WinRM 명령이 액세스가 거부 되 고 실패 함, 오류 번호:-2147024891 0x8007005

증상

System Center Operations Manager 용 UNIX/Linux 에이전트를 설치한 후 검색 프로세스가 실패할 수 있으며 클라이언트가 콘솔에 나타나지 않습니다.  이러한 문제를 해결 하려고 할 때 다음과 같은 명령을 실행 하 여 검색 프로세스가 작동 하는지 확인할 수 있습니다.

winrm e http://schemas.microsoft.com/wbem/wscim/1/cim-schema/2/SCX_OperatingSystem?__cimnamespace=root/scx-r:https://<Unix 서버 이름>:1270-u: <사용자 계정>-auth: basic-encoding: u t f-8-skipCAcheck-skipCNcheck

특정 시나리오에서이 명령은 다음 오류 때문에 실패 합니다.

액세스가 거부 됨, 오류 번호:-2147024891 0x8007005.

/Var/opt/microsoft/scx/log/scxcimd.log에서 다음을 확인할 수도 있습니다.

     cimserver: HTTPS 포트 1270에서 수신 대기 합니다.     cimserver: 로컬 연결 소켓에서 수신 대기 합니다.     cimserver: SCX CIM 서버 버전 2.9.0 Release를 시작 했습니다.     cimserver: user =<사용자 계정>에 대 한 인증 실패.     cimserver: user =<사용자 계정>에 대 한 인증 실패.

원인

이는 잘못 된 PAM 인 경우에 발생할 수 있습니다. 회의 파일이 UNIX 서버에서 생성 됩니다. 이 파일은 SCX 설치 관리자에서 자동으로 생성 됩니다.

해결 방법

이 문제를 해결 하려면 PAM에서 자동으로 생성 된 항목을 제거 합니다. 회의 파일을 만들고 아래 줄을 추가 합니다.

# Scx의 구성은 scx 설치 관리자에 의해 생성 됩니다./usr/lib/security/$ISA/pam_unix. 1 scx 인증 필수/usr/lib/security/$ISA/pam_dial_auth. 1 scx 계정 요구 사항/usr/lib/security/$ISA/pam_roles 이므로, 1 scx 계정에/usr/lib/security/$ISA/pam_projects. 그러므로 scx 설치 관리자가 생성 한 섹션의 끝입니다. 1 # 개 계정 필요/usr/lib/security/$ISA/pam_unix.

중요 원래 PAM에 대 한 백업이 있는지 확인 하세요. 회의 파일을 변경 하기 전에 수행 합니다.  PAM. Files 파일은 UNIX/Linux 설치에 따라 달라 지 며,이 해상도는 특정 구성 에서만 작동할 수 있습니다.  또한 광고 인증 등의 추가 기능을 지원 하기 위해 추가 된 사용자 지정 pam 모듈이 있을 수 있으며 , 이렇게하면 사용자 지정 pam 모듈이 정의 되어 있지 않은 경우에만 해당 해상도가 적용 됩니다.

대부분의 경우 sshd 프로세스에 대해 정의 된 항목을 충분히 사용할 수 있습니다. 필요한 항목을 모르는 경우 sshd프로세스 및 scx 프로세스에 대해 정의 된 항목을 복제할 수 있으며 일반적으로이 문제를 처리 합니다.  이 작업을 수행 하기 전에 특정 환경에서 이러한 변경을 수행 하는 것이 어떻게 되는지 충분히 이해 해야 합니다.

추가 정보

이 문제는 Solaris 8, Solaris 9 및 Solaris 10에 적용 됩니다. 자세한 내용은 다음을 참조 하세요. http://technet.microsoft.com/en-us/library/ee344801.aspx

추가 도움이 필요하신가요?

기술 향상
교육 살펴보기
새로운 기능 우선 가져오기
Microsoft Insider 참가

이 정보가 유용한가요?

소중한 의견에 감사드립니다.

피드백을 주셔서 감사합니다. Office 지원 에이전트와 연락하는 것이 도움이 될 것 같습니다.

×