Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Trang web hợp phần quản lý có thể đăng nhập tin nhắn tình trạng 4909, 4912, 4913 và 4915 sau khi bạn cài đặt hệ thống quản lý Server 2003 hoặc System Center Virtual Machine Manager 2007

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:830022
TRIỆU CHỨNG
Sau khi bạn cài đặt Microsoft hệ thống quản lý máy chủ (SMS) 2003 hoặc Microsoft System Center Virtual Machine Manager 2007, các thành phần trang web hợp phần quản lý có thể đăng nhập tin nhắn tình trạng sau đây:
MessageID=4909Severity=ErrorFacility=ApplicationSymbolicName=SRVMSG_SITECOMP_CANNOT_FIND_SMS_AD_CONTAINERLanguage=EnglishSMS Systems Management Server could not locate the "System Management" container in Active Directory.  Nor could it create a default container.  This will prevent Site Component Manager from updating or adding any objects to Active Directory. Possible cause: This site’s  SMS Service account or the site server’s machine account might not have the correct rights to update active directory.Solution: Either give the Service Account rights to update the domain's System Container, or manually create the "System Management" container in this domain's Active Directory system container, and give the Service Account full rights to that container (and all children objects).
MessageID=4912Systems Management Server cannot update the already existing object "System Management" in Active Directory.
MessageID=4913Systems Management Server cannot create the object "System Management" in Active Directory.
MessageID=4915Systems Management Server cannot delete the object "System Management" in Active Directory.
Ngoài ra, các mục sau đây có thể xuất hiện trong tập tin Hman.log:
System Management container exists.Searching for SMS-Site-123 Site Object.SMS-Site-123 doesn't exist, creating it.SMS-Site-123 could not be created, error code = 8202
Nếu bạn sử dụng các công cụ ExtADsch.exe, dưới đây mục có thể xuất hiện trong tập tin ExtADsch.log:
Failed to create class cn=MS-SMS-Management-Point. Error code = 8202.Failed to create class cn=MS-SMS-Server-Locator-Point. Error code = 8202.Failed to create class cn=MS-SMS-Site. Error code = 8202.Failed to create class cn=MS-SMS-Roaming-Boundary-Range. Error code = 8202.Failed to extend the Active Directory schema.
NGUYÊN NHÂN
Vấn đề này có thể xảy ra khi trang web hợp phần quản lý không thể định vị hoặc không có quyền đúng để quản lý các hệ thống quản lý container trong Active Directory.
GIẢI PHÁP
SMS 2003 và Virtual Machine Manager 2007 phải có quyền tạo hoặc thay đổi các hệ thống quản lý container trong Active Directory. Để giải quyết vấn đề này, sử dụng một trong những phương pháp sau đây:
  • Nếu trang web tin nhắn SMS hoặc người quản lý cấu hình sử dụng nâng cao bảo mật, cấp cho các trang web máy chủ tài khoản cấp phép toàn quyền kiểm soát các hoạt động thư mục hệ thống container và cho tất cả các đối tượng con của nó.
  • Nếu trang web tin nhắn SMS hoặc người quản lý cấu hình sử dụng tiêu chuẩn bảo mật, cấp cho các trang web máy chủ tin nhắn SMS hoặc dịch vụ quản lý cấu hình tài khoản kiểm soát đầy đủ quyền các hoạt động thư mục hệ thống container và cho tất cả các đối tượng con của nó.
Để cấp quyền truy cập thích hợp để các thùng chứa hệ thống, hãy làm theo các bước sau:
  1. Nhấp vào Bắt đầu, điểm đếnCông cụ quản trị, sau đó bấm Active Directory Người sử dụng và máy tính.
  2. Trên các Xem trình đơn, nhấp vào Nâng cao Tính năng.
  3. Mở rộng cây tên miền của bạn, bấm chuột phải vào cácCác vấn đề container, và sau đó nhấp vàoThuộc tính.
  4. Trên các Bảo mật tab, bấm vàoThêm.
  5. Nhấp vào Loại đối tượng. Nếu SMS 2003 hoặc Virtual Machine Manager 2007 được cấu hình để sử dụng nâng cao bảo mật, hãy đảm bảo rằng các Máy vi tính chọn hộp kiểm. Nếu SMS 2003 hoặc Virtual Machine Manager 2007 được cấu hình để sử dụng tiêu chuẩn bảo mật, hãy đảm bảo rằng các Các nhómNgười dùng hộp kiểm đã được chọn. Nhấp vàoOk.
  6. Nếu nâng cao an ninh đã được bật, gõ vào tên của các Trang web tài khoản máy của máy chủ, nhấp vào Kiểm tra tên, và sau đó Nhấp vào Ok. Nếu tiêu chuẩn an ninh đã được bật, gõ tên trương mục tin nhắn SMS hoặc dịch vụ quản lý cấu hình, bấm vàoKiểm tra tên, sau đó bấmOk.
  7. Trong Tên người dùng hoặc nhóm, Click vào tài khoản rằng bạn thêm vào trong bước 6.
  8. Trong Cấp phép cho quản trị viên doanh nghiệp, nhấn vào đây để chọn các Toàn quyền kiểm tra hộp và bấmOk.
Khởi động lại dịch vụ Trang web hợp phần quản lý để bắt đầu việc Cập Nhật Active Directory. Bạn có thể theo dõi các tập tin Sitecomp.log để xem tình trạng của bản Cập Nhật.

Bạn có thể sử dụng tiện ích ADSIEdit.exe để tự tạo ra bộ quản lý hệ thống chứa trong kho chứa hoạt động thư mục hệ thống. Tuy nhiên, tin nhắn SMS hoặc Virtual Machine Manager phải có cấp phép để quản lý các đối tượng trong container.

Nếu bạn tự tạo container, bạn phải chắc chắn rằng trang web máy chủ máy khoản (nếu bạn sử dụng nâng cao bảo mật) hoặc tin nhắn SMS hoặc dịch vụ quản lý cấu hình tài khoản (nếu bạn sử dụng tiêu chuẩn bảo mật) có quyền truy cập đầy đủ điều khiển các hệ thống quản lý container và để tất cả các đối tượng con của nó.

Nếu bạn tự tạo ra hệ thống quản lý container, hãy làm theo các bước sau để cấp quyền truy cập thích hợp:
  1. Nhấp vào Bắt đầu, điểm đếnCông cụ quản trị, sau đó bấm Active Directory Người sử dụng và máy tính.
  2. Trên các Xem trình đơn, nhấp vào Nâng cao Tính năng.
  3. Mở rộng cây tên miền của bạn, mở rộng Các vấn đề, Nhấp chuột phải vào thùng chứa hệ thống quản lý và bấmĐại biểu Control.
  4. Nhấp vào Tiếp theo, sau đó bấmThêm.
  5. Nhấp vào Loại đối tượng. Nếu SMS 2003 hoặc Virtual Machine Manager 2007 được cấu hình để sử dụng nâng cao bảo mật, hãy đảm bảo rằng các Máy vi tính chọn hộp kiểm. Nếu SMS 2003 hoặc Virtual Machine Manager 2007 được cấu hình để sử dụng tiêu chuẩn bảo mật, hãy đảm bảo rằng các Các nhómNgười dùng hộp kiểm đã được chọn. Nhấp vàoOk.
  6. Nếu nâng cao an ninh đã được bật, gõ vào tên của các Trang web tài khoản máy của máy chủ, nhấp vào Kiểm tra tên, và sau đó Nhấp vào Ok. Nếu tiêu chuẩn an ninh đã được bật, gõ tên trương mục tin nhắn SMS hoặc dịch vụ quản lý cấu hình, bấm vào Kiểm tra tên, sau đó bấmOk.
  7. Nhấp vào Tiếp theo, bấm Tạo một tác vụ tuỳ chỉnh để đại biểu, sau đó bấm Tiếp theo.
  8. Nhấp vào Cặp này, các đối tượng hiện có trong điều này thư mục, và sáng tạo của các đối tượng mới trong cặp này, sau đó bấmTiếp theo.
  9. Nhấn vào đây để chọn các Toàn quyền kiểm tra hộp, và sau đó nhấp vào Tiếp theo.
  10. Đảm bảo rằng thông tin là chính xác, và sau đó nhấp vàoKết thúc.
TÌNH TRẠNG
Microsoft đã xác nhận rằng đây là một vấn đề trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
THÔNG TIN THÊM
Trước khi tin nhắn SMS hoặc Virtual Machine Manager có thể phát hành tới Active Directory, lược đồ Active Directory phải được mở rộng. Bạn có thể mở rộng lược đồ Active Directory khi bạn cài đặt tin nhắn SMS 2003 hoặc Virtual Machine Manager 2007, hoặc bạn có thể tự mở rộng giản đồ bằng cách sử dụng các tiện ích ExtADsch.exe. Tiện ích ExtADsch.exe nằm trong thư mục SMSSETUP\BIN\i386 trên đĩa CD 2003 SMS. Để biết thêm chi tiết về làm thế nào để mở rộng lược đồ Active Directory cho tin nhắn SMS 2003, xem phần 3, phần 4, chương 15 của tin nhắn SMS 2003 trực tuyến khái niệm, quy hoạch và hướng dẫn triển khai và chương 10. Chi tiết thư tình trạng cho tin nhắn SMS trang web quản lý cấu phần có thể cung cấp các giải pháp bổ sung. Phiên bản mới nhất của khái niệm, kế hoạch và triển khai hướng dẫn, hãy truy cập trang web của Microsoft sau đây:

Để biết thêm thông tin về Active Directory giản đồ, nhấp vào số bài viết sau để xem bài viết trong các Cơ sở kiến thức Microsoft:
216060 Cơ quan đăng ký sửa đổi cần thiết để cho phép ghi hoạt động vào giản đồ
285172 Giản đồ Cập Nhật yêu cầu quyền truy cập ghi vào giản đồ trong Active Directory
310996 Dịch vụ Active Directory và Windows 2000 hoặc Windows Server 2003 tên miền (phần 1)
310997 Dịch vụ Active Directory và Windows 2000 hoặc Windows Server 2003 tên miền (phần 2)

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 830022 - Xem lại Lần cuối: 08/30/2011 10:56:00 - Bản sửa đổi: 2.0

Microsoft Systems Management Server 2003, Microsoft System Center Configuration Manager 2007, Microsoft System Center Configuration Manager 2007 R2, Microsoft System Center Configuration Manager 2007 R3, Microsoft System Center Configuration Manager 2007 Service Pack 1, Microsoft System Center Configuration Manager 2007 Service Pack 2

  • kbactivedirectory kbscman kbinterop kbsecurity kbnofix kbbug kbmt KB830022 KbMtvi
Phản hồi