judgelg
Goto Top

Microsoft Endpoint Configuration Manager

Hallo,

ich bin gerade dabei, eine SCCM Umgebung in unserem Netz aufzubauen. Installation, Konfiguration habe ich soweit fertig.
Server und PC`s die sich im Netz von dem SCCM Server befinden wurden auch gefunden und erkannt. Auch konnte ich da das Software Center installieren.
Jetzt habe ich Clients in einem anderen Netzbereich, aber gleiche Domäne. Leider bekomme ich dort das Software Center nicht installiert oder RDP funktioniert auch nicht. Habt ihr nen Tipp für mich, wie der SCCM auch dort hin schauen kann.

Mfg

Content-ID: 73696409733

Url: https://administrator.de/contentid/73696409733

Ausgedruckt am: 21.11.2024 um 22:11 Uhr

JasperBeardley
JasperBeardley 10.01.2024 um 11:20:57 Uhr
Goto Top
Moin,

Firewallregeln anpassen (lassen)?

Gruß
Jasper
xlukex
xlukex 10.01.2024 um 11:51:44 Uhr
Goto Top
Moin!

Ich gehe davon aus, dass die Boundaries nicht korrekt gesetzt sind.
Im Administrative Bereich müssen die IP-Ranges/Subnetze/AD-Sites hinterlegt werden und die zuständigen ManagementPoints / DistributionPoints, von denen die Clients verwaltet werden sollen, zugeordnet werden.

Grüße
Judgelg
Judgelg 10.01.2024 um 12:23:37 Uhr
Goto Top
Zitat von @xlukex:

Moin!

Ich gehe davon aus, dass die Boundaries nicht korrekt gesetzt sind.
Im Administrative Bereich müssen die IP-Ranges/Subnetze/AD-Sites hinterlegt werden und die zuständigen ManagementPoints / DistributionPoints, von denen die Clients verwaltet werden sollen, zugeordnet werden.

Grüße

Boundaries? Ich gehe mal davon aus, dass du Grenzen meinst. Dort habe ich den IP Adressbereich hinzugefügt und die Begrenzungsgruppe habe ich dort eingefügt.
Judgelg
Judgelg 10.01.2024 um 12:24:00 Uhr
Goto Top
Zitat von @JasperBeardley:

Moin,

Firewallregeln anpassen (lassen)?

Gruß
Jasper

Firewallregeln sind angepasst.
Judgelg
Judgelg 11.01.2024 um 08:27:46 Uhr
Goto Top
Hallo,

keiner mehr nen Tipp?

Grüße
Maxilo311
Maxilo311 11.01.2024 aktualisiert um 09:00:30 Uhr
Goto Top
Hi,

den Grund für den Fehlschlag der Installation findest du wahrscheinlich in diesem Log (auf dem Client mit dem Fehler): C:\Windows\CCMSetup\Logs\ccmsetup.log
Am besten fängst du vom Ende an zu lesen.

Sind die DNS Einträge des SCCM korrekt im DNS Server eingetragen? Sonst findet der Installer den Server nicht automatisch.

Grüße
Max
Judgelg
Judgelg 11.01.2024 um 14:56:27 Uhr
Goto Top
Zitat von @Maxilo311:

Hi,

den Grund für den Fehlschlag der Installation findest du wahrscheinlich in diesem Log (auf dem Client mit dem Fehler): C:\Windows\CCMSetup\Logs\ccmsetup.log
Am besten fängst du vom Ende an zu lesen.

Sind die DNS Einträge des SCCM korrekt im DNS Server eingetragen? Sonst findet der Installer den Server nicht automatisch.

Grüße
Max

<![LOG[Failed to read assigned site code from registry. Error code = 0x80070002]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="2" thread="5744" file="util.cpp:263">
<![LOG[No MP or source location has been explicitly specified. Trying to discover a valid content location...]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="1" thread="5744" file="ccmsetup.cpp:5721">
<![LOG[Looking for MPs from AD...]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="1" thread="5744" file="ccmsetup.cpp:5729">
<![LOG[No valid source or MP locations]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="3" thread="5744" file="state.h:56">
<![LOG[Sending state '322'...]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="1" thread="5744" file="state.cpp:72">
<![LOG[Updating MDM_ConfigSetting.ClientDeploymentErrorCode with value 2147500037]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="1" thread="5744" file="ccmcomgmt.cpp:976">
<![LOG[Failed to get client version for sending state messages. Error 0x8004100e]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="2" thread="5744" file="state.cpp:169">
<![LOG[[] Params to send '5.0.9049.1003 Deployment "C:\WINDOWS\ccmsetup\ccmsetup.exe" /runservice "/RetryWinTask:1"']LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="0" thread="5744" file="state.cpp:214">
<![LOG[A Fallback Status Point has not been specified and no client was installed. Message with STATEID='322' will not be sent.]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="1" thread="5744" file="state.cpp:241">
<![LOG[Failed to send status 322. Error (87D00215)]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="3" thread="5744" file="state.cpp:254">
<![LOG[Failed to connect to policy namespace. Error 0x8004100e]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="3" thread="4256" file="localpolicy.cpp:391">
<![LOG[Failed to revoke client upgrade local policy. Error 0x8004100e]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="3" thread="4256" file="localpolicy.cpp:418">
<![LOG[Sending state '301'...]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="1" thread="4256" file="state.cpp:72">
<![LOG[Updating MDM_ConfigSetting.ClientDeploymentErrorCode with value 2147500037]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="1" thread="4256" file="ccmcomgmt.cpp:976">
<![LOG[CcmSetup failed with error code 0x80004005]LOG]!><time="09:25:27.955-60" date="01-11-2024" component="ccmsetup" context="" type="1" thread="4256" file="ccmsetup.cpp:11808">

Das sind die Fehlermeldungen, die am Ende auftauchen. Mir persönlich sagen die nicht viel. Sorry
Maxilo311
Maxilo311 11.01.2024 um 15:29:40 Uhr
Goto Top
Hi,

die ersten Zeilen besagen das der SCCM / die Site nicht gefunden werden konnte.

<![LOG[Failed to read assigned site code from registry. Error code = 0x80070002]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="2" thread="5744" file="util.cpp:263">
<![LOG[No MP or source location has been explicitly specified. Trying to discover a valid content location...]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="1" thread="5744" file="ccmsetup.cpp:5721">
<![LOG[Looking for MPs from AD...]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="1" thread="5744" file="ccmsetup.cpp:5729">
<![LOG[No valid source or MP locations]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="3" thread="5744" file="state.h:56">

Öffne in deiner SCCM Konsole mal bitte das folgende:
Administration > Site Configuration > Sites > Rechtsklick auf deine Site > Tab Publishing
Ist da der Haken bei deiner Domäne drin?

Falls du das Setup auf dem Client direkt ausführst, und mit der Änderung noch nicht funktioniert, kannst du auch den SCCM Server in deinen Installationsbefehl mit rein schreiben:

CCMSetup.exe SMSMP=(FQDN des SCCM Servers einfügen) SMSSITECODE=(Site Code einfügen, findest du in dem Zuvor genannten Pfad in der Konsole)

Lg Max
Judgelg
Judgelg 11.01.2024 um 15:37:46 Uhr
Goto Top
Zitat von @Maxilo311:

Hi,

die ersten Zeilen besagen das der SCCM / die Site nicht gefunden werden konnte.

<![LOG[Failed to read assigned site code from registry. Error code = 0x80070002]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="2" thread="5744" file="util.cpp:263">
<![LOG[No MP or source location has been explicitly specified. Trying to discover a valid content location...]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="1" thread="5744" file="ccmsetup.cpp:5721">
<![LOG[Looking for MPs from AD...]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="1" thread="5744" file="ccmsetup.cpp:5729">
<![LOG[No valid source or MP locations]LOG]!><time="09:25:27.939-60" date="01-11-2024" component="ccmsetup" context="" type="3" thread="5744" file="state.h:56">

Öffne in deiner SCCM Konsole mal bitte das folgende:
Administration > Site Configuration > Sites > Rechtsklick auf deine Site > Tab Publishing
Ist da der Haken bei deiner Domäne drin?
Habe kein Administration> Site Configuration...
Bei mir steht Verwaltung, Assets und Konformität, Überwachung, etc.

Maxilo311
Maxilo311 11.01.2024 um 15:46:35 Uhr
Goto Top
Deine Konsole ist deutsch, meine Englisch.
Es sollte Verwaltung sein, aber danach musst du Übersetzen.
Judgelg
Judgelg 12.01.2024 um 06:59:21 Uhr
Goto Top
Zitat von @Maxilo311:

Deine Konsole ist deutsch, meine Englisch.
Es sollte Verwaltung sein, aber danach musst du Übersetzen.

Sorry, mein Fehler. Gefunden, Haken ist gesetzt.
Maxilo311
Maxilo311 12.01.2024 um 10:17:39 Uhr
Goto Top
War er schon gesetzt, oder hast du ihn gesetzt?
Funktioniert es jetzt?

Hast du Alternativ mal das mit dem angepassten Installationsbefehl versucht?
Judgelg
Judgelg 12.01.2024 um 10:45:13 Uhr
Goto Top
Leider nein, stehe auf dem Schlauch. Wie genau setze ich das um? Sorry
Judgelg
Judgelg 12.01.2024 aktualisiert um 11:43:50 Uhr
Goto Top
Zitat von @Maxilo311:

War er schon gesetzt, oder hast du ihn gesetzt?
Funktioniert es jetzt?

Hast du Alternativ mal das mit dem angepassten Installationsbefehl versucht?

War schon gesetzt. Funktioniert trotzdem noch nicht.
Mr-Gustav
Mr-Gustav 12.01.2024 um 12:57:29 Uhr
Goto Top
Hast du das AD Schema vorher erweitert oder arbeitest ohne diese Erweiterung ?

Können die Clients denn den MP Server erreichen?
Wie viele Server hat deine Umgebung ? 1 all in one oder doch mehrere ?
Judgelg
Judgelg 15.01.2024 um 08:10:51 Uhr
Goto Top
Zitat von @Mr-Gustav:

Hast du das AD Schema vorher erweitert oder arbeitest ohne diese Erweiterung ?

Das Schema habe ich erweitert. Laut Log hat es auch geklappt.

Können die Clients denn den MP Server erreichen?
Der SCCM Server ist anpingbar.

Wie viele Server hat deine Umgebung ? 1 all in one oder doch mehrere ?
Server habe ich mehrere, aber nur einen SCCM Server.
Mr-Gustav
Mr-Gustav 15.01.2024 um 09:15:37 Uhr
Goto Top
Sind die Rollen alle nur auf einem Server installiert ? Welche Rollen sind installiert ?
Er schreibt ja das es dem MP bzw den Fallback MP nicht findet.
Irgendwelche Firewall zwischen den Netzten ? Routing OK ?

Sind die Netze im AD hinterlegt ? Ist zwar nicht notwendig was den SCCM angeht macht manches aber einfacher face-smile
Judgelg
Judgelg 15.01.2024 um 09:31:53 Uhr
Goto Top
Zitat von @Mr-Gustav:

Sind die Rollen alle nur auf einem Server installiert ? Welche Rollen sind installiert ?
Er schreibt ja das es dem MP bzw den Fallback MP nicht findet.
Irgendwelche Firewall zwischen den Netzten ? Routing OK ?

Sind die Netze im AD hinterlegt ? Ist zwar nicht notwendig was den SCCM angeht macht manches aber einfacher face-smile

Hallo,
ich habe mich anhand der Anleitung lang gehangelt. Installation und einrichtung hat auch alles funktioniert. Der SCCM findet auch sämtliche Server, Clients, etc. Nur ich bekomme halt auf diversen das Software Center nicht installiert, außer auf denen die im selben Netz sind wie der SCCM Server.

https://www.udemy.com/course/microsoft-sccm-installationbasiskonfigurati ...
Mr-Gustav
Mr-Gustav 15.01.2024 um 11:53:46 Uhr
Goto Top
Können die Clients aud den anderen Netzen den Server erreichen. Firewalls hängen aber keine dazwischen ?

DNS klappt auch auf den Systemen ohne Probleme ?
Judgelg
Judgelg 15.01.2024 um 12:30:04 Uhr
Goto Top
Zitat von @Mr-Gustav:

Können die Clients aud den anderen Netzen den Server erreichen. Firewalls hängen aber keine dazwischen ?
Ja, der Server ist aus den anderen Netzen pingbar. Firewalls könnte ich noch mal prüfen.
DNS klappt auch auf den Systemen ohne Probleme ?
Ja, klappt ohne Probleme
Judgelg
Judgelg 15.01.2024 um 12:34:21 Uhr
Goto Top
Unter Ermittlungsmethoden > Netzwerk muss ich aber nichts einstellen, korrekt?
Judgelg
Judgelg 17.01.2024 um 12:40:03 Uhr
Goto Top
Keiner mehr nen Tipp?
Judgelg
Judgelg 14.02.2024 um 07:49:05 Uhr
Goto Top
Installation hat jetzt geklappt. Danke für eure Unterstützung.
Judgelg
Judgelg 27.02.2024 um 08:04:02 Uhr
Goto Top
Ich muss das Thema leider noch mal auf nehmen. Ich habe einen Client, wo ich den Config Manager nicht installiert bekomme. Zwar wird der Ordner unter C:\Windows angelegt, dennoch wird kein Config Manager unter Systemsteuerung installiert. Hat jemand nen Tipp?

Grüße
Mr-Gustav
Mr-Gustav 27.02.2024 um 09:26:27 Uhr
Goto Top
Was sagen die Logs ?
Die müssten ja im Ordner liegen.
Hat der Install User überhaupt Rechte was zu installieren ?

LG
Judgelg
Judgelg 27.02.2024 um 10:15:01 Uhr
Goto Top
Hallo,

danke für deine Rückmeldung. Ich habe mal nen Auszug aus den Logs dazu gepackt.

![LOG[Feature name 'LP1031' found from 'CLP1031.CAB' with extension '.cab']LOG]!><time="09:24:52.622-60" date="02-27-2024" component="ccmsetup" context="" type="0" thread="8944" file="util.cpp:2087">  
<![LOG[Validated file 'C:\WINDOWS\ccmsetup\CLP1031.CAB' hash 'E32D36B2C65BBEA007255CCA4D3174BF2EB1D2F37E5A1E35EA815DD98315E924']LOG]!><time="09:24:52.627-60" date="02-27-2024" component="ccmsetup" context="" type="0" thread="8944" file="util.cpp:2658">  
<![LOG[C:\WINDOWS\ccmsetup\vcredist_x86.exe is Microsoft trusted.]LOG]!><time="09:25:37.718-60" date="02-27-2024" component="ccmsetup" context="" type="1" thread="8944" file="CcmCert.cpp:6135">  
<![LOG[Installing file 'C:\WINDOWS\ccmsetup\vcredist_x86.exe' with options '/norestart /install /quiet /log %windir%\ccmsetup\logs\VCRedist_x86_Install.log'.]LOG]!><time="09:25:37.718-60" date="02-27-2024" component="ccmsetup" context="" type="1" thread="8944" file="manifest.cpp:2204">  
<![LOG[File 'C:\WINDOWS\ccmsetup\vcredist_x86.exe' returned failure exit code 24581. Fail the installation.]LOG]!><time="09:26:23.247-60" date="02-27-2024" component="ccmsetup" context="" type="3" thread="8944" file="manifest.cpp:2320">  
<![LOG[InstallFromManifest failed 0x80076005]LOG]!><time="09:26:23.247-60" date="02-27-2024" component="ccmsetup" context="" type="3" thread="8944" file="ccmsetup.cpp:8246">  
<![LOG[Sending state '311'...]LOG]!><time="09:26:23.247-60" date="02-27-2024" component="ccmsetup" context="" type="1" thread="8944" file="state.cpp:72">  
<![LOG[Updating MDM_ConfigSetting.ClientDeploymentErrorCode with value 2147966981]LOG]!><time="09:26:23.247-60" date="02-27-2024" component="ccmsetup" context="" type="1" thread="8944" file="ccmcomgmt.cpp:976">  
<![LOG[Failed to get client version for sending state messages. Error 0x8004100e]LOG]!><time="09:26:23.288-60" date="02-27-2024" component="ccmsetup" context="" type="2" thread="8944" file="state.cpp:169">  
<![LOG[[] Params to send '5.0.9049.1003 Deployment Error 0x80076005. Pre-req: vcredist_x86.exe']LOG]!><time="09:26:23.288-60" date="02-27-2024" component="ccmsetup" context="" type="0" thread="8944" file="state.cpp:214">  
<![LOG[A Fallback Status Point has not been specified and no client was installed.  Message with STATEID='311' will not be sent.]LOG]!><time="09:26:23.288-60" date="02-27-2024" component="ccmsetup" context="" type="1" thread="8944" file="state.cpp:241">  
<![LOG[Failed to send status 311. Error (87D00215)]LOG]!><time="09:26:23.288-60" date="02-27-2024" component="ccmsetup" context="" type="3" thread="8944" file="state.cpp:254">  
<![LOG[Set device to not externally managed]LOG]!><time="09:26:23.288-60" date="02-27-2024" component="ccmsetup" context="" type="0" thread="8944" file="mdmreglib.cpp:382">  
<![LOG[Deleting Comanagement reg keys...]LOG]!><time="09:26:23.288-60" date="02-27-2024" component="ccmsetup" context="" type="1" thread="8944" file="ccmcomgmt.cpp:632">  
<![LOG[Deleting ConfigInfo and EnrollmentInfo...]LOG]!><time="09:26:23.288-60" date="02-27-2024" component="ccmsetup" context="" type="1" thread="8944" file="ccmcomgmt.cpp:642">  
<![LOG[Could not open Wmi_Bridge_Server kegistry key.]LOG]!><time="09:26:23.288-60" date="02-27-2024" component="ccmsetup" context="" type="2" thread="8944" file="ccmcomgmt.cpp:658">  
<![LOG[Failed to connect to policy namespace. Error 0x8004100e]LOG]!><time="09:26:23.303-60" date="02-27-2024" component="ccmsetup" context="" type="3" thread="7420" file="localpolicy.cpp:391">  
<![LOG[Failed to revoke client upgrade local policy. Error 0x8004100e]LOG]!><time="09:26:23.303-60" date="02-27-2024" component="ccmsetup" context="" type="3" thread="7420" file="localpolicy.cpp:418">  
<![LOG[Sending state '301'...]LOG]!><time="09:26:23.303-60" date="02-27-2024" component="ccmsetup" context="" type="1" thread="7420" file="state.cpp:72">  
<![LOG[Updating MDM_ConfigSetting.ClientDeploymentErrorCode with value 2147966981]LOG]!><time="09:26:23.303-60" date="02-27-2024" component="ccmsetup" context="" type="1" thread="7420" file="ccmcomgmt.cpp:976">  
<![LOG['Configuration Manager Client Retry Task' is scheduled to run at 02/27/2024 02:26:23 PM (local) 02/27/2024 01:26:23 PM (UTC) time with arguments ' /ForceInstall /ignoreskipupgrade /config:MobileClient.tcf /RetryWinTask:1'.]LOG]!><time="09:26:23.310-60" date="02-27-2024" component="ccmsetup" context="" type="1" thread="7420" file="wintask.cpp:376">  
<![LOG[Folder 'Microsoft\Microsoft\Configuration Manager' not found. Task does not exist.]LOG]!><time="09:26:23.310-60" date="02-27-2024" component="ccmsetup" context="" type="0" thread="7420" file="wintask.cpp:551">  
<![LOG[Task 'Configuration Manager Client Retry Task' not found in the scheduler task cache.]LOG]!><time="09:26:23.310-60" date="02-27-2024" component="ccmsetup" context="" type="0" thread="7420" file="taskschdutils.cpp:55">  
<![LOG[Successfully created task 'Configuration Manager Client Retry Task']LOG]!><time="09:26:23.314-60" date="02-27-2024" component="ccmsetup" context="" type="1" thread="7420" file="wintask.cpp:406">  
<![LOG[CcmSetup failed with error code 0x80076005]LOG]!><time="09:26:23.314-60" date="02-27-2024" component="ccmsetup" context="" type="1" thread="7420" file="ccmsetup.cpp:11808">  
Mr-Gustav
Mr-Gustav 28.02.2024 um 10:21:21 Uhr
Goto Top
So wie es aussieht hat der CCM Client Setup versucht die C:\WINDOWS\ccmsetup\vcredist_x86.exe zu installieren
was aber fehlgeschlagen ist. Hier wäre jetzt die nächste Aufgabe zu schauen warum er das nicht installieren kann.
In den Meisten Fällen würde ich jetzt sagen das es ein Berechtigungsthema ist denn das Setup versucht unter C:\WINDOWS was zu installieren.

Ist der Install User den du im SCCM eingetragen hat auch auf dem Client als lokaler Admin eingetragen ?

Was du eventuell versuchen kannst ist den Install Admin kurz in die Gruppe der DomänenAdmins aufzunehmen und dann erneut versuchen. Wenn es dann geklappt hat war es ein Berechtigungsfehler.

Nebenbei bemerkt erreicht er auch deinen Fallback Point nicht

LG