Allgemeine Probleme bei Configuration Manager-Clients

  • Artikel

Letzte Aktualisierung: Januar 2010

Betrifft: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

In diesem Abschnitt finden Sie allgemeine Informationen zur Behandlung von Problemen bei der Verwaltung von Clients in Configuration Manager 2007, die sich nicht speziell auf die Installation, die Zuweisung oder den gemischten bzw. einheitlichen Modus beziehen.

Weitere Informationen zur Clientbereitstellung in Configuration Manager 2007 finden Sie unter Planen und Bereitstellen von Clients für Configuration Manager 2007.

Clients können nicht verwaltet werden, da sie ihren Standardverwaltungspunkt nicht finden

Wenn Configuration Manager 2007-Clients erfolgreich installiert und einem Standort zugewiesen wurden, die Richtlinie jedoch nicht heruntergeladen werden kann, besitzt der Standort vermutlich entweder keinen Standardverwaltungspunkt, oder der Verwaltungspunkt kann von den Clients nicht gefunden werden.

Lösung

Stellen Sie sicher, dass ein Standardverwaltungspunkt für den Standort konfiguriert wurde. Weitere Informationen finden Sie unter Konfigurieren des Standardverwaltungspunkts für einen Standort.

Clients suchen ihren Standardverwaltungspunkt mithilfe einer der folgenden Dienstsuchanforderungen:

  • Active Directory-Domänendienste (wenn das Schema für Configuration Manager 2007 erweitert ist)

  • DNS (wenn Configuration Manager 2007 für die DNS-Veröffentlichung konfiguriert ist)

  • Serverlocatorpunkt

  • WINS (nur gemischter Modus)

Stellen Sie sicher, dass eine dieser Möglichkeiten für Clients verfügbar ist. Weitere Informationen finden Sie unter Configuration Manager und Dienstsuche (Standortinformationen und Verwaltungspunkte).

Clients verlieren Verlaufsdaten oder sind nicht verwaltet und fehlen in der Sammlung „Alle Systeme“.

Mithilfe von Configuration Manager 2007 wird jeder Configuration Manager 2007-Client eindeutig identifiziert. Bei Identifizierung einer doppelten Hardware-ID wird von Configuration Manager 2007 automatisch ein neuer Clientdatensatz für den doppelten Datensatz erstellt. Mithilfe dieser Einstellung können Sie Clients, die möglicherweise doppelte Hardware-IDs aufweisen, einfach automatisch aktualisieren oder bereitstellen. Mit dieser Einstellung wird jedoch ein neuer Datensatz für einen Computer generiert, für den ein neues Abbild erstellt oder der mithilfe der Sicherungsdatei wiederhergestellt wurde. Infolgedessen sind frühere Informationen zu diesem Client für Berichterstellungszwecke nicht mehr verfügbar.

Als alternative Konfiguration könnte der Administrator alle in Konflikt stehenden Datensätze bei ihrer Erkennung manuell abstimmen. Mit dieser Einstellung werden betroffene Clients nicht verwaltet und nicht mehr in Sammlung angezeigt, sind jedoch im Knoten In Konflikt stehende Datensätze enthalten. Diese Clients bleiben bis zur Behebung des Konflikts durch den Administrator unverwaltet.

Weitere Informationen finden Sie im Abschnitt „Verwalten der Clientidentität“ unter Neuigkeiten bei der Clientbereitstellung in Configuration Manager.

Lösung

Wenn ein neuer Datensatz erstellt wurde, können Sie keine früheren Daten zu dem Client mehr abrufen, aber Configuration Manager so neu konfigurieren, dass in Zukunft keine neuen Datensätze erstellt werden.

Wenn Clients nicht verwaltet werden oder in Sammlungen fehlen, prüfen Sie den Knoten In Konflikt stehende Datensätze, sodass Sie die Datensätze manuell durch Zusammenführen, Erstellen oder Sperren eines neuen Datensatzes abstimmen können.

Weitere Informationen zum Konfigurieren der standortweiten Einstellung und zum manuellen Beheben von Datensatzkonflikten finden Sie unter Verwalten von in Konflikt stehenden Datensätzen für Configuration Manager-Clients.

Fehlende Daten in Clientberichten

Wenn die folgenden Berichte keine Clientdaten enthalten, müssen Sie sicherstellen, dass die Clients einem Fallbackstatuspunkt zugewiesen sind:

  • Detaillierter Statusbericht zur Clientzuweisung

  • Details zu Fehlern bei der Clientzuweisung

  • Details zum Clientzuweisungsstatus

  • Details zur erfolgreichen Clientzuweisung

  • Bericht über Fehler bei der Clientbereitstellung

  • Details zum Clientbereitstellungsstatus

  • Bericht zur erfolgreichen Clientbereitstellung

  • Probleme in einer bestimmten Sammlung geordnet nach detaillierten Ereignisberichten

  • Probleme in einer bestimmten Sammlung geordnet nach zusammenfassenden Ereignisberichten

  • Probleme an einem bestimmten Standort geordnet nach detaillierten Ereignisberichten

  • Probleme geordnet nach zusammenfassenden Ereignisberichten

Lösung

Weisen Sie den Configuration Manager 2007-Clients einen Fallbackstatuspunkt zu, und zeigen Sie die Berichte des Standorts an, an dem der Fallbackstatuspunkt installiert wurde.

Hinweis

Diese Berichte werden von SMS 2003-Clients nicht verwendet.

Weitere Informationen finden Sie unter:

Wenn Sie außerdem eine große Anzahl von Clients gleichzeitig bereitstellen, kann es zu einer Verzögerung bei der Verarbeitung aller Zustandsmeldungen kommen, die vom Fallbackstatuspunkt an den Standort gesendet werden. Warten Sie in diesem Fall, bis die Daten angezeigt werden, und konfigurieren Sie die Einschränkungseinstellungen auf dem Fallbackstatuspunkt. Weitere Informationen zu den Einschränkungseinstellungen finden Sie unter Bestimmen, ob Einschränkungseinstellungen für den Fallbackstatuspunkt in Configuration Manager konfiguriert werden müssen.

Fehlercodes in Berichten ohne Beschreibung

Von Clients gemeldete Fehlerbedingungen werden mitunter mit Standardfehlercodes von Microsoft Windows ohne Beschreibung des Fehlers angezeigt. Es können auch spezielle Fehlercodes von Configuration Manager 2007 verwendet werden.

Lösung

Informationen zum Zuordnen dieser Fehlercodes zu einer Fehlerbeschreibung finden Sie unter Artikel 944375 in der Microsoft Knowledge Base (https://go.microsoft.com/fwlink/?LinkId=103419).

Nach der Konfiguration einer auf einem Softwareupdatepunkt basierenden Clientinstallation können keine Softwareupdates von Computern abgerufen werden

Wenn Configuration Manager 2007-Clients mit einer Active Directory-Gruppenrichtlinieneinstellung für die Clientinstallation über einen Softwareupdatepunkt konfiguriert sind und von ihnen keine Softwareupdates von Configuration Manager abgerufen werden können, ist das Active Directory-Gruppenrichtlinienobjekt möglicherweise falsch konfiguriert.

Mithilfe des Softwareupdatefeatures wird automatisch eine lokale Gruppenrichtlinieneinstellung für den Configuration Manager 2007-Client konfiguriert, in der der Quellspeicherort des Softwareupdatepunkts und die Portnummer festgelegt sind. Der Softwareupdatepunkt benötigt den Servernamen und die Portnummer für die Suche des Softwareupdatepunkts.

Wenn für Computer, auf denen die Clientinstallation über einen Softwareupdatepunkt erfolgt, eine Active Directory-Gruppenrichtlinieneinstellung angewendet wird, setzt diese die lokale Gruppenrichtlinieneinstellung außer Kraft. Sofern die Werte der Einstellung (Servername und Port) nicht exakt identisch sind, kann das Configuration Manager 2007-Softwareupdatefeature auf dem Client nicht ausgeführt werden.

In der Protokolldatei für Softwareupdates „WUAHandler.log“ werden folgende Einträge angezeigt:

[Group policy settings were overwritten by a higher authority (Domain Controller) to: Server https://server and Policy ENABLED]LOG

Lösung

Der Softwareupdatepunkt für die Clientinstallation und die Softwareupdates müssen sich auf demselben Server befinden. Zudem müssen in der Active Directory-Gruppenrichtlinieneinstellung das richtige Namensformat und die Portinformationen angegeben sein (z. B. http://server1.contoso.com:80, wenn der Standortsystemserver nicht für die Verwendung eines vollständig qualifizierten Domänennamen konfiguriert ist und die Standardwebsite verwendet).

Weitere Informationen finden Sie unter Installieren von Configuration Manager-Clients mithilfe eines Softwareupdatepunkts.

Die Hardwareinventur kann nicht durchgeführt werden, wenn der Client in einen anderen Standortmodus wechselt, während aufgrund der BITS-Installation ein Neustart ansteht

Wenn Sie den Standortmodus des Configuration Manager 2007-Clients ändern, während bei der Installation des intelligenten Hintergrundübertragungsdiensts (Background Intelligent Transfer Service, BITS) ein Neustart ansteht, können vom Clientcomputer möglicherweise keine Hardwareinventurdateien an den Verwaltungspunkt gesendet werden. Die Datei DataTransferService.log auf dem Clientcomputer weist Einträge wie die Folgenden auf:

DTS::AddTransportSecurityOptionsToBITSJob - Failed to QueryInterface for IBackgroundCopyJobHttpOptions. BITS 2,5+ may not be installed properly.

Lösung

Starten Sie den Computer neu, und installieren Sie die Configuration Manager 2007-Clientsoftware erneut.

Der Configuration Manager-Client bleibt nach der Deinstallation eines Standorts weiterhin in WSUS veröffentlicht

Wenn Sie vor der Deinstallation eines Configuration Manager 2007-Standorts im Dialogfeld Eigenschaften der Clientinstallation über Softwareupdatepunkt das Kontrollkästchen Clientinstallation über Softwareupdatepunkt aktivieren aktiviert lassen, bleibt der Client in Windows Server Update Services (WSUS) als Softwareupdate veröffentlicht. Wenn Sie anschließend einen Configuration Manager 2007-Standort mit einer neueren Clientversion installieren und den Client in WSUS veröffentlichen, werden beide Clientversionen veröffentlicht.

Lösung

Deaktivieren Sie vor der Deinstallation eines Configuration Manager 2007-Standorts im Dialogfeld Eigenschaften der Clientinstallation über Softwareupdatepunkt auf der Registerkarte Allgemein das Kontrollkästchen Clientinstallation über Softwareupdatepunkt aktivieren. Sie können veröffentlichte Softwareupdates auch über die WSUS-Konsole entfernen.

Weitere Informationen finden Sie unter Installieren von Configuration Manager-Clients mithilfe eines Softwareupdatepunkts.

Hohe Auslastung des Fallbackstatuspunkts durch Neusynchronisierung des Clients

Die Clientneusynchronisierung wird ausgelöst, wenn das Zustandsmeldungssystem davon ausgeht, dass auf einem Clientcomputer Daten fehlen. Bei einer hohen Anzahl von Neusynchronisierungen kann es zu einem Rückstand von Zustandsmeldungen kommen, was die Leistung des Fallbackstatuspunkt-Servers und des Configuration Manager 2007-Standortservers beeinträchtigt.

Ermitteln Sie mithilfe der folgenden SQL-Abfrage, ob und wie viele Clients in den vergangenen sieben Tagen neu synchronisiert wurden:

select count(*) from v_ClientMessageStatistics where LastResyncIssuedTime > DateAdd( day , -7 , GetUTCDate())

Weitere Informationen zum Erstellen von Abfragen finden Sie unter Erstellen einer Abfrage.

Lösung

Warten Sie, bis der Rückstand aufgeholt ist. Sie können auch das Standardeinschränkungsintervall auf dem Fallbackstatuspunkt ändern, um die Anzahl der an den Standortserver gesendeten Zustandsmeldungen zu begrenzen. Weitere Informationen finden Sie unter Bestimmen, ob Einschränkungseinstellungen für den Fallbackstatuspunkt in Configuration Manager konfiguriert werden müssen.

Clients außerhalb eines zugewiesenen Standorts können nicht genehmigt oder blockiert (oder wieder zugelassen) werden

Clients können nur an dem ihnen zugewiesenen Standort genehmigt und blockiert (oder wieder zugelassen) werden. Diese Optionen stehen nicht zur Verfügung, wenn Sie von einem höheren Standort in der Hierarchie aus mit der rechten Maustaste auf Clients klicken.

Lösung

Führen Sie diese Aktionen von dem Standort aus durch, der einem Client zugewiesen wurde. Weitere Informationen finden Sie unter:

Es ist keine Clientkommunikation möglich, da SPN bei Verwendung eines CNAME (DNS-Alias) für Standortsysteme (z. B. Verteilungs- und Verwaltungspunkte) nicht konfiguriert ist

Wenn Configuration Manager 2007-Standortsysteme mit einem vollständig qualifizierten Domänennamen (FQDN) konfiguriert sind und dieser Domänenname nicht der in den Active Directory-Domänendiensten registrierte Computername, sondern ein CNAME (DNS-Alias) ist, muss der CNAME bei Verwendung der Windows-Authentifizierung mit einem Kerberos-Dienstprinzipalnamen (Service Principal Name, SPN) konfiguriert werden. Die Windows-Authentifizierung ist beispielsweise in folgenden Fällen erforderlich:

  • Benutzer initiieren den Download von Inhalt von Verteilungspunkten auf Standortsystemen, die mit CNAMEn konfiguriert wurden, und der Inhalt ist nicht für den anonymen Zugriff konfiguriert.

  • Der Standort befindet sich im gemischten Modus, die Option Computer in vertrauenswürdigen Domänen automatisch genehmigen (empfohlen) ist aktiviert, und das Verwaltungspunkt-Standortsystem wurde mit einem CNAME konfiguriert.

Wenn in den oben beschriebenen Fällen ein Fehler bei der Windows-Authentifizierung auftritt, zeichnet der Client in den Protokolldateien „Datatransferservice.log“ (für Fehler beim Herunterladen von Inhalt) und „ccmexec.log“ (für Fehler bei der automatischen Genehmigung) den Fehler „HTTP 401“ auf.

Hinweis

Wenn ein 401-Fehler auftritt, kann es sein, dass der CNAME SPN zwar registriert, aber nicht richtig konfiguriert ist. Registrieren Sie ihn wie in der folgenden Lösung beschrieben neu.

Lösung

Registrieren Sie den SPN für alle mit einem CNAME konfigurierten Standortsystem mithilfe des Windows Setspn-Tools unter Verwendung der folgenden Syntax:

Setspn –A HTTP/CNAME_FQDN Computername

Das Setspn-Tool ist in den Windows Server 2003-Supporttools enthalten. Sie können die Windows Server 2003-Supporttools vom Ordner „Support\Tools“ auf dem Windows Server 2003-Startdatenträger aus installieren. Standardmäßig werden die Supporttools im Ordner C:\Programme\Supporttools installiert.

Weitere Informationen zum Verwenden von SPNs bei der Konfiguration von Webanwendungen, die auf IIS  6.0 gehostet sind, finden Sie im folgenden Artikel: https://go.microsoft.com/fwlink/?LinkId=94785.

Wichtig

Wenn Sie einen Verwaltungspunkt für den Netzwerklastenausgleich (Network Load Balancing, NLB) mit einem CNAME konfiguriert haben, verwenden Sie diese Vorgehensweise nicht für den Clusternamen. Gehen Sie stattdessen wie im folgenden Thema beschrieben vor: Konfigurieren eines Dienstprinzipalnamens (SPN) für NLB-Verwaltungspunkt-Standortsysteme.

Clients, die eine Verbindung über ein VPN herstellen, können keine Softwareupdates installieren oder Ankündigungen ausführen

Falls dem Standort zugewiesene Clients bei einer direkten Verbindung mit dem Intranet Softwareupdates installieren und Ankündigungen ausführen können, dies aber bei einer Verbindung über ein virtuelles privates Netzwerk (VPN) nicht möglich ist, liegt der Fehler vermutlich in der Konfiguration von Grenzen, Softwareupdatebereitstellungen oder Ankündigungen.

Wenn Sie nicht den von diesen Clients als Standortgrenze verwendeten VPN-Bereich definiert haben, wird davon ausgegangen, dass sich die VPN-Verbindung innerhalb einer langsamen Netzwerkgrenze befindet. Dieses Problem tritt auch auf, wenn Sie den VPN-Bereich als Grenze definiert haben, diese jedoch als langsame Netzwerkgrenze konfiguriert wurde. Wenn Softwareupdatebereitstellungen oder -ankündigungen so konfiguriert sind, dass keine mit einer langsamen Netzwerkgrenze verbundene Clients installiert werden, können VPN-Clients in keinem der beiden Fälle auf ihren Inhalt zugreifen, solange sie nicht direkt mit dem Intranet (oder einer definierten, schnellen Netzwerkgrenze) verbunden sind.

Lösung

Es gibt zwei Lösungsmöglichkeiten. Wählen Sie die Lösung, die Ihren Geschäftsanforderungen am besten entspricht:

  • Wenn die VPN-Verbindung ausreichend schnell und zuverlässig ist, dass diese Clients an ihrem zugewiesenen Standort als direkt mit dem Intranet verbunden betrachtet werden, konfigurieren Sie eine schnelle Grenze. Auf diese Weise erhöhen Sie die Wahrscheinlichkeit, dass die über das VPN verbundenen Clients die an ihrem zugewiesenen Standort verfügbaren Ankündigungen und Softwareupdatebereitstellungen installieren können. Bitten Sie den VPN-Administrator um eine Liste möglicher Adressen für Clients, wenn diese über das VPN verbunden sind. Erstellen Sie anhand dieser Adressen eine schnelle Netzwerkgrenze. Vergewissern Sie sich, dass Sie über jegliche Änderungen am VPN-Bereich informiert werden, um die damit verbundenen Grenzinformationen anzupassen.

  • Falls die VPN-Verbindung langsam oder unzuverlässig ist, ausgewählte Softwareupdatebereitstellungen und Ankündigungen jedoch für VPN-Clients wichtig sind, konfigurieren Sie die Softwareupdatebereitstellungen und -ankündigungen. Konfigurieren Sie sie so, dass Inhalt heruntergeladen und lokal ausgeführt werden können, und verwenden Sie nicht die Standardoption, mit der keine über eine langsame Netzwerkgrenze verbundenen Clients installiert werden. Dies kann jedoch dazu führen, dass dieser Inhalt auch von Clients installiert wird, die zu einem anderen Standort wechseln und ihren Standardverwaltungspunkt nach Inhalt abfragen.

Weitere Informationen zum Konfigurieren von Grenzen finden Sie unter Planen von Configuration Manager-Grenzen und Dialogfeld „Neue Standortgrenze“.

Weitere Informationen zur Vorgehensweise, wenn Roamingclients von Remotestandorten aus auf Inhalt an dem ihnen zugewiesenen Standort zugreifen, finden Sie unter Informationen zum Clientroaming in Configuration Manager und unter Beispielszenarien für Roaming für Configuration Manager 2007 Einfach.

In der Datei „PolicyAgent.log“ wird häufig die Meldung „Validation data missing or invalid“ angegeben

Wenn ein Clientcomputer eine Benutzerrichtlinie anfordert und feststellt, dass keine Richtlinienupdates verfügbar sind, wird in der Protokolldatei PolicyAgent.log die Meldung Validation data missing or invalid generiert.

Lösung

Keine Diese Meldung ist unkritisch und wirkt sich nicht auf den Betrieb von Configuration Manager 2007-Standorten aus.

Verfügbarer Cachespeicher laut Anzeige auf dem Configuration Manager-Clientcomputer gleich Null

Wenn der Configuration Manager 2007-Client mit der Installationseigenschaft DISABLECACHEOPT=TRUE installiert wird, kann der Benutzer die Größe des Ordners für temporäre Programmdownloads nicht ändern. Im Dialogfeld Configuration Manager-Eigenschaften wird jedoch auf der Registerkarte Erweitert für das Element Zu verwendender Speicherplatz (MB) ungeachtet der für den Ordner festgelegten Größe der Wert 0 angezeigt.

Lösung

Dieses Problem kann derzeit nicht behoben oder umgangen werden.

Der verfügbare Cachespeicherplatz und der Cachespeicherort werden auf Configuration Manager-Clients mit einem 64-Bit-Betriebssystem falsch angezeigt

Wenn der Configuration Manager 2007-Client unter einem 64-Bit-Betriebssystem installiert wird, werden im Dialogfeld Eigenschaften von Configuration Manager auf der Registerkarte Erweitert für die Elemente Aktueller Pfad und Zu verwendender Speicherplatz: (MB) möglicherweise falsche Werte angezeigt oder die Elemente sind nicht verfügbar. Die falsche Anzeige hat keine Auswirkungen auf die Funktionsweise des Configuration Manager 2007-Clients.

Lösung

Klicken Sie auf Einstellungen konfigurieren, um die Anzeige zu aktualisieren. Weitere Informationen finden Sie unter Configuration Manager-Eigenschaften: Registerkarte „Erweitert“.

Protokolldatei „CCMExec.log“ enthält die Meldung „Error registering hosted class“

Nach der Clientinstallation und bei jedem Neustart des Clients wird in der Datei „CCMexec.log“ folgende Meldung protokolliert:

Error registering hosted class '{E67DBF56-96CA-4e11-83A5-5DEC8BD02EA8}'. Code 0x80040154

Weitere Informationen zu Clientprotokolldateien finden Sie unter Protokolldateien für die Verwaltung von Configuration Manager-Clients.

Lösung

Dieser Protokolleintrag bezieht sich nicht auf ein Clientproblem und kann ignoriert werden.

Siehe auch

Konzepte

Neuigkeiten bei der Clientbereitstellung in Configuration Manager

Andere Ressourcen

Planen und Bereitstellen von Clients für Configuration Manager 2007
Problembehandlung bei Problemen mit dem Configuration Manager-Client

Weitere Informationen finden Sie unter Configuration Manager 2007 – Informationen und Support (möglicherweise in englischer Sprache).
Das Dokumentationsteam erreichen Sie per E-Mail unter: SMSdocs@microsoft.com