si SMS 2003 o Configuration Manager 2007 está configurado para usar Advanced Security, asegúrese de que la casilla Equipos esté activada. Si SMS 2003 o Configuration Manager 2007 está configurado para usar la seguridad estándar, asegúrese de que las casillas Grupos y usuarios estén activadas. Haga clic en Aceptar.

  6. Si Advanced Security está activado, escriba el nombre de la cuenta de equipo del servidor de sitio, seleccione Comprobar nombres y, a continuación, haga clic en Aceptar. Si Standard Security está activado, escriba el nombre de la cuenta de servicio sms o Configuration Manager, seleccione Comprobar nombres y, a continuación, haga clic en Aceptar.

  7. Seleccione Siguiente, seleccione Crear una tarea personalizada para delegar y, a continuación, seleccione Siguiente.

  8. Seleccione Esta carpeta, los objetos existentes en esta carpeta y la creación de nuevos objetos en esta carpeta y, a continuación, seleccione Siguiente.

  9. Active la casilla Control total y, a continuación, seleccione Siguiente.

  10. Asegúrese de que la información es correcta y, a continuación, haga clic en Finalizar.

Más información

Antes de que SMS o Configuration Manager puedan publicar en Active Directory, se debe ampliar el esquema de Active Directory. Puede ampliar el esquema de Active Directory al instalar SMS 2003 o Configuration Manager 2007, o bien puede ampliar manualmente el esquema mediante la utilidad ExtADsch.exe. La utilidad ExtADsch.exe se encuentra en la carpeta SMSSETUP\BIN\i386 del CD de SMS 2003. Para obtener más información sobre cómo ampliar el esquema de Active Directory para SMS 2003, consulte la parte 3, el capítulo 10 y la parte 4, el capítulo 15 de la Guía de conceptos, planificación e implementación en línea de SMS 2003. Los detalles del mensaje de estado de Administrador de componentes de sitio sms pueden ofrecer soluciones adicionales.

Para obtener más información sobre el esquema de Active Directory, consulte los artículos siguientes: