SCCM2012客户端安装失败及相关问题

tianzhig

　　一、在SCCM2012设备的所有系统里，可以看到部分设备的“客户端类型”及“客户端”为无或否，表示客户端没有安装。
　　1、Windows server 2003

　　　　从SCCM上执行“安装客户端”操作，在客户端的C:\WINDOWS\ccmsetup\Logs\ccmsetup.log可以看到以下错误：
　　[Failed to query BITS 2.5 interface with error 0x80004002]
　　[This operating system does not contain the correct version of BITS. BITS 2.5 or later is required.]
　　[CcmSetup failed with error code 0x80004002]
　　　　解决办法：下载官方的补丁文件（用于 Windows Server 2003 的后台智能传输服务 (BITS) 2.5 (KB923845)），安装后可解决此问题。
　　下载地址：http://www.microsoft.com/zh-CN/download/details.aspx?id=4933
　　　　安装完KB923845补丁后重启客户端电脑，Client会自动安装。
　　个别客户端第一次安装失败，报以下错误：

　　[InstallFromManifest failed 0x80070642]
　　[CcmSetup failed with error code 0x80070642]
　　　　网上搜索出现问题比较多的是cm客户端升级失败所致，但这台客户端之前没有安装过客户端也没有找到其他的错误报告。再执行一遍安装客户端操作。安装成功！

　　　　在安装KB923845补丁后，有一台服务器重启后仍然无法安装客户端，检查admin$，提示“此工作站和主域间的信任关系失败”。切换域用户登录提示域信任失败，退域重新加域后安装成功。
　　

　　2、Windows XP SP3
　　　　部分WINXP系统在运行安装客户端操作时，在客户端上没有任何日志记录，查看SCCM的安装日志（C:\Program Files\Microsoft Configuration Manager\Logs\ccm.log）报以下错误：
　　WNetAddConnection2 failed (LOGON32_LOGON_NEW_CREDENTIALS) using account xxx\xxx (00000035)
　　The device xxxxx does not exist on the network. Giving up
　　ERROR: Unable to access target machine for request: "16777257", machine name: "xxxxx",  access denied or invalid network path
　　　　参考官方文件，从以下三个方面检查问题：

• 　　DNS和名称解析问题；
  
• 　　防火墙的问题（允许"文件和打印机共享"、"Windows Management Instrumentation (WMI)"）；
  
• 　　客户端管理共享（admin$）访问推送安装账号问题。
  　　检查了DNS、防火墙（修改AD组策略）、admin$后重新推送安装，接着提示以下错误：
  

　　Unable to connect to WMI on remote machine xxx error = 0x800706ba
　　　　网上搜索报告此错误的一般为DNS的问题，删除旧DNS记录重新生成，问题依旧。
　　　　关闭WINXP防火墙可以正常安装，检查ccm.log日志，还是会有错误提示（如下），但不影响安装。
　　Unable to connect to WMI (root\ccm) on remote machine xxx error = 0x8004100e
　　

　　WINXP防火墙默认没有WMI选项，Windows 2008 R2域策略（高级防火墙应用规则）对WINXP无效。
　　注：Windows2008R2的部分组策略功能（首选项），WINXP SP3是不支持的，需要安装组策略首选项扩展补丁KB943729。下载地址：http://www.microsoft.com/zh-cn/download/details.aspx?id=3628，但这个对防火墙不起作用。
　　

　　二、Windows Update补丁更新失败问题
　　　　在部署完SCCM软件更新点后，发现客户端没有更新补丁，在软件更新组的统计信息状态为：未知
　　检查客户端WUAHandler日志（C:\Windows\CCM\Logs\WUAHandler.log），发现有以下错误：
　　[Group policy settings were overwritten by a higher authority (Domain Controller) to: Server http://10.x.x.x:8530 and Policy ENABLED]LOG]!>

　　[LOG[Failed to Add Update Source for WUAgent of type (2) and id ({FBC36849-32D9-4AFB-9E06-5C5414BDD734}). Error = 0x87d00692.]LOG]
　　　　查找微软相关解决方案，问题出在http://10.x.x.x:8530 上，把计算机名或IP地址更改为FQDN域名即可。
　　即SCCM要求通过GPO部署CM客户端时需要使用FQDN才行，修改组策略后在本地强制更新组策略（gpupdate /force），重启"SMS代理主机"服务后，再检查更新（wuauclt /detectnow），过段时间就有更新了。

　　参考：
　　https://social.technet.microsoft.com/forums/en-US/e2eaf736-5b59-410a-bd5d-1fd5b1e30988/deployed-updates-not-being-downloaded-by-clients-error-0x87d00692-is-in-the-wuahandlerlog
　　http://eskonr.com/2014/10/sccm-configmgr-2012-software-update-scan-error-group-policy-settings-were-overwritten-by-a-higher-authority-error-code-0x87d00692/
　　

　　注：通过GPO的WSUS推送SCCM客户端，部署客户端时启用“配置自动更新”和“指定Intranet Microsoft 更新服务位置”即可。