SCCM2012安裝及升級注意事項

  近期測試安裝SCCM2012 SP1,在安裝過裝中遇到一些問題,記錄下來。html


1、安裝SCCM2012 SP1問題:web

一、建立dbadmin(自定義)數據庫管理員域帳號(密碼永不過時,並賦予SCCM和SQL服務器本地管理員權限),用於SQL數據庫鏈接驗證及SCCM客戶端安裝;redis

二、若是SCCM主站點與SQL服務器及WSUS服務器不是在同一臺上面,則須要將SCCM主站點的計算機賬號分別加入SQL 服務器與WSUS服務器的本地administrators組;sql

三、MSSQL安裝:要注意修改服務帳戶爲域帳號(dbadmin,便於管理維護,如本地管理員帳號密碼修改會影響SCCM),slserver代理啓動類型改成自動(默認手動),排序規則要修改成:SQL_Latin1_General_CP1_CI_AS。SQL驗證方式能夠選擇Windows驗證或混合驗證,官方建議Windows驗證(若是選擇混合驗證會有警告提醒),指定sqlserver管理員添加域管理員及dbadmin帳號;數據庫

四、SQL數據庫實例內存中「最小/最大服務器內存」修改成服務器物理內存,不然會報警提示內存最大無限制;windows

五、獨立SQL數據庫服務器注意開放防火牆的端口(80、13五、44三、1433/四、2382/三、4022/3等),如在安裝SCCM鏈接數據庫時提示「找不到網絡路徑」可嘗試關閉防火牆;api

六、準備條件中,Windows2008系統須要安裝WAIK(適用於 Windows 7 的 Windows 自動安裝工具包 (AIK)),Windows2012系統須要安裝Windows ADK(適用於 Windows 8.1 更新的 Windows 評估和部署工具包 (Windows ADK),安裝選項要至少選擇如下三個:部署工具、Windows預安裝環境(Windows PE)、用戶狀態遷移工具(USMT));緩存

七、SCCM安裝準備工做:IIS(需配置WebDAV、applicationhost.xml)、WSUS(若是使用遠程軟件更新點,則站點服務器上必須安裝 WSUS 管理控制檯)、WDS等;安全

八、AD擴展後,注意添加SCCM計算機帳號的權限,在ADSI編輯器新建對象System Management,並授予SCCM計算機帳號徹底控制權限(可對整個system受權),不然會有警告提醒;服務器

參考:http://yuelei.blog.51cto.com/202879/986927


2、建立SCCM 2012 集合:

能夠在「設備集合」下面新建目錄,以區分相應的集合。例如服務器,PC客戶端等。

在相應目錄下面建立相對應的集合,好比把全部的服務器放在一塊兒:

wKiom1i3pJegk6HhAAAnn-xoYTE860.jpg

在集合屬性的「成員身份規則」裏能夠新建「查詢規則」以收集相應的服務器。

wKioL1i3pQ6T7jTNAAD989K3WSw474.jpg

點擊「添加規則」-->「查詢規則」,而後輸入「規則名稱」,再點擊「編輯查詢語句」

新建「條件」,以下選擇「位置:系統資源-->操做系統名稱和版本」,「值」裏能夠選擇相應的操做系統版本,例如:5.2爲Win2003;6.0爲Win2008;6.1爲Win2008R2;6.3爲Win2012;10.0爲Win2016。

wKioL1i3pznA7DOnAAB5owkQCKA817.jpg

能夠多建幾條「條件」,修改「&|」值爲or(默認爲and)。也能夠經過添加括號()建立複雜的運算規則。

wKioL1i8wsLj4lBMAADJVgfw0BA344.jpg

肯定保存便可。再次打開屬性還能夠對「常規」裏的相應的「類」進行排序,以便打開集合即能按照設想的規則查看客戶端。

wKioL1i3qeuQQq7HAACk0w1bb6s397.jpg


3、升級到SP2問題:

一、先決條件下載時,要反覆嘗試(下載過程當中老是會莫名其妙的報錯,下載失敗。總共56個文件)

wKiom1iz6LGh5VTCAAC-hG66gD0850.jpg

二、先決條件檢查時,須要下載安裝最新的Windows8.1的ADK(安裝時要先卸載舊的ADK安裝包)

wKioL1iz6WyAUZoxAADYK0DGuBE574.jpg

以上三個狀態爲失敗的先決條件均爲同一條件:Windows8.1的最新ADK包。

wKiom1iz8Duws3WoAADkZV7y3H4265.jpg

要以管理員權限(如未關閉UAC的狀況)運行安裝程序。

升級先後版本:

SCCM 2012 SP1:5.0.7804.1000

SCCM 2012 SP2:5.0.8239.1000

wKioL1iz_-mAvnvMAAC61jfYxeI046.jpg


三、自動部署規則下載失敗的問題

wKiom1i0-Q2wPCwGAABtDLouYTY006.jpg

檢查PatchDownloader.log日誌有如下錯誤:

Download http://wsus.ds.download.windowsupdate.com/d/msdownload/update/software/secu/2016/07/windows10.0-kb3172989-x64_b8a00e99c1fddf0580b538636b9da666952f23dc.cab to C:\Windows\TEMP\CAB5BF5.tmp returns 0  $$<Software Updates Patch Downloader><02-28-2017 11:13:26.957-480><thread=5576 (0x15C8)>
Checking machine config  $$<Software Updates Patch Downloader><02-28-2017 11:13:26.958-480><thread=5576 (0x15C8)>
Cert revocation check is disabled so cert revocation list will not be checked.  $$<Software Updates Patch Downloader><02-28-2017 11:13:26.958-480><thread=5576 (0x15C8)>
To enable cert revocation check use: UpdDwnldCfg.exe /checkrevocation  $$<Software Updates Patch Downloader><02-28-2017 11:13:26.959-480><thread=5576 (0x15C8)>
Authentication of file C:\Windows\TEMP\CAB5BF5.tmp failed, error 0x800b0004  $$<Software Updates Patch Downloader><02-28-2017 11:13:29.553-480><thread=5576 (0x15C8)>
ERROR: DownloadContentFiles() failed with hr=0x80073633  $$<Software Updates Patch Downloader><02-28-2017 11:13:29.569-480><thread=4764 (0x129C)>

經google搜索發現這是微軟的一個BUG且已經修復。

https://www.windows-noob.com/forums/topic/10247-auto-deployment-rule-download-failed-0x87d20417/

須要更新補丁KB3127032:https://support.microsoft.com/en-us/kb/3127032

下載後發現此補丁只能應用於CM 5.0.8325.1000平臺

替代解決辦法:https://blogs.technet.microsoft.com/enterprisemobility/2016/08/05/update-your-configmgr-1606-sup-servers-to-deploy-the-windows-10-anniversary-update/


更新補丁KB3159706(此更新對於WSUS可以本地解密加密的Windows 10週年更新程序包以及任何後續的Windows 10功能升級是必需的。)

更新步驟:https://support.microsoft.com/en-us/kb/3159706

下載地址(For Windows server 2012 R2):

http://download.windowsupdate.com/d/msdownload/update/software/updt/2016/05/windows8.1-kb3159706-x64_034b30c6c261d4e76b8c6f8fe3cc9fa5fa4e977b.msu

注意:

  須要先安裝完補丁更新後,才能按照更新步驟修改web.config文件(啓用SSL環境)。

  若IIS未啓用SSL,請不要修改web.config。不然客戶端檢查更新將會報錯(沒法下載更新)。

  SCCM服務器每次有補丁更新時,更新完成都須要手動執行:

"C:\Program Files\Update Services\Tools\wsusutil.exe" postinstall /servicing


問題一:安裝KB3159706時錯誤的修改了web.config文件,客戶端更新時會有如下0x80244019錯誤:

wKiom1kv0KzRb42BAAB5DI55ZM0448.jpg

在SCCM服務器上,經過http://localhost:8530/ClientWebService/client.asmx測試時會有如下錯誤:

wKiom1kv0ULD1muPAAF0kfBn5r8254.jpg

解決辦法:

一、檢查IIS的SSL設置是否啓用。

wKiom1kv0t_QlrFBAAC5ec24Rpw169.jpg

二、未啓用SSL的話,按照KB3159706的安裝步驟,改回原來的配置:

bindingConfiguration="SSL"改成"ClientWebServiceBinding"(兩個位置)

刪除multipleSiteBindingsEnabled="true"

三、運行命令:"C:\Program Files\Update Services\Tools\wsusutil.exe" postinstall /servicing

執行完成重啓WSUS服務便可。


問題二:恢復web.config配置後,客戶端更新時又出現瞭如下0x80244022錯誤:

wKioL1kv1T3w3uhEAAB4BChOf9M877.jpg

檢查WindowsUpdate.log日誌文件,提示0x801901f7和0x80244022錯誤:

wKioL1kv1fvi_zNOAALufzY6tcE591.jpg

wKioL1kv11mzlc_eAALnc52t9JM665.jpg

客戶端經過http://SCCM_FQDN:8530/ClientWebService/client.asmx測試時報503錯誤:

wKioL1kv18vgXtOqAACOktf9S3E649.jpg

查看監視-->系統狀態-->組件狀態,SMS_WSUS_SYNC_MANAGER有告警信息:

wKioL1kv21_Dx6o7AAFi6KnzGlM452.jpg

打開IIS管理器,在應用程序池中,能夠看到WsusPool狀態爲中止:

wKioL1kv29qC7ys9AAKIVC78Z_U596.jpg

解決辦法:

一、在IIS應用程序池中,選中WsusPool,右邊打開高級設置(如上圖)

二、修改「專用內存限制」的值,默認爲1843200KB,修改成6-10GB。以下圖:

wKioL1kv3G7BqgrEAAC6RxPfwA4872.jpg

三、啓動WsusPool應用池便可

四、驗證。

經過http://SCCM_FQDN:8530/ClientWebService/client.asmx測試時能夠正常打開。

wKioL1kv3t-jGUGpAAGktKQASo8619.jpg

客戶端檢查更新時也沒有錯誤了。

參考:https://www.systemcenterdudes.com/sccm-http-error-503/


4、升級到ConfigMgr 1606 SUP Servers:以部署Windows 10週年更新

一、下載安裝最新的Windows10的ADK

https://developer.microsoft.com/zh-cn/windows/hardware/windows-assessment-deployment-kit

wKioL1i1M0qzY2x_AAD2_cfgpAA981.jpg

同時安裝KB3143760(Win10ADK-Hotfix-KB3143760.exe):

詳見以上圖片中的連接:http://go.microsoft.com/fwlink/?LinkId=529534

KB3143760下載地址:  https://support.microsoft.com/kb/3143760

二、禁用客戶端代理設置中的NAP(網絡訪問保護)

wKiom1i1NXeBcKonAABuGRjxzxg439.jpg

以下圖,將「在客戶端上啓用網絡訪問保護」的值「是」改成「否」。肯定便可。

wKiom1i1Nz7ho1oNAADrb9ePEBc011.jpg

升級先後版本:

SCCM 2012 SP2:5.0.8239.1000

SCCM 2012 1606SUP:5.0.8412.1313

wKiom1i2bjvwJWBhAACqtAqnuMY002.jpg


5、升級到Configuration Manager 1610:

一、升級到1606版本之後,在「管理」的「雲服務」界面,能夠自動升級CM。以下圖:

wKiom1i2e2fi1KStAACY1Z83wXM737.jpg

注意:在自動升級CM時,如遇到以下圖「正在下載」狀態且中止太長時間時,能夠經過重啓SMS_EXECUTIVE服務,從新啓動下載服務。

wKiom1i-YUfy-UhTAACYKDBj3sc711.jpg

更新包安裝狀態,可經過「監視-->更新和服務狀態」選中更新包右鍵選擇「顯示狀態」便可查看,以下圖:

wKioL1i-YrfTYc-RAAD1Bqc6LCQ718.jpg

  詳細可瀏覽dmpdownloader.log日誌文件(C:\Program Files\Microsoft Configuration Manager\Logs\dmpdownloader.log)

  Configuration Manager Trace Log Tool工具在安裝目錄tools下(C:\Program Files\Microsoft Configuration Manager\tools\cmtrace.exe)。以下圖:

  下載時會常常遇到下載失敗的狀況,須要反覆重啓和觀察。

wKioL1i-dZbQ0r7IAAICENS5u8A177.jpg

wKioL1i-fl6jcs0FAACZFctx9rQ107.jpg

  若是遇到以上錯誤,可嘗試清空EasySetupPayload文件夾(C:\Program Files\Microsoft Configuration Manager\EasySetupPayload,通常不太建議所有清空,由於所有從新下載太浪費時間。建議根據錯誤提示刪除具體的如redist目錄下的文件,再從新下載)並從新重啓更新下載。

  在下載過程當中,能夠根據錯誤報告觀察下載失敗的目錄redist(C:\Program Files\Microsoft Configuration Manager\EasySetupPayload\af633310-e419-44b3-9e0e-ab93d57087cf\redist),便可看到具體下載失敗的文件名(也可手動下載拷貝到此處)。

  下載過程同升級安裝時的「先決條件下載」。常常會下載失敗,須要反覆重啓SMS_EXECUTIVE服務。


二、從新下載時,若是遇到如下錯誤,則須要檢查殺毒軟件是否阻止了autorun.inf文件的提取。關閉殺毒軟件從新啓動更新。

wKioL1i-fuSR30P2AAAfpI-OyLY888.jpg

三、若是出現如下錯誤,請重啓SMS_EXECUTIVE服務,繼續下載。

wKiom1i-iQCDtGYCAAAd76p-sRs194.jpg

如下爲下載完成。EasySetupPayload目錄大小爲1.74G。

wKioL1i_gXvzJhTiAAD78uR7sHA316.jpg

四、安裝前要先「運行先決條件檢查」。若是檢查失敗,則要查看錯誤日誌。以下圖:

wKioL1i_iLLjH0aCAAAVzVvpvhY571.jpgwKioL1i_iY3jeOluAAC80WayBHM622.jpgwKioL1i_idCTOT_8AABvQlgcsiQ211.jpg

C盤空間不足,要求至少15G以上的可用空間。經過TreeSizeFree軟件分析,發現C:\inetpub\logs\LogFiles佔用了20多G的空間。刪除一年之前的log日誌文件後再運行先決條件檢查。

wKioL1i_qISBA0lAAAAWMYPbCMk688.jpg

更新過程當中,由於是在後臺更新。能夠經過cmupdate.log日誌查看過程。

wKiom1i_rXTSVS_vAAJ9AA3gd18471.jpg

還能夠經過更新包安裝狀態,查看更新過程。

wKiom1i_rfnzkBcAAAGYUzDJQ-c106.jpg

升級安裝完成。

wKioL1i_vyfCJPJlAAFmcYlR35Q283.jpg

升級安裝1610完成後,會有一個修補程序KB4010155的更新能夠安裝。以下圖:

wKiom1kZYAmDXtAZAABU4l-ficw218.jpg

升級先後版本:

SCCM 2012 1606:5.0.8412.1323    (KB3202796)

SCCM 2012 1610:5.0.8458.1520    (KB4010155)

SCCM 2012 1610:5.0.8458.1526    (KB4016483)

wKiom1i_0qPjLV6FAACOQp7Uoj4135.jpg


6、升級到Configuration Manager 1702:

方法同上(升級到1610):

升級先後版本:

SCCM 2012 1610:5.0.8458.1526    (KB4016483)

SCCM 1702:5.0.8498.1000

wKiom1kZeouj7oWxAACUOt8JmjY531.jpg


升級到Configuration Manager 1710:

方法同上:

升級先後版本:

SCCM 1702:5.0.8498.1000

SCCM 1710:5.0.8577.1115    (KB4086143)

ScreenShot319.jpg


升級到Configuration Manager 1802:

方法同上:

升級先後版本:

SCCM 1710:5.0.8577.1115    (KB4086143)

SCCM 1802:5.0.8634.1000

ScreenShot361.jpg


7、升級客戶端版本:

方法一:

配置:管理-->站點配置-->站點,選擇左上角的「層次結構配置」。在打開的界面上點擊「客戶端升級」,勾選「使用生產客戶端在層次結構中升級全部客戶端」,並指定多少天內自動升級客戶端。以下圖:

wKioL1i-Hp7hTNJWAAG5lt2KV_Q727.jpg


方法二:

配置:新建設備集合,手動推送客戶端安裝。資產和符合性-->設備集合。右鍵「建立設備集合」,以下圖:輸入名稱,選擇限制集合「全部系統」

wKioL1i-H63hy56RAAExzoH1X6A181.jpg下一步,建立規則「添加查詢規則」,輸入規則名稱update client,點擊「編輯查詢語句」。

在條件裏,新建條件。以下圖:

wKioL1i-IObBInv-AACfOjDsC40960.jpg

若是存在多個客戶端版本,能夠建立多個條件。以下圖。肯定便可。

wKioL1i-IWDgkZ0eAAB_gJHg5FA575.jpg

建立集合後便可對該集合進行客戶端升級安裝,以下圖,選擇「update client」右鍵「安裝客戶端」。

wKioL1i-IiOBF9sJAABu30BnKkA208.jpg


8、附錄:

規劃 System Center 2012 Configuration Manager 的升級

https://technet.microsoft.com/zh-cn/library/jj822981.aspx

wKiom1iz7Gjgt7q3AAEHOClqsGM378.jpg

System Center Configuration Manager 的更新

https://docs.microsoft.com/zh-cn/sccm/core/servers/manage/updates

Configuration Manager 的某些更新可用做現有基礎結構的控制檯中更新版本,以及新的基準版本。

如下版本的 Configuration Manager 可用做基準和/或更新:

版本 可用日期 支持結束日期 Baseline 控制檯中更新
1802

5.00.8634.1000
2018 年 3 月 22 日 2019 年 9 月 22 日
1710

5.00.8577.1000
2017 年 11 月 20 日 2019 年 5 月 20 日
1706

5.00.8540.1000
2017 年 7 月 31 日 2018 年 7 月 31 日
1702

5.00.8498.1000
2017 年 3 月 27 日 2018 年 3 月 27 日
1610

5.00.8458.1000
2016 年 11 月 18 日 2017 年 11 月 18 日
1606

5.00.8412.1000
2016 年 7 月 22 日 2017 年 7 月 22 日
1606 和 1606 修補程序彙總 (KB3186654) 
5.00.8412.1307(註釋 1)
2016 年 10 月 12 日 2017 年 10 月 12 日
1602

5.00.8355.1000
2016 年 3 月 11 日 2017 年 3 月 11 日
1511 

5.00.8325.1000
2015 年 12 月 8 日 2016 年 12 月 8 日

(註釋 1)1802 和 1702 基線介質做爲 Microsoft System Center 2016 或 System Center Configuration Manager(Current Branch 和 Long-Term Servicing Branch)版的一部分在批量許可服務中心 (VLSC) 上提供。 例如,在 VLSC 上,能夠搜索 System Center Config Mgr(Current Branch 和 LTSB),會返回 1802 和 1702 版本基線介質而且可供下載。


Configuration Manager 中的日誌文件的技術參考


https://technet.microsoft.com/zh-cn/library/hh427342.aspx

Configuration Manager 客戶端日誌

下列部分列出與客戶端操做和客戶端安裝相關的日誌文件。

客戶端操做

下表列出了 配置管理器 客戶端上的日誌文件。

日誌名稱

描述

CAS.log

內容訪問服務。 維持客戶端上的本地包緩存。

Ccm32BitLauncher.log

記錄用於啓動客戶端上標記爲「以 32 位方式啓動」的應用程序的操做。

CcmEval.log

記錄 配置管理器 客戶端狀態評估活動以及 配置管理器 客戶端所需的組件的詳細信息。

CcmEvalTask.log

記錄由評估計劃任務啓動的 配置管理器 客戶端狀態評估活動。

CcmExec.log

記錄客戶端和 SMS 代理主機服務的活動。 此日誌文件還包括有關啓用和禁用喚醒代理的信息。

CcmMessaging.log

記錄與客戶端和管理點之間的通訊相關的活動。

CCMNotificationAgent.log

記錄與客戶端通知操做相關的活動。

Ccmperf.log

記錄與數據維護和捕獲(與客戶端性能計數器相關)關聯的活動。

CcmRestart.log

記錄客戶端服務重啓活動。

CCMSDKProvider.log

記錄客戶端 SDK 接口的活動。

CertificateMaintenance.log

維護 Active Directory 域服務和管理點的證書。

CIDownloader.log

記錄有關配置項目定義下載的詳細信息。

CITaskMgr.log

記錄爲每種應用程序和部署類型啓動的任務,例如內容下載或者安裝或卸載操做。

ClientAuth.log

記錄客戶端的簽名和驗證活動。

ClientIDManagerStartup.log

建立和維護客戶端 GUID 並肯定在客戶端註冊和分配過程當中執行的任務。

ClientLocation.log

記錄與客戶端站點分配相關的任務。

CMHttpsReadiness.log

記錄運行 配置管理器 HTTPS 準備狀況評估工具的結果。 此工具檢查計算機是否具備可用於 配置管理器 的 PKI 客戶端身份驗證證書。

CmRcService.log

記錄遠程控制服務的信息。

ContentTransferManager.log

計劃後臺智能傳輸服務 (BITS) 或服務器消息塊 (SMB) 如下載或訪問包。

DataTransferService.log

記錄策略或包訪問的全部 BITS 通訊

EndpointProtectionAgent

記錄有關 Endpoint Protection 客戶端的安裝以及將反惡意軟件策略應用於該客戶端的信息。

execmgr.log

記錄有關客戶端上運行的包和任務序列的詳細信息。

ExpressionSolver.log

記錄在啓用了詳細或調試日誌記錄時使用的加強檢測方法的詳細信息。

ExternalEventAgent.log

記錄 Endpoint Protection 惡意軟件檢測的歷史記錄以及與客戶端狀態相關的事件。

FileBITS.log

記錄全部 SMB 包訪問任務

FileSystemFile.log

記錄軟件清單和文件集合的 Windows Management Instrumentation (WMI) 提供程序的活動。

FSPStateMessage.log

記錄由客戶端發送到回退狀態點的狀態消息的活動。

InternetProxy.log

記錄客戶端的網絡代理配置和使用狀況活動。

InventoryAgent.log

記錄客戶端上的硬件清單、軟件清單和檢測信號發現操做的活動。

LocationCache.log

記錄客戶端的位置緩存使用狀況和維護的活動。

LocationServices.log

記錄用於查找管理點、軟件更新點和分發點的客戶端活動。

MaintenanceCoordinator.log

記錄客戶端的通常維護任務活動的活動。

Mifprovider.log

記錄 .MIF 文件的 WMI 提供程序的活動。

mtrmgr.log

監視全部軟件計數過程。

PolicyAgent.log

記錄經過使用數據傳輸服務進行的策略請求。

PolicyAgentProvider.log

記錄策略更改。

PolicyEvaluator.log

記錄有關客戶端計算機上的策略評估的詳細信息,其中包括來自軟件更新的策略。

PolicyPlatformClient.log

記錄位於 %Program Files%\Microsoft Policy Platform 中的全部提供程序(文件提供程序除外)的修正過程和符合性。

PolicySdk.log

記錄策略系統 SDK 接口的活動。

Pwrmgmt.log

記錄有關啓用或禁用以及配置喚醒代理客戶端設置的信息。

PwrProvider.log

記錄 Windows Management Instrumentation (WMI) 服務中承載的電源管理提供程序 (PWRInvProvider) 的活動。 在全部支持的 Windows 版本上,提供程序會在列出硬件清單期間枚舉計算機上的當前設置並應用電源計劃設置。

SCClient_<domain>@<username>_1.log

記錄客戶端計算機上的指定用戶在軟件中心中的活動。

SCClient_<domain>@<username>_2.log

記錄客戶端計算機上的指定用戶在軟件中心中的歷史活動。

Scheduler.log

記錄全部客戶端操做的計劃任務的活動。

SCNotify_<domain>@<username>_1.log

記錄用於爲指定用戶將有關軟件的信息通知用戶的活動。

SCNotify_<domain>@<username>_1-<date_time>.log

記錄用於爲指定用戶將有關軟件的信息通知用戶的歷史信息。

setuppolicyevaluator.log

記錄 WMI 中的配置和清單策略建立。

SleepAgent_<domain>@<@SYSTEM_0.log

喚醒代理的主日誌文件。

smscliui.log

記錄控制面板中 配置管理器 客戶端的使用狀況。

SrcUpdateMgr.log

記錄使用當前分發點源位置更新的已安裝 Windows Installer 應用程序的活動。

StatusAgent.log

記錄客戶端組件建立的狀態消息。

SWMTRReportGen.log

生成一個由計數代理收集的使用數據報表。 此數據記錄在 Mtrmgr.log 中。

UserAffinity.log

記錄有關用戶設備相關性的詳細信息。

VirtualApp.log

記錄特定於 App-V 部署類型評估的信息。

Wedmtrace.log

記錄與 Windows Embedded 客戶端上的寫入篩選器相關的操做。

wakeprxy-install.log

記錄當客戶端接收客戶端設置選項以啓用喚醒代理時的安裝信息。

wakeprxy-uninstall.log

記錄有關在客戶端接收客戶端設置選項以禁用喚醒代理時卸載喚醒代理的信息(若是之前啓用了喚醒代理)。

客戶端安裝日誌文件

下表列出的日誌文件包含與 配置管理器 客戶端安裝相關的信息。

日誌名稱

描述

ccmsetup.log

記錄客戶端安裝程序、客戶端升級和客戶端刪除的 ccmsetup 任務。 可用於排除客戶端安裝問題。

ccmsetup-ccmeval.log

記錄客戶端狀態和修正的 ccmsetup 任務。

CcmRepair.log

記錄客戶端代理的維修活動。

client.msi.log

記錄 client.msi 執行的安裝任務。 可用於排除客戶端安裝問題或刪除問題。

Configuration Manager 站點服務器日誌文件

下列部分列出在站點服務器上找到的或者與特定站點系統角色相關的日誌文件。

站點服務器和站點系統服務器日誌

下表列出在 配置管理器 站點服務器和站點系統服務器上找到的日誌文件。

日誌名稱

描述

帶有日誌文件的計算機


adctrl.log

記錄註冊處理活動。

站點服務器

ADForestDisc.log

記錄 Active Directory 林發現操做。

站點服務器

ADService.log

記錄 Active Directory 中的賬戶建立和安全組詳細信息。

站點服務器


adsgdis.log

記錄 Active Directory 組發現操做。

站點服務器

adsysdis.log

記錄 Active Directory 系統發現操做。

站點服務器

adusrdis.log

記錄 Active Directory 用戶發現操做。

站點服務器

ccm.log

記錄客戶端請求安裝活動。

站點服務器

CertMgr.log

記錄站點內通訊的證書活動。

站點系統服務器

chmgr.log

記錄客戶端健康情況管理器的活動。

站點服務器

Cidm.log

使用客戶端安裝數據管理器 (CIDM) 記錄客戶端設置的更改。

站點服務器

colleval.log

記錄有關集合計算器建立、更改和刪除集合時的詳細信息。

站點服務器

compmon.log

記錄爲站點服務器監視的組件線程的狀態。

站點系統服務器

compsumm.log

記錄組件狀態摘要生成器任務。

站點服務器

ComRegSetup.log

記錄站點服務器的 COM 初始安裝的註冊結果。

站點系統服務器

dataldr.log

記錄有關處理 配置管理器 數據庫中的管理信息格式 (MIF) 文件和硬件清單的信息。

站點服務器

ddm.log

記錄發現數據管理器的活動。

站點服務器

despool.log

記錄傳入的站點到站點通訊傳輸

站點服務器

distmgr.log

記錄有關包建立、壓縮、增量複製和信息更新的詳細信息。

站點服務器

EPCtrlMgr.log

記錄有關未來自 Endpoint Protection 站點系統角色服務器的惡意軟件威脅信息同步到 配置管理器 數據庫中的信息。

站點服務器

EPMgr.log

記錄 Endpoint Protection 站點系統角色的狀態。

站點系統服務器

EPSetup.log

提供有關安裝 Endpoint Protection 站點系統角色的信息。

站點系統服務器

EnrollSrv.log

記錄註冊服務過程的活動。

站點系統服務器

EnrollWeb.log

記錄註冊網站過程的活動。

站點系統服務器

fspmgr.log

記錄回退狀態點站點系統角色的活動。

站點系統服務器

hman.log

記錄有關站點配置更改以及在 Active Directory 域服務中發佈站點信息的信息。

站點服務器

Inboxast.log

記錄從管理點移到站點服務器上的相應 INBOXES 文件夾的文件。

站點服務器

inboxmgr.log

記錄收件箱文件夾之間的文件傳輸活動。

站點服務器

inboxmon.log

記錄對收件箱文件的處理和性能計數器的更新。

站點服務器

invproc.log

記錄從輔助站點到其父站點的 MIF 文件轉發。

站點服務器

migmctrl.log

記錄涉及到遷移做業、共享分發點和分發點升級的遷移操做的信息。

System Center 2012 Configuration Manager 層次結構中的頂層站點,以及每一個子主站點

注意在多主站點的層次結構中,使用在管理中心站點中建立的日誌文件。

mpcontrol.log

記錄管理點在 WINS 中的註冊。 每 10 分鐘記錄一次管理點的可用性。

站點系統服務器

mpfdm.log

記錄將客戶端文件移到站點服務器上的相應 INBOXES 文件夾的管理點組件的操做。

站點系統服務器

mpMSI.log

記錄有關管理點安裝的詳細信息。

站點服務器

MPSetup.log

記錄管理點安裝包裝過程

站點服務器

netdisc.log

記錄網絡發現操做。

站點服務器

ntsvrdis.log

記錄站點系統服務器的發現活動。

站點服務器

Objreplmgr

記錄對複製的對象更改通知的處理。

站點服務器

offermgr.log

記錄播發更新。

站點服務器

offersum.log

記錄部署狀態消息的摘要。

站點服務器

OfflineServicingMgr.log

記錄將更新應用到操做系統映像文件的活動。

站點服務器

outboxmon.log

記錄對發件箱文件的處理和性能計數器的更新。

站點服務器

PerfSetup.log

記錄性能計數器的安裝結果。

站點系統服務器

PkgXferMgr.log

記錄負責將主站點中的內容發送到遠程分發點的 SMS Executive 組件的操做。

站點服務器

policypv.log

記錄客戶端策略的更新,以反映對客戶端設置或部署的更改。

主站點服務器

rcmctrl.log

記錄層次結構中的站點之間的數據庫複製活動。

站點服務器

replmgr.log

記錄站點服務器組件與計劃程序組件之間的文件複製。

站點服務器

ResourceExplorer.log

記錄有關運行資源管理器的錯誤、警告和信息。

運行 配置管理器 控制檯的計算機

ruleengine.log

記錄有關自動部署規則(涉及到標識、內容下載以及軟件更新組和部署建立)的詳細信息。

站點服務器

schedule.log

記錄有關站點間做業和文件複製的詳細信息。

站點服務器

sender.log

記錄在站點之間經過基於文件的複製來傳輸的文件。

站點服務器

sinvproc.log

將有關軟件清單數據的處理信息記錄到站點數據庫。

站點服務器

sitecomp.log

記錄有關對安裝在站點中的全部站點系統服務器上的站點組件進行維護的詳細信息。

站點服務器

sitectrl.log

記錄對數據庫中的站點控制對象所作的站點設置更改。

站點服務器

sitestat.log

記錄全部站點系統的監視進程的可用性和磁盤空間。

站點服務器

SmsAdminUI.log

記錄 配置管理器 控制檯活動。

運行 配置管理器 控制檯的計算機

SMSAWEBSVCSetup.log

記錄應用程序目錄 Web 服務的安裝活動。

站點系統服務器

smsbkup.log

記錄站點備份過程的輸出。

站點服務器

smsdbmon.log

記錄數據庫更改。

站點服務器

SMSENROLLSRVSetup.log

記錄註冊 Web 服務的安裝活動。

站點系統服務器

SMSENROLLWEBSetup.log

記錄註冊網站的安裝活動。

站點系統服務器

smsexec.log

記錄對全部站點服務器組件線程的處理。

站點服務器或站點系統服務器

SMSFSPSetup.log

記錄由回退狀態點安裝生成的消息。

站點系統服務器

SMSPORTALWEBSetup.log

記錄應用程序目錄網站的安裝活動。

站點系統服務器

SMSProv.log

記錄 WMI 提供程序對站點數據庫的訪問。

帶有 SMS 提供程序的計算機

srsrpMSI.log

記錄來自 MSI 輸出的報表點安裝過程的詳細結果。

站點系統服務器

srsrpsetup.log

記錄報表點安裝過程的結果。

站點系統服務器

statesys.log

記錄對狀態系統消息的處理。

站點服務器

statmgr.log

記錄將全部狀態消息寫入到數據庫的操做。

站點服務器

swmproc.log

記錄對計數文件和設置的處理。

站點服務器

站點服務器安裝日誌文件

下表列出了包含與站點安裝相關的信息的日誌文件。

日誌名稱

描述

帶有日誌文件的計算機

ConfigMgrPrereq.log

記錄必備組件的評估和安裝活動。

站點服務器

ConfigMgrSetup.log

記錄站點服務器安裝程序的詳細輸出。

站點服務器

ConfigMgrSetupWizard.log

記錄與安裝嚮導中的活動相關的信息。

站點服務器

SMS_BOOTSTRAP.log

記錄有關啓動輔助站點安裝過程的進度的信息。 實際安裝過程的詳細信息包含在 ConfigMgrSetup.log 中。

站點服務器

smstsvc.log

記錄有關安裝、使用和刪除某 Windows 服務的信息,此服務的用途是,使用啓動鏈接的服務器的計算機賬戶來測試服務器之間的網絡鏈接和權限。

站點服務器和站點系統

回退狀態點日誌文件

下表列出了包含與回退狀態點相關的信息的日誌文件。

日誌名稱

描述

帶有日誌文件的計算機

FspIsapi

記錄有關從移動設備舊客戶端和客戶端計算機到回退狀態點的通訊的詳細信息。

站點系統服務器


fspMSI.log

記錄由回退狀態點安裝生成的消息。

站點系統服務器

fspmgr.log

記錄回退狀態點站點系統角色的活動。

站點系統服務器

管理點日誌文件

下表列出了包含與管理點相關的信息的日誌文件。

日誌名稱

描述

帶有日誌文件的計算機

CcmIsapi.log

記錄終結點上的客戶端消息活動。

站點系統服務器

MP_CliReg.log

記錄管理點處理的客戶端註冊活動。

站點系統服務器

MP_Ddr.log

從客戶端記錄 XML.ddr 記錄的轉換,並將這些記錄複製到站點服務器。

站點系統服務器

MP_Framework.log

記錄核心管理點和客戶端框架組件的活動。

站點系統服務器

MP_GetAuth.log

記錄客戶端受權活動。

站點系統服務器

MP_GetPolicy.log

記錄來自客戶端計算機的策略請求活動。

站點系統服務器

MP_Hinv.log

記錄有關轉換來自客戶端的 XML 硬件清單記錄並將這些文件複製到站點服務器的詳細信息。

站點系統服務器

MP_Location.log

記錄來自客戶端的位置請求和回覆活動。

站點系統服務器

MP_OOBMgr.log

記錄與從客戶端接收 OTP 相關的管理點活動。

站點系統服務器

MP_Policy.log

記錄策略通訊。

站點系統服務器

MP_Relay.log

記錄從客戶端收集的文件的傳輸。

站點系統服務器

MP_Retry.log

記錄硬件清單重試過程。

站點系統服務器

MP_Sinv.log

記錄有關轉換來自客戶端的 XML 軟件清單記錄並將這些文件複製到站點服務器的詳細信息。

站點系統服務器

MP_SinvCollFile.log

記錄有關文件集合的詳細信息。

站點系統服務器

MP_Status.log

記錄有關轉換來自客戶端的 XML.svf 狀態消息文件並將這些文件複製到站點服務器的詳細信息。

站點系統服務器

mpcontrol.log

記錄管理點在 WINS 中的註冊。 每 10 分鐘記錄一次管理點的可用性。

站點服務器

mpfdm.log

記錄將客戶端文件移到站點服務器上的相應 INBOXES 文件夾的管理點組件的操做。

站點系統服務器

mpMSI.log

記錄有關管理點安裝的詳細信息。

站點服務器

MPSetup.log

記錄管理點安裝包裝過程

站點服務器

軟件更新點日誌文件

下表列出了包含與軟件更新點相關的信息的日誌文件。

日誌名稱

描述

帶有日誌文件的計算機

objreplmgr.log

記錄有關將軟件更新通知文件從父站點複製到子站點的詳細信息。

站點服務器

PatchDownloader.log

記錄有關從更新源將軟件更新下載到站點服務器上的下載目的地的過程的詳細信息。

承載從中啓動下載的 配置管理器 控制檯的計算機

ruleengine.log

記錄有關自動部署規則(涉及到標識、內容下載以及軟件更新組和部署建立)的詳細信息。

站點服務器

SUPSetup.log

記錄有關軟件更新點安裝的詳細信息。 當軟件更新點安裝完成後,會向此日誌文件寫入 Installation was successful

站點系統服務器

WCM.log

記錄有關的詳細信息,涉及到軟件更新點配置,以及爲了獲取訂閱的更新類別、分類和語言而與 Windows Server Update Services (WSUS) 服務器創建的鏈接。

鏈接到 Windows Server Update Services (WSUS) 服務器的站點服務器

WSUSCtrl.log

記錄有關站點的配置、數據庫鏈接和 WSUS 服務器健康情況的詳細信息。

站點系統服務器

wsyncmgr.log

記錄有關軟件更新同步過程的詳細信息。

站點系統服務器

WUSSyncXML.log

記錄有關 Microsoft 更新清單工具的同步過程的詳細信息。

配置爲 Microsoft 更新清單工具的同步主機的客戶端計算機。

Configuration Manager 功能的日誌文件

下列部分列出了與 配置管理器 中的不一樣功能相關的日誌文件。

軟件更新和網絡訪問保護

下表列出了包含與軟件更新和網絡訪問保護相關的信息的日誌文件。

日誌名稱

描述

帶有日誌文件的計算機

ccmcca.log

記錄有關根據 配置管理器 NAP 策略處理對符合性評估進行的處理的詳細信息,並且包含對符合性所需的每一個軟件更新的修正進行的處理。

客戶端

ccmperf.log

記錄與數據維護和捕獲(與客戶端性能計數器相關)關聯的活動。

客戶端

PatchDownloader.log

記錄有關從更新源將軟件更新下載到站點服務器上的下載目的地的過程的詳細信息。

承載從中啓動下載的 配置管理器 控制檯的計算機

PolicyEvaluator.log

記錄有關客戶端計算機上的策略評估的詳細信息,其中包括來自軟件更新的策略。

客戶端

RebootCoordinator.log

記錄有關安裝軟件更新後在客戶端計算機上協調系統從新啓動的過程的詳細信息。

客戶端

ScanAgent.log

記錄有關軟件更新的掃描請求、WSUS 位置和相關操做的詳細信息。

客戶端

SdmAgent.log

記錄有關對修正和符合性進行的跟蹤的詳細信息。 可是,軟件更新日誌文件 Updateshandler.log 可提供有關安裝符合性所需的軟件更新的更詳細信息。

此日誌文件與符合性設置共享。

客戶端

ServiceWindowManager.log

記錄有關維護時段評估的詳細信息。

客戶端

smssha.log

配置管理器 網絡訪問保護客戶端的主要日誌文件,它包含兩個 配置管理器 組件的合併運行情況聲明的信息:位置服務 (LS) 和配置符合性代理 (CCA)。 此日誌文件還包含有關 配置管理器 系統健康代理與操做系統 NAP 代理之間的交互的信息,以及 配置管理器 系統健康代理與配置符合性代理和位置服務之間的交互的信息。 它提供有關 NAP 代理是否成功啓動、健康聲明數據和健康聲明響應的信息。

客戶端

Smsshv.log

這是系統健康驗證程序點的主要日誌文件,它記錄系統健康驗證程序服務的基本操做,例如初始化進度。

站點系統服務器

Smsshvadcacheclient.log

記錄有關從 Active Directory 域服務檢索 配置管理器 健康情況引用的詳細信息。

站點系統服務器

SmsSHVCacheStore.log

記錄有關緩存存儲(用於保存從 Active Directory 域服務檢索到的 配置管理器 NAP 健康情況引用)的詳細信息,例如從存儲中讀取內容和從本地緩存存儲文件中清除條目。 緩存存儲不可配置。

站點系統服務器

smsSHVQuarValidator.log

記錄客戶端健康聲明信息和處理操做。 若要獲取完整信息,請在如下位置中將註冊表項「LogLevel」從 1 更改成 0:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMSSHV\Logging\@GLOBAL

站點系統服務器

smsshvregistrysettings.log

記錄服務運行時對系統健康驗證程序組件配置所作的任何動態更改。

站點系統服務器

SMSSHVSetup.log

記錄安裝系統健康驗證程序點是成功仍是失敗(含失敗緣由)。

站點系統服務器

SmsWusHandler.log

記錄有關 Microsoft 更新清單工具的掃描過程的詳細信息。

客戶端

StateMessage.log

記錄有關建立併發送到管理點的軟件更新狀態消息的詳細信息。

客戶端

SUPSetup.log

記錄有關軟件更新點安裝的詳細信息。 當軟件更新點安裝完成後,會向此日誌文件寫入 Installation was successful

站點系統服務器

UpdatesDeployment.log

記錄有關客戶端上的部署的詳細信息,包括軟件更新激活、評估和強制執行。 詳細日誌記錄顯示有關與客戶端用戶界面交互的其餘信息。

客戶端

UpdatesHandler.log

記錄有關軟件更新符合性掃描以及在客戶端上下載和安裝軟件更新的詳細信息。

客戶端

UpdatesStore.log

記錄有關在符合性掃描週期中接受評估的軟件更新的符合性狀態的詳細信息。

客戶端

WCM.log

記錄有關的詳細信息,涉及到軟件更新點配置,以及爲了獲取訂閱的更新類別、分類和語言而與 Windows Server Update Services (WSUS) 服務器創建的鏈接。

站點服務器

WSUSCtrl.log

記錄有關站點的配置、數據庫鏈接和 WSUS 服務器健康情況的詳細信息。

站點系統服務器

wsyncmgr.log

記錄有關軟件更新同步過程的詳細信息。

站點服務器

WUAHandler.log

記錄有關客戶端上的搜索軟件更新的 Windows 更新代理的詳細信息。

客戶端

Windows 更新代理

下表列出了包含與 Windows 更新代理相關的信息的日誌文件。

日誌名稱

描述

帶有日誌文件的計算機

WindowsUpdate.log


記錄有關的詳細信息,涉及到 Windows 更新代理什麼時候鏈接到 WSUS 服務器併爲符合性評估檢索軟件更新,以及代理組件是否有更新。


客戶端

WSUS 服務器

下表列出了包含與 WSUS 服務器相關的信息的日誌文件。


日誌名稱 描述 帶有日誌文件的計算機

Change.log

記錄有關已更改的 WSUS 服務器數據庫信息的詳細信息。

WSUS 服務器

SoftwareDistribution.log

記錄有關從已配置的更新源同步到 WSUS 服務器數據庫的軟件更新的詳細信息。

WSUS 服務器

相關文章
相關標籤/搜索