Gerenciador de Componentes de Site pode registrar o erro status mensagens depois de instalar o SMS 2003 ou Configuration Manager 2007

  • Artigo

Este artigo ajuda você a corrigir um problema no qual Gerenciador de Componentes de Site pode registrar status mensagens 4909, 4912, 4913 e 4915 depois de instalar o System Management Server 2003 ou o System Center Configuration Manager 2007.

Versão original do produto: Microsoft System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, Microsoft System Center Configuration Manager 2007 R3
Número de KB original: 830022

Sintomas

Depois de instalar o Microsoft Systems Management Server (SMS) 2003 ou o Microsoft System Center Configuration Manager 2007, o componente Gerenciador de Componentes de Site poderá registrar as seguintes mensagens status:

MessageID=4909
Severity=Error
Facility=Application
SymbolicName=SRVMSG_SITECOMP_CANNOT_FIND_SMS_AD_CONTAINER
Language=English
O Servidor de Gerenciamento de Sistemas SMS não conseguiu localizar o contêiner "Gerenciamento de Sistema" no Active Directory. Também não poderia criar um contêiner padrão. Isso impedirá que Gerenciador de Componentes de Site atualize ou adicione objetos ao Active Directory. Causa possível: a conta do Serviço SMS deste site ou a conta do computador do servidor do site podem não ter os direitos corretos de atualizar o diretório ativo.

Solução: dê direitos à Conta de Serviço para atualizar o Contêiner do Sistema do domínio ou crie manualmente o contêiner "Gerenciamento do Sistema" no contêiner do sistema active directory deste domínio e forneça à Conta de Serviço direitos completos a esse contêiner (e a todos os objetos infantis).

MessageID=4912

O Servidor de Gerenciamento de Sistemas não pode atualizar o objeto já existente "Gerenciamento de Sistema" no Active Directory.

MessageID=4913

O Servidor de Gerenciamento de Sistemas não pode criar o objeto "Gerenciamento de Sistema" no Active Directory.

MessageID=4915

O Servidor de Gerenciamento de Sistemas não pode excluir o objeto "Gerenciamento de Sistema" no Active Directory.

Além disso, as seguintes entradas podem aparecer no arquivo Hman.log:

O contêiner de Gerenciamento de Sistema existe.
Pesquisando o objeto de site SMS-Site-123.
O SMS-Site-123 não existe, criando-o.
O SMS-Site-123 não pôde ser criado, código de erro = 8202

Se você usar a ferramenta ExtADsch.exe, as seguintes entradas poderão aparecer no arquivo ExtADsch.log:

Falha ao criar a classe cn=MS-SMS-Management-Point. Código de erro = 8202.
Falha ao criar a classe cn=MS-SMS-Server-Locator-Point. Código de erro = 8202.
Falha ao criar classe cn=MS-SMS-Site. Código de erro = 8202.
Falha ao criar classe cn=MS-SMS-Roaming-Boundary-Range. Código de erro = 8202.
Falha ao estender o esquema do Active Directory.

Motivo

Esse problema pode ocorrer quando Gerenciador de Componentes de Site não consegue localizar ou não tem a permissão correta para gerenciar o contêiner de Gerenciamento de Sistema no Active Directory.

Resolução

O SMS 2003 e o Configuration Manager 2007 devem ter permissões para criar ou alterar o contêiner de Gerenciamento de Sistema no Active Directory. Para resolver esse problema, use um dos seguintes métodos:

  • Se o sms ou Configuration Manager site usar a Segurança Avançada, conceda a conta do servidor do site permissões de Controle Total ao contêiner do Sistema do Active Directory e a todos os objetos filho.
  • Se o site de SMS ou Configuration Manager usar o Standard Security, conceda ao servidor do site sms ou Configuration Manager permissões de controle total da conta de serviço para o contêiner do Active Directory System e para todos os objetos filho.

Para conceder as permissões apropriadas ao contêiner do Sistema, siga estas etapas:

  1. Clique em Iniciar, aponte para Ferramentas Administrativas e selecione Usuários e Computadores do Active Directory.

  2. No menu Exibir , selecione Recursos Avançados.

  3. Expanda sua árvore de domínio, clique com o botão direito do mouse no contêiner do Sistema e selecione Propriedades.

  4. Na guia Segurança , selecione Adicionar.

  5. Selecione Tipos de Objeto. Se o SMS 2003 ou Configuration Manager 2007 estiver configurado para usar a Segurança Avançada, verifique se a caixa Computadores marcar está selecionada. Se o SMS 2003 ou Configuration Manager 2007 estiver configurado para usar a Segurança Padrão, verifique se os grupos e usuários marcar caixas serão selecionados. Clique em OK.

  6. Se a Segurança Avançada estiver ativada, digite o nome da conta do computador do servidor do site, selecione Verificar Nomes e clique em OK. Se o Standard Security estiver ativado, digite o nome da conta de serviço SMS ou Configuration Manager, selecione Verificar Nomes e clique em OK.

  7. Em Nomes de grupo ou de usuário, selecione a conta que você adicionou na etapa 6.

  8. Em Permissões para administradores empresariais, selecione a caixa controle completo marcar e clique em OK.

Reinicie o serviço Gerenciador de Componentes de Site para começar a atualizar o Active Directory. Você pode monitorar o arquivo Sitecomp.log para ver o status da atualização.

Você pode usar o utilitário ADSIEdit.exe para criar manualmente o contêiner de Gerenciamento de Sistema no contêiner do Active Directory System. No entanto, SMS ou Configuration Manager devem ter permissões para gerenciar os objetos no contêiner.

Se você criar manualmente o contêiner, deverá garantir que a conta do computador do servidor do site (se você usar a Segurança Avançada) ou a conta de serviço SMS ou Configuration Manager (se você usar o Standard Security) tenha permissões de Controle Total para o contêiner de Gerenciamento de Sistema e para todos os objetos filho.

Se você criar manualmente o contêiner de Gerenciamento de Sistema, siga estas etapas para conceder as permissões apropriadas:

  1. Clique em Iniciar, aponte para Ferramentas Administrativas e selecione Usuários e Computadores do Active Directory.

  2. No menu Exibir , selecione Recursos Avançados.

  3. Expanda sua árvore de domínio, expanda Sistema, clique com o botão direito do mouse no contêiner Gerenciamento de Sistema e selecione Controle de Delegado.

  4. Selecione Avançar e, em seguida, selecione Adicionar.

  5. Selecione Tipos de Objeto. Se o SMS 2003 ou Configuration Manager 2007 estiver configurado para usar a Segurança Avançada, verifique se a caixa Computadores marcar está selecionada. Se o SMS 2003 ou Configuration Manager 2007 estiver configurado para usar a Segurança Padrão, verifique se os grupos e usuários marcar caixas serão selecionados. Clique em OK.

  6. Se a Segurança Avançada estiver ativada, digite o nome da conta do computador do servidor do site, selecione Verificar Nomes e clique em OK. Se o Standard Security estiver ativado, digite o nome da conta de serviço SMS ou Configuration Manager, selecione Verificar Nomes e clique em OK.

  7. Selecione Avançar, selecione Criar uma tarefa personalizada para delegar e selecione Avançar.

  8. Selecione Esta pasta, os objetos existentes nesta pasta e a criação de novos objetos nesta pasta e selecione Avançar.

  9. Selecione a caixa Controle Completo marcar e selecione Avançar.

  10. Verifique se as informações estão corretas e clique em Concluir.

Mais informações

Antes que SMS ou Configuration Manager possam publicar no Active Directory, o esquema do Active Directory deve ser estendido. Você pode estender o esquema do Active Directory ao instalar o SMS 2003 ou Configuration Manager 2007 ou estender manualmente o esquema usando o utilitário ExtADsch.exe. O utilitário ExtADsch.exe está localizado na pasta SMSSETUP\BIN\i386 no CD SMS 2003. Para obter mais informações sobre como estender o esquema do Active Directory para SMS 2003, confira a parte 3, capítulo 10 e parte 4, capítulo 15 do Guia de Conceitos, Planejamento e Implantação online do SMS 2003. Os detalhes da mensagem status para sms Gerenciador de Componentes de Site podem oferecer soluções adicionais.

Para obter mais informações sobre o esquema do Active Directory, confira os seguintes artigos: