Gestione componenti del sito può registrare i messaggi di stato degli errori dopo l'installazione di SMS 2003 o Configuration Manager 2007
Questo articolo consente di risolvere un problema per cui Gestione componenti del sito possono registrare i messaggi di stato 4909, 4912, 4913 e 4915 dopo l'installazione di Systems Management Server 2003 o System Center Configuration Manager 2007.
Versione originale del prodotto: Microsoft System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, Microsoft System Center Configuration Manager 2007 R3
Numero KB originale: 830022
Sintomi
Dopo aver installato Microsoft Systems Management Server (SMS) 2003 o Microsoft System Center Configuration Manager 2007, il componente Gestione componenti del sito potrebbe registrare i messaggi di stato seguenti:
MessageID=4909
Severity=Error
Facility=Application
SymbolicName=SRVMSG_SITECOMP_CANNOT_FIND_SMS_AD_CONTAINER
Language=English
SMS Systems Management Server non è riuscito a individuare il contenitore "System Management" in Active Directory. Non è nemmeno possibile creare un contenitore predefinito. Ciò impedirà Gestione componenti del sito di aggiornare o aggiungere oggetti ad Active Directory. Possibile causa: l'account del servizio SMS del sito o l'account computer del server del sito potrebbero non avere i diritti corretti per aggiornare Active Directory.Soluzione: concedere all'account del servizio i diritti per aggiornare il contenitore di sistema del dominio oppure creare manualmente il contenitore "Gestione di sistema" nel contenitore di sistema Active Directory di questo dominio e concedere all'account di servizio i diritti completi per tale contenitore (e tutti gli oggetti figlio).
MessageID=4912
Systems Management Server non può aggiornare l'oggetto già esistente "System Management" in Active Directory.
MessageID=4913
Systems Management Server non può creare l'oggetto "System Management" in Active Directory.
MessageID=4915
Systems Management Server non può eliminare l'oggetto "System Management" in Active Directory.
Inoltre, nel file Hman.log possono essere visualizzate le voci seguenti:
Il contenitore Di gestione di sistema esiste.
Ricerca dell'oggetto sito SMS-Site-123.
SMS-Site-123 non esiste, creandolo.
Impossibile creare SMS-Site-123, codice di errore = 8202
Se si usa lo strumento ExtADsch.exe, nel file di ExtADsch.log possono essere visualizzate le voci seguenti:
Impossibile creare la classe cn=MS-SMS-Management-Point. Codice di errore = 8202.
Impossibile creare la classe cn=MS-SMS-Server-Locator-Point. Codice di errore = 8202.
Impossibile creare la classe cn=MS-SMS-Site. Codice di errore = 8202.
Impossibile creare la classe cn=MS-SMS-Roaming-Boundary-Range. Codice di errore = 8202.
Impossibile estendere lo schema di Active Directory.
Causa
Questo problema può verificarsi quando Gestione componenti del sito non riesce a individuare o non dispone dell'autorizzazione corretta per gestire il contenitore Gestione sistema in Active Directory.
Risoluzione
SMS 2003 e Configuration Manager 2007 devono avere le autorizzazioni per creare o modificare il contenitore Gestione sistema in Active Directory. Per risolvere il problema, utilizzare uno dei metodi riportati di seguito:
- Se il sito SMS o Configuration Manager usa sicurezza avanzata, concedere all'account del server del sito le autorizzazioni Controllo completo per il contenitore del sistema Active Directory e per tutti gli oggetti figlio.
- Se il sito SMS o Configuration Manager usa la sicurezza standard, concedere al server del sito le autorizzazioni di controllo completo dell'account del servizio SMS o Configuration Manager al contenitore del sistema Active Directory e a tutti gli oggetti figlio.
Per concedere le autorizzazioni appropriate al contenitore di sistema, seguire questa procedura:
Fare clic su Start, scegliere Strumenti di amministrazione e quindi selezionare Utenti e computer di Active Directory.
Scegliere Funzionalità avanzate dal menu Visualizza.
Espandere l'albero di dominio, fare clic con il pulsante destro del mouse sul contenitore System e quindi scegliere Proprietà.
Nella scheda Sicurezza selezionare Aggiungi.
Selezionare Tipi di oggetto. Se SMS 2003 o Configuration Manager 2007 è configurato per l'uso della sicurezza avanzata, assicurarsi che la casella di controllo Computer sia selezionata. Se SMS 2003 o Configuration Manager 2007 è configurato per l'uso della sicurezza standard, assicurarsi che le caselle di controllo Gruppi e utenti siano selezionate. Fare clic su OK.
Se Sicurezza avanzata è attivata, digitare il nome dell'account computer del server del sito, selezionare Controlla nomi e quindi fare clic su OK. Se sicurezza standard è attivata, digitare il nome dell'account del servizio SMS o Configuration Manager, selezionare Controlla nomi e quindi fare clic su OK.
In Nomi di gruppo o utente selezionare l'account aggiunto nel passaggio 6.
In Autorizzazioni per gli amministratori dell'organizzazione selezionare la casella di controllo Controllo completo e quindi fare clic su OK.
Riavviare il servizio Gestione componenti del sito per avviare l'aggiornamento di Active Directory. È possibile monitorare il file Sitecomp.log per visualizzare lo stato dell'aggiornamento.
È possibile usare l'utilità ADSIEdit.exe per creare manualmente il contenitore System Management nel contenitore Di sistema Active Directory. Tuttavia, SMS o Configuration Manager devono disporre delle autorizzazioni per gestire gli oggetti nel contenitore.
Se si crea manualmente il contenitore, è necessario assicurarsi che l'account computer del server del sito (se si usa Sicurezza avanzata) o l'account del servizio SMS o Configuration Manager (se si usa Sicurezza standard) disponga delle autorizzazioni di controllo completo per il contenitore Gestione sistema e per tutti i relativi oggetti figlio.
Se si crea manualmente il contenitore System Management, seguire questa procedura per concedere le autorizzazioni appropriate:
Fare clic su Start, scegliere Strumenti di amministrazione e quindi selezionare Utenti e computer di Active Directory.
Scegliere Funzionalità avanzate dal menu Visualizza.
Espandere l'albero di dominio, espandere Sistema, fare clic con il pulsante destro del mouse sul contenitore Gestione sistema e quindi scegliere Delega controllo.
Selezionare Avanti e quindi Aggiungi.
Selezionare Tipi di oggetto. Se SMS 2003 o Configuration Manager 2007 è configurato per l'uso della sicurezza avanzata, assicurarsi che la casella di controllo Computer sia selezionata. Se SMS 2003 o Configuration Manager 2007 è configurato per l'uso della sicurezza standard, assicurarsi che le caselle di controllo Gruppi e utenti siano selezionate. Fare clic su OK.
Se Sicurezza avanzata è attivata, digitare il nome dell'account computer del server del sito, selezionare Controlla nomi e quindi fare clic su OK. Se sicurezza standard è attivata, digitare il nome dell'account del servizio SMS o Configuration Manager, selezionare Controlla nomi e quindi fare clic su OK.
Selezionare Avanti, selezionare Crea un'attività personalizzata da delegare e quindi selezionare Avanti.
Selezionare Questa cartella, gli oggetti esistenti in questa cartella e la creazione di nuovi oggetti in questa cartella e quindi selezionare Avanti.
Selezionare la casella di controllo Controllo completo e quindi selezionare Avanti.
Assicurarsi che le informazioni siano corrette e quindi fare clic su Fine.
Ulteriori informazioni
Prima che SMS o Configuration Manager possano essere pubblicati in Active Directory, è necessario estendere lo schema di Active Directory. È possibile estendere lo schema di Active Directory quando si installa SMS 2003 o Configuration Manager 2007 oppure è possibile estendere manualmente lo schema usando l'utilità ExtADsch.exe. L'utilità ExtADsch.exe si trova nella cartella SMSSETUP\BIN\i386 del CD di SMS 2003. Per altre informazioni su come estendere lo schema di Active Directory per SMS 2003, vedere la parte 3, capitolo 10 e parte 4, capitolo 15 della Guida online concetti, pianificazione e distribuzione di SMS 2003. I dettagli del messaggio di stato per sms Gestione componenti del sito possono offrire soluzioni aggiuntive.
Per altre informazioni sullo schema di Active Directory, vedere gli articoli seguenti: