Не работает SCCM

Решил отдельную тему сделать, чтоб не затерялось в большой общей. Суть проблемы, в том что в ОПС не работает удаленный доступ через SCCM, в наумэне пинали заявки от одного другому, в итоге ни к чему не пришли. Есть ведь решение без перезаливки из образа?
Пробовал удалить скриптом CMClientRemove_v.1.3 и потом установить ClientInstallation_v.1.26 то и другое отрабатывало с ошибками какими-то. Так-то по идее у нас SCCM этот устанавливается через домен, была идея удалить его, чтоб он по-новой залился и установился как бы сам, но что-то не очень выходит. Наверняка эта проблема же не единичная, поделитесь решением плиз.

Ошибки при удалении бывают всегда. При установке - нужно смотреть, что за ошибки.
В домене должен устанавливаться сам.
Была проблема - ссм работал, но не работала удаленка из УФПС, а с почтамта - работала. Лазили туда через почтамт. Проблема оказалась в маршрутизации у провайдера.
А КСПД там нормально работает? По рдп получается подключиться? Доступ к жестким дискам этого компа (например к С по \\имя компа\С$\ c правами есть?(на запрос пользователя пароля выходит?)

РДП нормально проходит, по с$ пароль не спрашивает..и что это значит?

Похоже проблемы с виндой (криво подтянулись политики и/или проблемы с фреймворком) и придется перезаливать. Если ссм автоматом не подтягивается доменом после удаления - дурной знак, из личного опыта быстрее перезалить, чем разобраться, в чем дело. Заставить нормально работать ссм на доменных машинах (где он сам не подтянулся доменом) получалось на одной из 20...
Впрочем практически все можно сделать по рдп, только вот пользователь ничего видеть не будет...

Собственно а зачем пользователю, среднестатистической тетке из деревни, видеть порно из повершела и тому подобных смущающих мозг юзверей набора окон на экране...На что обратить внимание всё-таки, чтоб избежать сомнительного удовольствия выезда в дальние ебени и заставить этот ссм работать?

Если честно, даже не знаю, на что обратить внимание... Много проблем было при внедрении ссм, в конечном итоге практически все решались переустановкой. Ссм не работал на ломаной, кривой и битой винде, на винде с кривыми или не всеми учётками, с битым фреймверком (он на фреймверке работает, инсталлятор лежит в комплекте).
Сейчас проблем нет от слова совсем, если где появляется - решается удалением и домен сам подтягивает. Либо просто перезагрузкой.
Кстати - иногда не получается подключиться, если комп в домене, но пользователь работает в винде под учеткой локального администратора, а не доменного пользователя. Когда подключился - можно идти в учетку локального админа. Но если выкинуло - нужно, чтоб пользователь вернулся обратно в доменную учетку, иначе не подключишься. Это часом не этот случай?

" Суть проблемы, в том что в ОПС не работает удаленный доступ через SCCM"

замечал. Работает, потом перестал. Мне кажется это ещё с тем связано, что постоянно что то льётся сверху. Как не посмотришь, что то там заливается. Вот и крашит на фиг всё до чего доберется. То КС не запускается, то ещё чего. С разрешениями на папки учеткам вообще мешанина такая создается, что капец. На одну есть на вторую нет. Тот же RDP перестает работать. Через PsExec в реестре включишь, зашевелится. Но бывает и шары слетают, РЕ хрен подключишься.
Действительно, перезалить проще. В домен, и через пару дней сам заработает, пока опять обнову какую не словит.
Кстати, коль про удаленный доступ речь зашла. А не создали ли у вас в МРЦ конторку под громким названием "отдел обращений пользователей(ООП)"???. У нас таки создали, и теперь все проблемы, что ОПС пишут в наумене, уходят сразу к ним и они их через удаленный доступ и решают. Ни к нам, ни в сервионику инциденты не попадают.

Fisher пишет:Похоже проблемы с виндой (криво подтянулись политики и/или проблемы с фреймворком) и придется перезаливать. Если ссм автоматом не подтягивается доменом после удаления - дурной знак, из личного опыта быстрее перезалить, чем разобраться, в чем дело. Заставить нормально работать ссм на доменных машинах (где он сам не подтянулся доменом) получалось на одной из 20...
Впрочем практически все можно сделать по рдп, только вот пользователь ничего видеть не будет...

Раскажи поподробнее,как это сделать через RDP ?

Раскажи поподробнее,как это сделать через RDP ?

https://support.microsoft.com/ru-ru/help/17463/windows-7-connect-to-another-computer-remote-desktop-connection

Fisher пишет:Если честно, даже не знаю, на что обратить внимание... Много проблем было при внедрении ссм, в конечном итоге практически все решались переустановкой. Ссм не работал на ломаной, кривой и битой  винде, на винде с кривыми или не всеми учётками, с битым фреймверком (он на фреймверке работает, инсталлятор лежит в комплекте).
Сейчас проблем нет от слова совсем, если где появляется - решается удалением и домен сам подтягивает. Либо просто перезагрузкой.
Кстати - иногда не получается подключиться, если комп в домене, но пользователь работает в винде под учеткой локального администратора, а не доменного пользователя. Когда подключился - можно идти в учетку локального админа. Но если выкинуло - нужно, чтоб пользователь вернулся обратно в доменную учетку, иначе не подключишься. Это часом не этот случай?

Нет, не такой случай, но с виндой да, что-то не то, есть несколько лишних принтеров в устройствах печати, удалить не получается, хотя пользователь в группе администраторы...

Нет, не такой случай, но с виндой да, что-то не то, есть несколько лишних принтеров в устройствах печати, удалить не получается, хотя пользователь в группе администраторы...

Однако, что то у вас с перемещением информации сверху вниз совсем плохо .... нас месяца три-четыре назад уведомляли, что средствами домена и ссм доменный пользователь (под которым работают в ОПС) будет понижен в правах с админа до юзера, при этом он будет видеться в группе администраторы. Применить эти политики москве удалось на 90% ПКТ.
С тех пор элементарные действия, вроде проверки настроек сети, или расшаривания/установки/удаления принтера занимают уйму времени - приходится всю эту работу делать сменив пользователя на локального админа этого компа или пользователя автообновления (srvceasopsupdate).
Где то помогает - шифт+пкм - запуск от имени другого пользователя - имя компа\имя локального администратора (или srvceasopsupdate - он везде одинаковый и с правами) + пароль локального администратора или от srvc
Вероятно у вас из за этого ссм и не встал.... нужно его из под админа удалять и пихать

Скажите мне какой в отделениях роутер и я скажу куда идти

блин, опять я прав оказался
"нас месяца три-четыре назад уведомляли, что средствами домена и ссм доменный пользователь (под которым работают в ОПС) будет понижен в правах с админа до юзера"

и,"Мне кажется это ещё с тем связано, что постоянно что то льётся сверху."

насчет 90% некоторые сомнения терзают. Если понизить до юзера на кассе, то проблем не будет. Но если сделать это на голове, проблемы появятся. Однооконных ОПС полно.

И попутно вопрос. К уважаемому нашему админу Anykey. " видеть порно из повершела". Собственно про повершел. По умолчании WRM на удаленных ПК отключена.Большой проблемой это не является.Включаем другими средствами, пользуемся, выключаем.Коль уж повершел пользуете.Не возникало проблем со стороны безопасности???что служба включена.Так то наворотить там можно...…...

POST_SHUTDOWN?? пишет:блин, опять я прав оказался
"нас месяца три-четыре назад уведомляли, что средствами домена и ссм доменный пользователь (под которым работают в ОПС) будет понижен в правах с админа до юзера"

и,"Мне кажется это ещё с тем связано, что постоянно что то льётся сверху."

насчет 90% некоторые сомнения терзают. Если понизить до юзера на кассе, то проблем не будет. Но если сделать это на голове, проблемы появятся. Однооконных ОПС полно.

И попутно вопрос. К уважаемому нашему админу Anykey. " видеть порно из повершела". Собственно про повершел. По умолчании WRM на удаленных ПК отключена.Большой проблемой это не является.Включаем другими средствами, пользуемся, выключаем.Коль уж повершел пользуете.Не возникало проблем со стороны безопасности???что служба включена.Так то наворотить там можно...…...

Имелось ввиду запуск скриптов ps коих в изобилии приходит по sccm и как результат черные окна с непонятными символами, которые приводят в ступор женщин, которые компов-то до работы на Почте не видели. А про какие-то ограничения по службам повершела и т.п., до нас с этим просто не добрались. Ну или это чисто ваша местная особенность какая-то.

всем привет,подскажите как микрот настроить,так чтоб sccm работал,или есть у кого конфиг готовый с микрота может быть,поделитесь плиз,заколебался уже я его крутить вертеть настраивать мануалы все скурил,нихрена не хочет запрос пропускать чтоб подключиться к компам,в опс 3 компа,кспд-настройки подвели с 30й маской а не могу никак заставить микрот чтоб он к компам пропускал

в настройках микротика:
в ip -> firewall -> NAT убрать все правила.SCCM через нат не работает,только напрямую
проверить чтобы в Connections - Tracking стояло auto
вроде так,давно микротики не попадались,мог подзабыть
В двух словах,нужно сделать чтоб удаленный ПК пиноваться начал.К примеру с почтамта в ОПС.
Тогда и СЦЦМ заработает(может не сразу,день два,как прокачается).Ната на СЕ в ОПС быть не должно

"Ната на СЕ в ОПС быть не должно"-а если он поднят имено на самом канале? то заявка в kspd -с приказом убрать NAT так?
и еще вопрос-CE ЭТО это когда в опс инет приходит по 30й маске,правиьно?
А если подать заявку чтобы перевели на сквозную маршрутизацию? тогда ведь и не надо будет никаких роутеров sccm и так должен заработать

""Ната на СЕ в ОПС быть не должно"-а если он поднят имено на самом канале?"

КСПД не предполагает наличие NAT там всё насквозь. Нам РТК на своей аппаратуре випиэны поднимает. Грубо говоря, посредством аппаратных ресурсов кучу разных сетей соединяют в одну(виртуальную).К примеру,в почтамте стоит маршрутизатор и от него до отделений кинуты туннели до отделений.Вот то же самое, только в масштабах более крупных.Хрен знает где сейчас установлено такое оборудование(в уфпс,мрц)но принцип тот же.

"и еще вопрос-CE ЭТО это когда в опс инет приходит по 30й маске,правиьно?"

да. СЕ это наш маршрутизатор(роутер) в ОПС. И вот на нем и возникают проблемы с натом как раз. Как правило канал до ОПС проброшен правильно, а именно роутер мешает.
не все бюджетные(а у нас в основном такие) роутеры позволяют нат выключать.
Самая жопа это dir-300 и 100 на них ни как. Если dir-615 или dsr-150 то на них в настройках нат выключается. На 150 нужно ещё два правила добавить в фэрвол.

"А если подать заявку чтобы перевели на сквозную маршрутизацию? тогда ведь и не надо будет никаких роутеров sccm и так должен заработать"

она и должна быть сквозная. Заявку можно шурнуть, но, по правилам, у нас в ОПС должен быть СЕ. И заявку вряд ли выполнят, особо зная ай теко, дак там ПЦ. Но можно поговорить с админами провайдера, кто по вашему региону рулит КСПД. По крайней мере у нас, там мужики вполне адекватные. Не раз с ними общался. Та проблема,что через ай теко решается за несколько дней, тут за пол часа. Они настройки с 30-й маской сделают на своем оборудовании, а в опс будут приходить адреса локальной сети и достаточно будет хаб поставить.По такой схеме роутер не нужен и работает всё(сццм и пр.).

У меня тоже в 2 опс не работает SCCM. Удалил и вовремя установки ошибка. Вот думаю может надо удалить net framework, но какую версию удалить? И поможет ли это? Кто нибудь так исправил проблему с SCCM

да скорее всего нет, у меня н-р в свойствах клиента в консоли sccm у проблемного ОПС не правильная подсеть почему-то стоит, и по логу установки читаю, что-то про BITS -

Спойлер:

хз, чего делать тоже, проверку целостности системных файлов провел, ошибки не найдены...Если же делаешь заявку в наумэн, заявка возвращается либо на меня же, либо падает на техников по ККМ, которые еснно в этом тоже не петрят...

anykey пишет:да скорее всего нет, у меня н-р в свойствах клиента в консоли sccm у проблемного ОПС не правильная подсеть почему-то стоит, и по логу установки читаю, что-то про BITS -

Спойлер:

хз, чего делать тоже, проверку целостности системных файлов провел, ошибки не найдены...Если же делаешь заявку в наумэн, заявка возвращается либо на меня же, либо падает на техников по ККМ, которые еснно в этом тоже не петрят...

в реестре HKEY_LOCAL_MACHINE\SOFTWARE\RussianPost\Inventory пробовали удалять перед переустановкой клиента ?

Kuban пишет:

anykey пишет:да скорее всего нет, у меня н-р в свойствах клиента в консоли sccm у проблемного ОПС не правильная подсеть почему-то стоит, и по логу установки читаю, что-то про BITS -

Спойлер:

хз, чего делать тоже, проверку целостности системных файлов провел, ошибки не найдены...Если же делаешь заявку в наумэн, заявка возвращается либо на меня же, либо падает на техников по ККМ, которые еснно в этом тоже не петрят...

в реестре HKEY_LOCAL_MACHINE\SOFTWARE\RussianPost\Inventory пробовали удалять перед переустановкой клиента  ?

А что именно удалить? Полностью Inventory?

Kuban пишет:

anykey пишет:да скорее всего нет, у меня н-р в свойствах клиента в консоли sccm у проблемного ОПС не правильная подсеть почему-то стоит, и по логу установки читаю, что-то про BITS -

Спойлер:

хз, чего делать тоже, проверку целостности системных файлов провел, ошибки не найдены...Если же делаешь заявку в наумэн, заявка возвращается либо на меня же, либо падает на техников по ККМ, которые еснно в этом тоже не петрят...

в реестре HKEY_LOCAL_MACHINE\SOFTWARE\RussianPost\Inventory пробовали удалять перед переустановкой клиента  ?

Не, такое не делал, я утилитой для удаления ссм пытался удалять, что прикладывался дополнительно к дистрибу клиента ссм.

"У меня тоже в 2 опс не работает SCCM. Удалил и вовремя установки ошибка."
насчет фрейморка не знаю. Но вряд ли он сццму мешать может,он, скорее, для "связи слов в предложении". Отчет сгенерировать помочь,два приложения меж собой связать,грубо говоря.

Я на днях столкнулся. Сам не ожидал. Перебил винду.Семерку поставил. Давай дальше софтину ставить,не ставится путем ни чё.Даже каспер. Ни в какую. Ковырял ковырял,оказалось мешает Java,удалил её всё поставилось. Может и тут что подобное.

Kuban пишет:

anykey пишет:да скорее всего нет, у меня н-р в свойствах клиента в консоли sccm у проблемного ОПС не правильная подсеть почему-то стоит, и по логу установки читаю, что-то про BITS -

Спойлер:

хз, чего делать тоже, проверку целостности системных файлов провел, ошибки не найдены...Если же делаешь заявку в наумэн, заявка возвращается либо на меня же, либо падает на техников по ККМ, которые еснно в этом тоже не петрят...

в реестре HKEY_LOCAL_MACHINE\SOFTWARE\RussianPost\Inventory пробовали удалять перед переустановкой клиента  ?

Удалил я тут HKEY_LOCAL_MACHINE\SOFTWARE\RussianPost\ полностью Inventory и попробовал поставить заново, не помогло ошибка.