Khắc phục sự cố cài đặt tác nhân quản lý hoạt động của Trung tâm hệ thống

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 2566152
TRIỆU CHỨNG
Tác nhân System Center Operations Manager (SCOM) có thể được triển khai cho các máy tính Windows hoặc qua "nhắc nhở từ xa" từ một máy chủ quản lý hoặc có thể tự cài đặt trên máy tính đích bằng cách sử dụng MomAgent.msi.Nếu cài đặt các đại lý không thành công, có một số bước có thể sử dụng tuỳ thuộc vào nơi xảy ra lỗi và nhân viên sẽ được triển khai cách khắc phục sự cố.
GIẢI PHÁP

Kiểm tra xem máy tính đích đáp ứng các cấu hình được hỗ trợ
Bước đầu tiên trong khắc phục sự cố cài đặt tác nhân quản lý hoạt động trên máy tính Windows là kiểm tra các đại lý tiềm năng đáp ứng các cấu hình phần cứng và phần mềm được hỗ trợ. Bài viết sau đây liệt kê các yêu cầu cho một Operations Manager 2007 và đại lý 2012:

Operations Manager 2007 R2 hỗ trợ cấu hình

Quản lý hoạt động 2012 hỗ trợ cấu hình

Nếu hệ thống đích máy Unix/Linux, xác minh rằng phân phối và phiên bản được hỗ trợ. Xin lưu ý rằng hỗ trợ cho một số phiên bản Operations Manager 2007 yêu cầu đăng R2 Cập Nhật tích luỹ. Bài viết sau đây đã được hỗ trợ các phiên bản của Unix/Linux:

System Center Operations Manager 2007 R2 qua nền tảng giám sát quản lý gói

System Center Operations Manager 2012 hỗ trợ Unix và Linux hệ điều hành phiên bản

Khắc phục sự cố tác nhân triển khai thông qua thuật sĩ phát hiện trong bảng điều khiển quản lý hoạt động
Nếu các đại lý sẽ được triển khai bằng cách khám phá từ bàn điều khiển Operations Manager, nhân viên sẽ được cài đặt từ máy chủ quản lý hoặc máy chủ cổng được chỉ định trong thuật sĩ phát hiện tác nhân quản lý, không có máy chủ điều khiển hoạt động được kết nối khi mở. Do đó, bất kỳ thử nghiệm, nên được thực hiện từ máy chủ quản lý hoặc cổng đã chỉ định khi chạy thuật sĩ hoặc khác quản lý máy chủ/cổng sẽ được xác định trong thuật sĩ để xem nếu xảy ra lỗi tương tự.

  • Vấn đề:
    Thuật sĩ không hiển thị danh sách các nhân viên tiềm năng để cài đặt.

    Nguyên nhân:
    Chứng chỉ định trong thuật sỹ trong quá trình khám phá ban đầu sẽ có quyền tìm kiếm Active Directory cho các tác nhân quản lý hoạt động tiềm năng. Nếu tài khoản này không thể kết nối với Active Directory, sau đó khám phá thuật sĩ sẽ thất bại.

    Thông thường lỗi xuất hiện có:
    • Mã lỗi: 800706BA
      Mô tả lỗi: Hệ phục vụ RPC không khả dụng
    • Mã lỗi: 80070079
      Máy chủ mẹ không thực hiện các thao tác được chỉ định trên máy tính "tên". Thời gian ờ đã hết hạn.
    • Mã lỗi: 80070643
      Các tác nhân quản lý hoạt động đại lý cài đặt không thành công cho máy tính từ xa "tên"

    Các giải pháp:
    • Trong quá trình khám phá, chỉ định tài khoản có quyền quản trị viên miền cả và là thành viên của nhóm quản trị viên quản lý hoạt động.
    • Nếu truy vấn LDAP hết thời gian, hoặc không thể giải quyết các tác nhân tiềm ẩn trong Active Directory, phát hiện có thể được thực hiện qua lõi lệnh quản lý hoạt động. Xem phần"khắc phục sự cố tác nhân triển khai thông qua các hoạt động quản lý lõi lệnh"sau đây để biết thêm thông tin.

  • Vấn đề:
    Máy tính nhằm mục tiêu không phải là danh sách đại lý tiềm năng sau khi phát hiện ban đầu chạy.

    Nguyên nhân:
    • Máy tính đã được xác định trong cơ sở dữ liệu là thành viên của nhóm quản lý.
    • Máy tính được liệt kê trong hoạt động đang chờ xử lý' trong bảng điều khiển hoạt động.

    Các giải pháp:
    • Nếu máy tính đích được liệt kê trong các nút 'Đang chờ xử lý hành động' không gian 'Quản trị' trong bảng điều khiển hoạt động, hiện hành động phải được chấp thuận hoặc từ chối trước khi một hành động mới có thể được thực hiện. Nếu thiết lập cài đặt sẵn có được đầy đủ, cho phép chờ cài đặt từ bàn điều khiển. Nếu các cài đặt hiện tại không chính xác, từ chối tác vụ đang chờ xử lý, sau đó chạy thuật sĩ phát hiện lại.

  • Vấn đề:
    Thuật sĩ khám phá gặp một trong những lỗi sau khi cố gắng cài đặt các đại lý:
    • Thao tác: Đại lý cài đặt
      Mã lỗi: 800706D 9
    • Mô tả lỗi: Lỗi không xác định 0xC000296E
    • Mô tả lỗi: Lỗi không xác định 0xC0002976
    • Mã lỗi: 80070643
      Mô tả lỗi: Lỗi nghiêm trọng trong quá trình cài đặt.


    Nguyên nhân:
    • Tài khoản đã được xác định để thực hiện cài đặt tác nhân trong thuật sỹ khám phá cần có quyền truy cập từ xa kết nối với máy tính đích và cài đặt dịch vụ Windows. Điều này yêu cầu quyền quản trị viên cục bộ do yêu cầu ghi vào sổ đăng ký.
    • Hạn chế chính sách nhóm trên tài khoản quản lý máy chủ máy tính hoặc tài khoản được sử dụng để đẩy nhân, có thể ngăn chặn cài đặt thành công. Nhóm đối tượng chính sách trong Active Directory ngăn tài khoản máy chủ quản lý máy tính hoặc tài khoản người dùng sử dụng thuật sĩ phát hiện từ xa truy cập vào thư mục Windows, đăng ký, WMI hoặc chia sẻ quản trị trên máy tính đích có thể không thành công khai của tác nhân quản lý hoạt động.
    • Tường lửa của Windows đang chặn cổng giữa quản lý máy chủ và máy tính đích.
    • Yêu cầu dịch vụ trên máy tính đích không chạy.


    Các giải pháp:
  • Nếu chứng chỉ định trong thuật sĩ không có quyền quản trị viên cục bộ, thêm tài khoản nhóm bảo mật quản trị viên cục bộ trên máy tính đích hoặc sử dụng tài khoản đã có một thành viên của nhóm.
  • Chặn thừa kế chính sách nhóm trên máy tính đích hoặc tài khoản người dùng thực hiện cài đặt.

  • Nếu một đại lý cài đặt không thành công khi sử dụng tài khoản miền để đẩy nhân viên từ máy chủ quản lý, sử dụng công cụ quản trị viên Windows có thể giúp xác định sự cố tiềm ẩn. Đăng nhập vào máy chủ quản lý trong các thông tin trong câu hỏi và thử các tác vụ sau. Nếu tài khoản không có quyền để đăng nhập vào máy chủ quản lý, các công cụ có thể chạy trong các thông tin được kiểm tra từ dấu nhắc lệnh.
    • "RUNAS /user: < username > compmgmt.msc". Từ 'Hành động' mục, chọn 'kết nối với máy tính khác'. Trình duyệt hoặc nhập tên máy tính từ xa. Cố gắng mở trình xem sự kiện và lông mày trong Nhật ký sự kiện.
    • "RUNAS /user: < username > services.msc". Từ 'Hành động' mục, chọn 'kết nối với máy tính khác'. Trình duyệt hoặc nhập tên máy tính từ xa. Cố gắng để bắt đầu hoặc dừng bộ đệm máy in hoặc bất kỳ dịch vụ nào khác trên máy tính đích.
    • "RUNAS /user: < username > regedt32.exe". Từ tệp ' menu mục, chọn 'kết nối mạng đăng ký'. Trình duyệt hoặc nhập tên máy tính từ xa. Cố gắng mở "HKey_Local_Machine" trên máy tính từ xa.
    • "RUNAS /user: < username > Explorer.exe". Nhập sau vào thanh địa chỉ: \\admin$

      Nếu bất kỳ những tác vụ không thành công, hãy thử sử dụng tài khoản khác là quản trị viên miền hoặc quyền quản trị viên cục bộ (trên máy tính đích). Cũng thử nhiệm vụ tương tự từ một máy chủ thành viên hoặc trạm làm việc để xem nếu các tác vụ không thành công từ nhiều máy tính.
      Lỗi kết nối chia sẻ admin$ có thể khiến máy chủ quản lý việc sao chép tệp cài đặt mục tiêu. Không thể kết nối với Windows Registry mục tiêu có thể gây ra sự cố dịch vụ không được cài đặt đúng cách. Không thể kết nối với bộ điều khiển dịch vụ sẽ khiến thiết lập khởi động dịch vụ.
  • Cổng sau phải mở giữa các máy chủ quản lý máy tính đích:
    • RPC điểm cuối ánh xạ cổng: 135 giao thức: TCP/UDP
    • * RPC/DCOM cao cổng (2000/2003 OS) cổng 1024 5000 giao thức: TCP/UDP
    • * RPC/DCOM cao cổng (2008 OS) cổng 49152 65535 giao thức: TCP/UDP
    • NetBIOS tên số cổng dịch vụ: 137 giao thức: TCP/UDP
    • Số cổng dịch vụ phiên NetBIOS: 139 giao thức: TCP/UDP
    • SMB qua số cổng IP: 445 giao thức: TCP
    • Số cổng mẹ kênh: 5723 giao thức: TCP/UDP
  • Các dịch vụ phải được bật và đang chạy trên máy tính đích:
    • Netlogon
    • Đăng ký từ xa
    • Windows Installer
    • Cập nhật Tự động

Bài viết sau đây cung cấp một số nền tảng tốt về việc triển khai tác nhân quản lý hoạt động bằng cách sử dụng khám phá từ máy chủ quản lý:

Làm thế nào để triển khai nhân Operations Manager 2007 bằng cách sử dụng thuật sĩ thiết lập tác nhân
Làm thế nào để làm việc khám phá máy tính trong OpsMgr 2007?
Tác nhân phát hiện và khắc phục sự cố trong OpsMgr 2007 nhắc nhở
Bàn điều khiển dựa trên bảng tác nhân triển khai khắc phục sự cố
Khám phá và đại lý SCOM 2012

Khắc phục sự cố tác nhân triển khai thông qua lõi lệnh quản lý hoạt động
Trong một số trường hợp, tự động phát hiện đại lý tiềm năng có thể hết thời gian chờ do môi trường Active Directory rất lớn hoặc phức tạp. Trường hợp khác có thể yêu cầu rằng khám phá tự động chạy với một truy vấn LDAP giới hạn đối với những gì có sẵn trong giao diện người dùng. Trong trường hợp này, tự động phát hiện máy tính và cài đặt từ xa của tác nhân quản lý hoạt động có thể qua lõi lệnh Operations Manager. Bài đăng blog sau cho cú pháp cần thiết để thực hiện việc này:

Khám phá máy tính Windows qua Powershell

Khắc phục sự cố tác nhân triển khai thông qua đầy đủ Windows Installer đăng nhập
Nếu cài đặt các đại lý trên máy tính từ xa không thành công trong quá trình cài đặt, một Nhật ký đầy đủ của Windows Installer có thể được tạo ra trên máy chủ quản lý vị trí mặc định sau:

C:\Program Files\System Center Operations Manager < Phiên bản > \AgentManagement\AgentLogs

< Phiên bản > ở đâu 2007 hoặc 2012

Nhật ký có thể được sử dụng để xác định nếu có một lỗi cụ thể xảy ra và có thể hữu ích để tiếp tục khắc phục sự cố cài đặt tác nhân quản lý hoạt động trên máy tính đích.

Tìm kiếm mục đầu tiên với chuỗi "giá trị trả lại 3" trong Nhật ký. Trước vài dòng thường sẽ chỉ ra lỗi Windows Installer gặp. Định dạng thông thường sẽ ở dạng "chức năng / mô tả lỗi / trả về lỗi mã", và có thể cho biết vấn đề về quyền, thiếu tệp hoặc thiết đặt khác cần phải được thay đổi. Ví dụ:

  • Thông báo lỗi:
BR > ConvertStringSecurityDescriptorToSecurityDescriptor thất bại: 87

Nguyên nhân có thể:
Cài đặt tài khoản không có quyền ghi bảo mật trên máy tính đích

  • Thông báo lỗi:
    ModifyEventLogAccessForNetworkService(): Không thể cấp quyền truy cập đọc vào SecurityLog: 0x00000057

    Nguyên nhân có thể:
    Cài đặt tài khoản không có quyền ghi bảo mật trên máy tính đích

  • Thông báo lỗi:
    Không thể mở tệp cơ sở dữ liệu. Lỗi hệ thống-2147024629

    Nguyên nhân có thể:
    Cài đặt tài khoản không có quyền thư mục tạm thời hệ thống

    Có nhiều lỗi có thể có thể được ghi lại ở đây. Lỗi cá nhân khác có thể tiếp tục nghiên cứu trên TechNet hoặc cơ sở kiến thức trực tuyến.

    Khắc phục sự cố cài đặt thủ công tác nhân quản lý hoạt động
    Trong trường hợp khi tác nhân quản lý hoạt động không được triển khai vào máy tính từ xa qua thuật sĩ phát hiện, nhân viên cần phải được cài đặt theo cách thủ công. Điều này có thể được thực hiện qua dòng lệnh bằng cách sử dụng tệp MomAgent.msi. Tham khảo sau mô tả các khoá chuyển đổi và các tùy chọn cấu hình để thực hiện một cài đặt thủ công:

    Làm thế nào để triển khai nhân Operations Manager 2007 bằng cách sử dụng MOMAgent.msi từ dòng lệnh
    Tác nhân Windows cài đặt MSI sử dụng trường hợp và lệnh
    Nhân viên hướng dẫn sử dụng quá trình cài đặt trong Operations Manager 2007

    Làm thế nào để triển khai tác nhân quản lý 2012 hoạt động bằng cách sử dụng dòng lệnh

    Nhân viên hướng dẫn sử dụng quá trình cài đặt trong trình quản lý hoạt động 2012

    Ví dụ về cách sử dụng MOMAgent lệnh để quản lý các tác nhân quản lý hoạt động 2012

    Nếu các đại lý được triển khai thông qua hướng dẫn cài đặt, Cập Nhật gói dịch vụ trong tương lai hoặc Cập Nhật tích luỹ cần được triển khai theo cách thủ công cùng. Máy tính đã được cài đặt theo cách thủ công sẽ không được chỉ định bởi dịch vụ quản lý cấu hình Trung tâm hệ thống bị quản lý từ xa và tuỳ chọn nâng cấp sẽ không hiển thị trong bảng điều khiển hoạt động.

    Cân nhắc quan trọng khác vào tài khoản trong quá trình cài đặt thủ công tác nhân:

    • Nếu quá trình cài đặt được thực hiện bởi một miền hoặc người dùng cục bộ, tài khoản phải là thành viên của nhóm bảo mật quản trị viên cục bộ trong Vista hoặc các hệ điều hành. Hệ điều hành trước Vista, người dùng là thành viên của nhóm bảo mật "Người dùng đặc quyền" có các quyền cần thiết để cài đặt dịch vụ.
    • Nếu các đại lý đang được triển khai thông qua trình quản lý cấu hình, tài khoản Dịch vụ quản lý cấu hình tác nhân sẽ hoặc cần thiết để chạy Localsystem (đó là mặc định) hoặc trong ngữ cảnh của quản trị viên cục bộ.

    Lỗi ngăn không cho đại lý được cài đặt theo cách thủ công có thể được xác định trong Nhật ký cài đặt Windows Installer. Lệnh có thể được sử dụng để kích hoạt ghi nhật ký Windows Installer đầy đủ của bản cài đặt tác nhân quản lý hoạt động:
    Msiexec.exe/i "MOMAgent.msi" / l * v "C:\Agent\MOMAgent_install.log"

    Thay vào đó, bài viết sau đây mô tả cách kích hoạt đầy đủ Windows Installer toàn cầu đăng nhập vào máy tính Windows:
    Làm thế nào để kích hoạt ghi nhật ký Windows Installer

    Nhật ký có thể được sử dụng để xác định nếu có một lỗi cụ thể xảy ra và có thể hữu ích để tiếp tục khắc phục sự cố cài đặt tác nhân quản lý hoạt động trên máy tính đích.

    Tìm kiếm mục đầu tiên với chuỗi "giá trị trả lại 3" trong Nhật ký. Trước vài dòng thường sẽ chỉ ra lỗi Windows Installer gặp. Định dạng thông thường sẽ ở dạng "chức năng / mô tả lỗi / trả về lỗi mã", và có thể cho biết vấn đề về quyền, thiếu tệp hoặc thiết đặt khác cần phải được thay đổi.

    Ví dụ:

    • Thông báo lỗi:
      ConvertStringSecurityDescriptorToSecurityDescriptor thất bại: 87

      Nguyên nhân có thể:
      Cài đặt tài khoản không có quyền ghi bảo mật trên máy tính đích

    • Thông báo lỗi:
      ModifyEventLogAccessForNetworkService(): Không thể cấp quyền truy cập đọc vào SecurityLog: 0x00000057

      Nguyên nhân có thể:
      Cài đặt tài khoản không có quyền ghi bảo mật trên máy tính đích

    • Thông báo lỗi:
      Không thể mở tệp cơ sở dữ liệu. Lỗi hệ thống-2147024629

      Nguyên nhân có thể:
      Cài đặt tài khoản không có quyền thư mục tạm thời hệ thống

    Có nhiều lỗi có thể có thể được ghi lại ở đây. Lỗi cá nhân khác có thể được nghiên cứu thêm trênTechNet hoặc</A title="" href="http:>

  • THÔNG TIN THÊM
    Bài viết này áp dụng cho tất cả các phiên bản của hệ thống Trung tâm Operations Manager 2007 (OpsMgr 2007) và tất cả các phiên bản của hệ thống Trung tâm 2012 Operations Manager (OpsMgr 2012).

    Cảnh báo: Bài viết này được dịch tự động

    Thuộc tính

    ID Bài viết: 2566152 - Xem lại Lần cuối: 06/16/2015 17:35:00 - Bản sửa đổi: 1.0

    Microsoft System Center Operations Manager 2007, Microsoft System Center Operations Manager 2007 R2, Microsoft System Center Operations Manager 2007 Service Pack 1, Microsoft System Center 2012 Operations Manager, Microsoft System Center 2012 Operations Manager Service Pack 1

    • kbtshoot kbmt KB2566152 KbMtvi
    Phản hồi