Der Systemintegritätsprüfungspunkt wird nicht installiert oder meldet Fehler für den Netzwerkzugriffsschutz
Betrifft: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Dieser Abschnitt enthält Informationen zur Behandlung von Problemen, die beim Installieren des Systemintegritätsprüfungspunkts in Configuration Manager 2007 auftreten können.
Installation unter Microsoft Windows Server 2003 oder Windows 2000 Server
Der Systemintegritätsprüfungspunkt muss unter Microsoft Windows Server 2008 installiert sein, und es muss die Netzwerkrichtlinienserver-Rolle ausgeführt werden. Eine Installation auf anderen Betriebssystemen wird nicht unterstützt.
Lösung
Keine Die Installation von Windows Server 2008 ist eine der Voraussetzungen für den Netzwerkzugriffsschutz. Weitere Informationen finden Sie unter Voraussetzungen für den Netzwerkzugriffsschutz.
Installation auf einem Arbeitsgruppenserver
Obwohl die Installation des Systemintegritätsprüfungspunkts von Configuration Manager auf einem Arbeitsgruppenserver möglich ist, müssen sämtliche Configuration Manager-Standortsysteme auf Computern installiert werden, die zu einer Windows 2000- oder Windows 2003 Active Directory-Domäne als Mitgliedsserver (empfohlen) bzw. Domänencontroller (nicht empfohlen) gehören. Das Ausführen eines Standortsystems auf Arbeitsgruppencomputern wird in Configuration Manager 2007 nicht unterstützt.
Weitere Informationen finden Sie unter:
Lösung
Installieren Sie den Systemintegritätsprüfungspunkt auf einem Mitgliedsserver (empfohlen) oder einem Domänencontroller (nicht empfohlen) in einer Windows Active Directory-Domäne.
Der Netzwerkrichtlinienserver wird nicht ausgeführt
Der Systemintegritätsprüfungspunkt kann nur installiert werden, wenn die Netzwerkrichtlinienserver-Rolle installiert ist und ausgeführt wird.
Lösung
Fügen Sie dem Server, auf dem Windows Server 2008 ausgeführt wird, die Netzwerkrichtlinien- und Zugriffsdienstrolle hinzu, und vergewissern Sie sich, dass der folgende Dienst ausgeführt wird: Internetauthentifizierungsdienst.
Der Netzwerkrichtlinienserver befindet sich in einer anderen Domäne als der Standortserver
Standardmäßig wird eine Standortsystemrolle über das Computerkonto des Standortservers installiert. Wenn dieses Konto nicht auf dem Computer authentifiziert werden kann, auf dem Sie den Systemintegritätsprüfungspunkt installieren, müssen Sie erst ein Installationskonto konfigurieren.
Lösung
Geben Sie ein Installationskonto an. Weitere Informationen zur Vorgehensweise finden Sie unter Konfigurieren des Systemintegritätsprüfungspunkt-Installationskontos.
Außerdem müssen Sie in diesem Fall den Speicherort der Integritätszustandsreferenz und der Konten für die Veröffentlichung und Abfrage der Integritätszustandsreferenzen konfigurieren. Weitere Informationen finden Sie unter:
Angeben des Speicherorts der NAP-Integritätszustandsreferenz
Angeben des Kontos zum Veröffentlichen der Integritätszustandsreferenz
Angeben des Kontos zum Abfragen der Integritätszustandsreferenz
Informationen zu Netzwerkzugriffsschutz und mehreren Active Directory-Gesamtstrukturen
Umkreisgeräte blockieren Installationspakete
Wenn Umkreisgeräte wie Firewalls und Router den Netzwerkverkehr zwischen dem Standortserver und dem Computer einschränken, auf dem Sie den Systemintegritätsprüfungspunkt installieren, müssen sie neu konfiguriert werden, um die erforderlichen Pakete zuzulassen.
Lösung
Konfigurieren Sie diese Geräte für die erforderlichen Ports. Weitere Informationen finden Sie unter Bestimmen der von Firewalls zur Unterstützung des Netzwerkzugriffsschutzes benötigten Ports.
Eine Fehlerbedingung verhindert die Installation
Es gibt zahlreiche Gründe, warum eine Installation fehlschlagen kann.
Lösung
Identifizieren Sie das Problem, und beheben Sie es.
Identifizieren Sie das Problem mithilfe der folgenden Schrittfolge:
Überprüfen Sie das Installationsprotokoll auf dem Netzwerkrichtlinienserver auf Installationsfehler. Weitere Informationen finden Sie unter Protokolldateien für den Netzwerkzugriffsschutz.
Überprüfen Sie das Anwendungsereignisprotokoll auf dem Netzwerkrichtlinienserver auf Installationsfehler.
Siehe auch
Konzepte
Problembehandlung beim Netzwerkzugriffsschutz
Andere Ressourcen
Übersicht über den Netzwerkzugriffsschutz
Weitere Informationen finden Sie unter Configuration Manager 2007 – Informationen und Support (möglicherweise in englischer Sprache).
Das Dokumentationsteam erreichen Sie per E-Mail unter: SMSdocs@microsoft.com