Gestionnaire de composant de site peut enregistrer des messages d’erreur status après l’installation de SMS 2003 ou Configuration Manager 2007

  • Article

Cet article vous aide à résoudre un problème dans lequel Gestionnaire de composant de site peut enregistrer status messages 4909, 4912, 4913 et 4915 après avoir installé Systems Management Server 2003 ou System Center Configuration Manager 2007.

Version d’origine du produit : Microsoft System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, Microsoft System Center Configuration Manager 2007 R3
Numéro de la base de connaissances d’origine : 830022

Symptômes

Après avoir installé Microsoft Systems Management Server (SMS) 2003 ou Microsoft System Center Configuration Manager 2007, le composant Gestionnaire de composant de site peut enregistrer les messages status suivants :

MessageID=4909
Severity=Error
Facility=Application
SymbolicName=SRVMSG_SITECOMP_CANNOT_FIND_SMS_AD_CONTAINER
Language=English
Le serveur d’administration des systèmes SMS n’a pas pu localiser le conteneur « Gestion du système » dans Active Directory. Il n’a pas non plus pu créer un conteneur par défaut. Cela empêchera Gestionnaire de composant de site de mettre à jour ou d’ajouter des objets à Active Directory. Cause possible : le compte de service SMS de ce site ou le compte d’ordinateur du serveur de site ne dispose peut-être pas des droits appropriés pour mettre à jour Active Directory.

Solution : accordez au compte de service des droits pour mettre à jour le conteneur système du domaine, ou créez manuellement le conteneur « Gestion du système » dans le conteneur système Active Directory de ce domaine, et accordez au compte de service des droits complets sur ce conteneur (et tous les objets enfants).

MessageID=4912

Systems Management Server ne peut pas mettre à jour l’objet « System Management » déjà existant dans Active Directory.

MessageID=4913

Systems Management Server ne peut pas créer l’objet « System Management » dans Active Directory.

MessageID=4915

Systems Management Server ne peut pas supprimer l’objet « System Management » dans Active Directory.

En outre, les entrées suivantes peuvent apparaître dans le fichier Hman.log :

Le conteneur System Management existe.
Recherche d’un objet site SMS-Site-123.
SMS-Site-123 n’existe pas, ce qui le crée.
Sms-Site-123 n’a pas pu être créé, code d’erreur = 8202

Si vous utilisez l’outil ExtADsch.exe, les entrées suivantes peuvent apparaître dans le fichier ExtADsch.log :

Échec de la création de la classe cn=MS-SMS-Management-Point. Code d’erreur = 8202.
Échec de la création de la classe cn=MS-SMS-Server-Locator-Point. Code d’erreur = 8202.
Échec de la création de la classe cn=MS-SMS-Site. Code d’erreur = 8202.
Échec de la création de la classe cn=MS-SMS-Roaming-Boundary-Range. Code d’erreur = 8202.
Échec de l’extension du schéma Active Directory.

Cause

Ce problème peut se produire lorsque Gestionnaire de composant de site ne trouve pas ou ne dispose pas de l’autorisation appropriée pour gérer le conteneur Gestion du système dans Active Directory.

Résolution

SMS 2003 et Configuration Manager 2007 doivent disposer des autorisations nécessaires pour créer ou modifier le conteneur Gestion du système dans Active Directory. Pour résoudre ce problème, appliquez l’une des méthodes suivantes :

  • Si le site SMS ou Configuration Manager utilise la sécurité avancée, accordez au compte de serveur de site des autorisations Contrôle total sur le conteneur système Active Directory et sur tous ses objets enfants.
  • Si le site SMS ou Configuration Manager utilise la sécurité standard, accordez au compte de service sms ou Configuration Manager du serveur de site des autorisations Contrôle total sur le conteneur système Active Directory et tous ses objets enfants.

Pour accorder les autorisations appropriées au conteneur système, procédez comme suit :

  1. Cliquez sur Démarrer, pointez sur Outils d’administration, puis sélectionnez Utilisateurs et ordinateurs Active Directory.

  2. Dans le menu Affichage , sélectionnez Fonctionnalités avancées.

  3. Développez votre arborescence de domaine, cliquez avec le bouton droit sur le conteneur Système , puis sélectionnez Propriétés.

  4. Sous l’onglet Sécurité , sélectionnez Ajouter.

  5. Sélectionnez Types d’objets. Si SMS 2003 ou Configuration Manager 2007 est configuré pour utiliser la sécurité avancée, vérifiez que la zone Ordinateurs case activée est cochée. Si SMS 2003 ou Configuration Manager 2007 est configuré pour utiliser la sécurité standard, vérifiez que les zones Groupes et Utilisateurs case activée sont cochées. Cliquez sur OK.

  6. Si La sécurité avancée est activée, tapez le nom du compte d’ordinateur du serveur de site, sélectionnez Vérifier les noms, puis cliquez sur OK. Si La sécurité standard est activée, tapez le nom du compte de service SMS ou Configuration Manager, sélectionnez Vérifier les noms, puis cliquez sur OK.

  7. Dans Noms de groupe ou d’utilisateur, sélectionnez le compte que vous avez ajouté à l’étape 6.

  8. Dans Autorisations pour les administrateurs d’entreprise, sélectionnez la zone Contrôle total case activée, puis cliquez sur OK.

Redémarrez le service Gestionnaire de composant de site pour commencer à mettre à jour Active Directory. Vous pouvez surveiller le fichier Sitecomp.log pour voir les status de la mise à jour.

Vous pouvez utiliser l’utilitaire ADSIEdit.exe pour créer manuellement le conteneur Gestion du système dans le conteneur système Active Directory. Toutefois, SMS ou Configuration Manager doivent disposer d’autorisations pour gérer les objets dans le conteneur.

Si vous créez manuellement le conteneur, vous devez vous assurer que le compte d’ordinateur du serveur de site (si vous utilisez Advanced Security) ou le compte de service SMS ou Configuration Manager (si vous utilisez la sécurité standard) dispose des autorisations Contrôle total sur le conteneur Gestion du système et sur tous ses objets enfants.

Si vous créez manuellement le conteneur System Management, procédez comme suit pour accorder les autorisations appropriées :

  1. Cliquez sur Démarrer, pointez sur Outils d’administration, puis sélectionnez Utilisateurs et ordinateurs Active Directory.

  2. Dans le menu Affichage , sélectionnez Fonctionnalités avancées.

  3. Développez votre arborescence de domaine, développez Système, cliquez avec le bouton droit sur le conteneur Gestion du système, puis sélectionnez Déléguer le contrôle.

  4. Sélectionnez Suivant, puis Ajouter.

  5. Sélectionnez Types d’objets. Si SMS 2003 ou Configuration Manager 2007 est configuré pour utiliser la sécurité avancée, vérifiez que la zone Ordinateurs case activée est cochée. Si SMS 2003 ou Configuration Manager 2007 est configuré pour utiliser la sécurité standard, vérifiez que les zones Groupes et Utilisateurs case activée sont cochées. Cliquez sur OK.

  6. Si La sécurité avancée est activée, tapez le nom du compte d’ordinateur du serveur de site, sélectionnez Vérifier les noms, puis cliquez sur OK. Si La sécurité standard est activée, tapez le nom du compte de service SMS ou Configuration Manager, sélectionnez Vérifier les noms, puis cliquez sur OK.

  7. Sélectionnez Suivant, créer une tâche personnalisée à déléguer, puis sélectionnez Suivant.

  8. Sélectionnez Ce dossier, les objets existants dans ce dossier et la création de nouveaux objets dans ce dossier, puis sélectionnez Suivant.

  9. Sélectionnez la zone Contrôle total case activée, puis sélectionnez Suivant.

  10. Vérifiez que les informations sont correctes, puis cliquez sur Terminer.

Informations supplémentaires

Avant que SMS ou Configuration Manager puissent publier sur Active Directory, le schéma Active Directory doit être étendu. Vous pouvez étendre le schéma Active Directory lorsque vous installez SMS 2003 ou Configuration Manager 2007, ou vous pouvez étendre manuellement le schéma à l’aide de l’utilitaire ExtADsch.exe. L’utilitaire ExtADsch.exe se trouve dans le dossier SMSSETUP\BIN\i386 sur le CD-ROM SMS 2003. Pour plus d’informations sur l’extension du schéma Active Directory pour SMS 2003, consultez la partie 3, chapitre 10 et la partie 4, chapitre 15 du guide concepts , planification et déploiement en ligne sms 2003. Les détails du message status pour les Gestionnaire de composant de site SMS peuvent offrir des solutions supplémentaires.

Pour plus d’informations sur le schéma Active Directory, consultez les articles suivants :