ไคลเอนต์ตัวจัดการการกำหนดค่า SCEP ไม่สามารถติดตั้งได้ การแก้ปัญหาโดยละเอียดด้านล่าง

เรามีการติดตั้ง SCEP 2002 ใหม่บนโดเมน AD ใหม่ และเราไม่มีโชคในการปรับใช้ไคลเอ็นต์ทั้งหมด ไม่ว่าเราจะปรับใช้จากคอนโซลการกำหนดค่า (คลิกขวา ติดตั้งไคลเอนต์) หรือด้วยตนเอง (คัดลอกไฟล์ แล้วเรียกใช้ ccmsetup.exe) ccmsetup.log จะแสดงข้อผิดพลาดหลายรายการ

การแก้ไขปัญหากลุ่มขอบเขต มีการกำหนดขอบเขตและกลุ่มขอบเขตอย่างถูกต้อง เรามีไซต์ AD ชื่อ "Site01" เมื่อเราเรียกใช้ 'nltest /dsgetsite' บนกล่อง Windows 10 เราจะได้รับการตอบสนองเป็น 'Site01'

เราได้เพิ่ม Site01 เป็นขอบเขตใน SCEP และเราได้เพิ่มขอบเขตนั้นลงในกลุ่มขอบเขต ซึ่งมีชื่อว่า Site01 ในจุดแจกจ่ายของเรา เราได้เพิ่มกลุ่มขอบเขตของ Site01 ในแท็บกลุ่มขอบเขต

การตรวจสอบการเชื่อมต่อ จากไคลเอนต์ Windows 10 เราสามารถเรียกดู http://scepserver (หมายเหตุ: เราใช้ http เพื่อตัดปัญหา SSL ใดๆ)เรายังสามารถเรียกดู http://scepserver/CCM_Client และโฟลเดอร์ย่อยได้อีกด้วย http://scepserver/sms_mp ให้ข้อผิดพลาดต้องห้าม 403.2 แต่ฉันเชื่อว่าเป็นสิ่งที่คาดหวัง ccm.log บนเซิร์ฟเวอร์ระบุว่าบัญชี push ของไคลเอ็นต์สามารถเข้าถึงไคลเอนต์ admin$ share และโฟลเดอร์ c:\windows\ccmsetup จะเติมข้อมูลเมื่อเราพุชไคลเอนต์

ตรวจสอบ ccmsetup.log แทนที่จะแนบไฟล์ ccmsetup.log ทั้งหมด นี่คือข้อความที่ตัดตอนมาซึ่งฉันคิดว่าสำคัญ ฉันได้ทำรายการสำคัญบางรายการเป็นตัวหนา

==========[ ccmsetup เริ่มต้นในกระบวนการ 9364 ]========== ccmsetup 10/6/2021 20:11:15 น. >4032 (0x0FC0) ทำงานบนแพลตฟอร์ม X64 ccmsetup 6/10/2021 20:11:15 น. 4032 (0x0FC0) เรียกใช้จากโฟลเดอร์ C:\windows\ccmsetup\ ccmsetup 10/6/2021 20:11:15 น. 4032 (0x0FC0) เวอร์ชัน CcmSetup: 5.0.8968.1014 ccmsetup 10/6/2021 20:11:15 น. 4032 (0x0FC0) ไม่พบโฟลเดอร์ 'Microsoft\Microsoft\Configuration Manager' ไม่มีงาน ccmsetup >6/10/2564 20:11:15 น. 4032 (0x0FC0) ... บรรทัดคำสั่ง Ccmsetup: "C:\windows\ccmsetup\ccmsetup.exe" /runservice /ignoreskipupgrade >/config:MobileClient.tcf ccmsetup 6/10/2021 20:11:15 น. 9352 (0x2488)

...

ดำเนินการค้นหาโฆษณา: '(&(ObjectCategory=mSSMSManagementPoint)(mSSMSDefaultMP=TRUE)(mSSMSSiteCode=site01))' ccmsetup 6/10/2021 20:11:15 น. 9352 (0x2488) OperationalXml '5.00.8968.100002248044311ลบออกsite01 SMSSITECODE=site01 ' ccmsetup >6/10/2021 20:11:15 น. 9352 (0x2488) ชื่อ MP ที่ดึงมาคือ 'sceserver.mydomain.com' พร้อมเวอร์ชัน '8968' และความสามารถ '' ccmsetup
10/6/2564 20:11:16 น. 9352 (0x2488) MP 'sceserver.mydomain.com' เข้ากันได้ ccmsetup 10/6/2021 20:11:16 น. 9352 (0x2488) ดึงข้อมูล 1 MP จาก AD สำหรับไซต์ 'site01' ccmsetup 10/6/2021 20:11:16 น. 9352 (0x2488)

... FromAD: บรรทัดคำสั่ง = SMSSITECODE=site01 ccmsetup 10/6/2021 20:11:16 น. 9352 (0x2488) ... พบ ส.ส http://sepserver.mydomain.com จาก AD ccmsetup 6/10/2021 20:11:16 น. 9352 (0x2488)

...

ไม่สามารถเชื่อมต่อกับเนมสเปซนโยบายเครื่อง 0x8004100e ccmsetup 6/10/2021 20:11:16 น. 9352 (0x2488)

...

กำลังส่งสถานะ '100'... ccmsetup 6/10/2021 20:11:16 น. 9352 (0x2488) กำลังอัปเดต MDM_ConfigSetting.ClientDeploymentErrorCode ที่มีค่า 0 ccmsetup 10/6/2021 20:11:16 น. 9352 (0x2488) ไม่สามารถรับเวอร์ชันไคลเอนต์สำหรับการส่งข้อความสถานะ ข้อผิดพลาด 0x8004100e ccmsetup >6/10/2021 20:11:16 น. 9352 (0x2488) [] พารามิเตอร์ที่จะส่ง '5.0.8968.1014 Deployment Error: 0x0, ' ccmsetup 10/6/2021 20:11:16 น. 9352 (0x2488) ไม่ได้ระบุจุดสถานะทางเลือกและไม่ได้ติดตั้งไคลเอนต์ ข้อความที่มี STATEID='100' จะไม่ถูกส่ง ccmsetup 6/10/2021 20:11:16 น. 9352 (0x2488) ไม่สามารถส่งสถานะ 100 ข้อผิดพลาด (87D00215) ccmsetup 6/10/2021 20:11:16 น. 9352 (0x2488)

...

ไม่สามารถรับตำแหน่ง DP เป็นเวอร์ชันที่คาดหวังจาก MP 'http://scepserver.mydomain.com'. ข้อผิดพลาด 0x87d00215 ccmsetup 6/10/2021 20:11:16 น. 9352 (0x2488)

...

กำลังส่งคำขอตำแหน่งไปที่ 'sceptserver.mydomain.com' พร้อมเพย์โหลด ' AllowCaching="0" BranchDPFlags="0" AllowHTTP="1" AllowSMB="0" AllowMulticast="0" UseAzure="1" >DPTokenAuth="1" UseInternetDP="0"> ccmsetup 6/10/2021 20:11:16 น. 9352 (0x2488) MapNLMCostDataToCCMCost() คืนค่า 0x1 ccmsetup 10/6/2021 20:11:16 น. 9352 (0x2488) ไม่สามารถเชื่อมต่อกับเนมสเปซนโยบายเครื่อง 0x8004100e ccmsetup 6/10/2021 20:11:16 น. >9352 (0x2488)

...

ไม่สามารถรับตำแหน่ง DP เป็นเวอร์ชันที่คาดหวังจาก MP 'http://scepserver.mydomain.com' >ข้อผิดพลาด 0x87d00215 ccmsetup 6/10/2021 20:21:18 น. 9352 (0x2488) MP 'http://scepserver.mydomain.com' ไม่ส่งคืนตำแหน่ง DP สำหรับแพ็คเกจไคลเอนต์ด้วย > เวอร์ชันที่คาดไว้ ลองใหม่ในอีก 30 นาที ccmsetup 6/10/2021 20:21:18 น. 9352 (0x2488) ลองใหม่อีกครั้งใน 30 นาที... ccmsetup 6/10/2021 20:21:18 PM 9352 (0x2488)

ฉันไม่รู้ว่าเหตุใดจึงใช้ 'MobileClient.tcf' สำหรับการกำหนดค่า นี่เป็นระบบ Windows 10 ปกติ

นอกเหนือจากนั้น ข้อผิดพลาดส่วนใหญ่ระบุว่าไคลเอนต์ SCCM ไม่สามารถเชื่อมต่อกับบางส่วนของเว็บไซต์ของเซิร์ฟเวอร์ SCEP หรือนั่นคือเนมสเปซ WMI ของเซิร์ฟเวอร์ SCEP สิ่งใดในไฟล์บันทึกชี้คุณไปยังปัญหาเฉพาะหรือไม่ ความช่วยเหลือใด ๆ ที่คุณสามารถเสนอได้จะได้รับการชื่นชมอย่างมาก

แก้ไข: เรายังเพิ่มบัญชีพุชไคลเอ็นต์ให้กับกลุ่มผู้ดูแลระบบภายในบนเซิร์ฟเวอร์ SCEP และไคลเอนต์ เรารัน wbemtest และ get-wmiobject จากไคลเอนต์เพื่อดึง class_win32 จากเซิร์ฟเวอร์ SCEP

เดอะ MobileClient.tcf และ ไม่สามารถเชื่อมต่อกับเนมสเปซนโยบายเครื่อง 0x8004100e ข้อผิดพลาดเป็นมาตรฐาน นี่คือสายที่ฉันคิดว่าควรเน้น

ไม่สามารถรับตำแหน่ง DP เป็นเวอร์ชันที่คาดหวังจาก MP 'http://scepserver.mydomain.com'

แสดงว่าอุปกรณ์ของคุณไม่ได้อยู่ในกลุ่มขอบเขตหรือมีการกำหนดค่าผิดในกลุ่มขอบเขตเนื่องจากไม่สามารถค้นหา DP ได้อย่างถูกต้อง

ฉันจะทำสิ่งต่อไปนี้:

1. หากคุณกำหนดขอบเขตตามช่วง IP ให้ตรวจสอบที่อยู่ IP ของอุปกรณ์และตรวจสอบให้แน่ใจว่าอยู่ภายในช่วงนั้น
2. ตรวจสอบความสมบูรณ์ของจุดแจกจ่ายของคุณ
3. ลองตรวจสอบดู ใช้ไซต์สำรอง ตัวเลือกในการตั้งค่าลำดับชั้นของไซต์ของคุณ (การดูแลระบบ -> การกำหนดค่าไซต์ -> ไซต์ -> ไซต์ของคุณ -> การตั้งค่าลำดับชั้น)