Назад | Перейти на главную страницу

SCCM 2012 - некоторые удаленные клиенты не могут загрузить некоторые приложения, ошибка 401.2

У меня есть небольшое развертывание SCCM 2012 с примерно 35 подключенными клиентами. Большинство этих клиентов находятся в той же сети, что и единственный хост SCCM, но три находятся на расстоянии около 1000 миль.

Как ни странно, эти три клиента перестали загружать некоторые пакеты приложений через BITS. Публикация нового пакета работает для всех остальных клиентов, но для этих трех он никогда не загружается. Если я пойду в программный центр, он просто зависнет на отметке «0% загружено».

На клиенте DataTransfer.log говорит (неоднократно):

CDTSJob::HandleErrors: DTS Job '{2DCBBB4C-6D84-479A-9218-885B72C834B9}' BITS Job '{E78147DD-4A26-4942-B4FD-6EC3EB77EECD}' under user 'S-1-5-18' OldErrorCount 442 NewErrorCount 443 ErrorCode 0x80072EE2    DataTransferService 30/07/2012 09:27:41 2964 (0x0B94)
CDTSJob::HandleErrors: DTS Job ID='{2DCBBB4C-6D84-479A-9218-885B72C834B9}' URL='http://sccm-host:80/SMS_DP_SMSPKG$/Content_3e7f6982-6346-4f27-ae00-ad5dcb391455.1' ProtType=1   DataTransferService 30/07/2012 09:27:41 2964 (0x0B94)

Cas.log говорит (неоднократно):

Location update from CTM for content Content_3e7f6982-6346-4f27-ae00-ad5dcb391455.1 and request {AD041FCB-03D2-4FE6-A6FA-38A6B80FB2A1}  ContentAccess   30/07/2012 08:33:39 5048 (0x13B8)
Download location found 0 - http://lonsbrndsccm02.mcs.int.thomsonreuters.com/SMS_DP_SMSPKG$/Content_3e7f6982-6346-4f27-ae00-ad5dcb391455.1  ContentAccess   30/07/2012 08:33:39 5048 (0x13B8)
Download request only, ignoring location update ContentAccess   30/07/2012 08:33:39 5048 (0x13B8)

На сервере я включил трассировку журнала неудачных запросов. В необработанном журнале IIS говорится следующее:

2012-07-30 08:28:42 10.13.111.35 GET /SMS_DP_SMSPKG$/Content_3e7f6982-6346-4f27-ae00-ad5dcb391455.1/sccm /NSCP-0.4.0.172-x64.msi 80 - 10.2.27.19 Microsoft+BITS/7.5 401 2 5 293

Это ошибка 401.2, что означает отказ в доступе. Журнал неудачных запросов велик, но изюминкой является то, что он отбрасывает Unauthorized: Access is denied due to invalid credentials. сообщение.

Все клиенты являются членами одного домена и, похоже, (в остальном) отлично работают. Я переустановил клиент SCCM, удалил и повторно добавил компьютер в SCCM.

Некоторые другие пакеты работают нормально, ежедневная дельта защиты от вредоносных программ загружается и исправляется без проблем.

Почему эти пакеты не работают?

Не уверен, что вы уже решили эту проблему, я сталкиваюсь с аналогичными проблемами, но нашел эту статью, чтобы помочь некоторым, но не всем клиентам, у которых возникла эта проблема.

http://support.microsoft.com/kb/2682514

Была аналогичная проблема, и я исправил ее следующим образом:

  • Войдите на сервер DP
  • Перейдите в IIS на сервере.
  • Выберите Сервер и откройте ограничения ISAPI и CGI.
  • Если записи для SMS_DP нет, добавьте ее по этому пути "C:\Windows\system32\inetsrv\smsfileisapi.dll"