resolución de problemas de microsoft systems management server 2003|
TRANSCRIPT
Resolución de problemas de Microsoft Systems Management Server 2003|
Lo que vamos a cubrir
• Problemas comunes que se encuentran con los puntos de administración y clientes avanzados
• Pasos para resolver problemas que se utilizan para identificar los problemas específicos con el punto de administración o el Cliente avanzado
• Resoluciones para los problemas identificados
Experiencia útil
Nivel 200
• Microsoft® Systems Management Server (SMS) 2003
Agenda• Resolución de problemas de instalación• Resolución de problemas de comunicación• Resolución de problemas de seguridad con
el Punto de administración • Resolución de problemas de acceso al
Punto de administración de Microsoft SQL Server™
• Problemas varios
Inicio de sesión en el punto de Administración
• Los registros de instalación en el punto de administración se encuentran en la carpeta SMS\Logs:
MPMSI.logMPSetup.logMPControl.logSMSExec.log
Registros funcionales del punto de administración
Ccmexec.log Servicio Host del agente SMS
MP_function.log Datos del Cliente avanzado,
MP_Ddr.log MP_Hinv.log
Los registros funcionales del Punto de administración se encuentran en la carpeta SMS_CCM\Logs
Resolución de problemas de instalación del punto de administración • Verifique los requisitos del sistema
Windows® 2000 Server SP3 o posterior
Internet Information Services (IIS)
Servicio en el fondo de transferencia inteligente (BITS)
Microsoft Data Access Components (MDAC) es por lo menos la
versión 2.8
• Verifique el acceso administrativo al Punto de administración
El Punto de administración requiere una partición formateada para NTFS
Resolución de problemas de instalación del punto de administración (cont.)• Verifique que los servicios que se requieren se
estén ejecutandoCoordinador de operaciones distribuidas (DTC)
Programador de tareas
Windows Management Instrumentation (WMI)
Servicio de publicación en el Web
• Si se ejecuta en una seguridad estándar, verifique
que la ruta SMS no contenga espacios
Resolución de problemas de instalación del punto de administración (cont.)
• Verifique que no esté utilizando una instalación de imagen de IIS
Las instalaciones del Punto de administración en las instalaciones por imagen de IIS fallan con frecuencia
Se fija al reinstalar IIS desde el CD
Es principalmente un problema con Windows 2000
Problemas de la instalación de clientes avanzados
• El usuario dice: “Mi Cliente avanzado falló en la instalación”
Probablemente sí se instaló
• Posible problemaCarencia de un acceso al Punto de administración
Problemas de la instalación de clientes avanzados (cont.)
• Si la instalación del Cliente avanzado falla, algunas de las razones posibles son:
No hay un Punto de administración para el sitio
No cuenta con los derechos administrativos para el PC cliente objetivo
Admin$ no está disponible
Problemas de la instalación de clientes avanzados (cont.)• Si se instala utilizando Capinst.exe,
se requiere un SLP• El cliente se instaló pero la consola dice que
no• La causa probable: no accedió al Punto de
administración
Problemas de la instalación de clientes avanzados (cont.)• Sin una asignación de sitio, el Cliente
avanzado no puede encontrar el Punto de administración
• Sin el Punto de administración predeterminado, los clientes no pueden descargar las políticas en los datos del informe para el sitio
Recuperación de la política de cliente avanzado
Servidor del sitioServidor del sitio Punto de Administración
Punto de Administración
Cliente Cliente
Base de datos del sitio SMS
Base de datos del sitio SMS
Recuperación de la política de cliente avanzado
Servidor del sitioServidor del sitio Punto de Administración
Punto de Administración
Cliente Cliente
Base de datos del sitio SMS
Base de datos del sitio SMS
Recuperación de la política de cliente avanzado
Servidor del sitioServidor del sitio Punto de Administración
Punto de Administración
Cliente Cliente
Base de datos del sitio SMS
Base de datos del sitio SMS
Recuperación de la política de cliente avanzado
Servidor del sitioServidor del sitio Punto de Administración
Punto de Administración
Cliente Cliente
Base de datos del sitio SMS
Base de datos del sitio SMS
Proveedor de políticas
Recuperación de la política de cliente avanzado
Servidor del sitioServidor del sitio Punto de Administración
Punto de Administración
Cliente Cliente
Base de datos del sitio SMS
Base de datos del sitio SMS
Proveedor de políticas
Administrador de políticas
Recuperación de la política de cliente avanzado
Servidor del sitioServidor del sitio Punto de Administración
Punto de Administración
Cliente Cliente
Base de datos del sitio SMS
Base de datos del sitio SMS
Proveedor de políticas
Administrador de políticas
Age
nte
de
polít
icas
Informe de datos de clientes avanzados
Servidor del sitioServidor del sitioPunto de
AdministraciónPunto de
Administración
Cliente Cliente
Base de datos del sitio SMS
Base de datos del sitio SMS
Agen
te d
e
inve
ntar
io
Informe de datos de clientes avanzados
Servidor del sitioServidor del sitioPunto de
AdministraciónPunto de
Administración
Cliente Cliente
Base de datos del sitio SMS
Base de datos del sitio SMS
Administrador de despacho de
archivos
Agen
te d
e
inve
ntar
io
Informe de datos de clientes avanzados
Servidor del sitioServidor del sitioPunto de
AdministraciónPunto de
Administración
Cliente Cliente
Base de datos del sitio SMS
Base de datos del sitio SMS
Ejecutivo de SMS Administrador de despacho de
archivos
Agen
te d
e
inve
ntar
io
Agenda• Resolución de problemas de instalación• Resolución de problemas de comunicación• Resolución de problemas de seguridad con
el Punto de administración • Resolución de problemas de acceso al
Punto de administración de Microsoft SQL Server™
• Problemas varios
Comunicaciones del Punto de Administración
• Los Puntos de administración requieren un acceso anónimo para los Clientes avanzados
No puede restringir el acceso anónimo
• Los Clientes avanzados se comunican utilizando:
IWAM_mpcomputername
IUSR_mpcomputername
Verificar el acceso al Punto de administración
• ¿Qué necesita estar ejecutándose?:Ccmexec.exe
Servicio de publicación en el Web
• El sitio Web predeterminado tiene que estar disponible
El sitio Web predeterminado debe soportar el puerto 80
Con SMS 2003 SP1, usted puede cambiar esto
Resolución de problemas de acceso al Punto de administración desde el Cliente avanzado• Revise ClientLocation.log para verificar que el cliente
esté asignado a un sitio• Revise LocationServices.log para verificar que el cliente
haya identificado un punto de administración predeterminado
Puede haber identificado un punto de administración local (residente) o punto de administración proxy
• Revise Ccmexec.log en busca de errores cuando se comunique con los puntos de administración
Con frecuencia aparece como un Error HTTP: errores 12xxx y WINHTTP
Resolución de problemas de acceso al Punto de administración desde el Cliente avanzado (cont.)• Verifique la conectividad con:
http://mpname/sms_mp/.sms_aut?mplist• Debe devolver una pantalla en blanco
http://mpname/sms_mp/.sms_aut?mpcert• Debe devolver una lista larga de caracteres
Daños a la metabase de IIS
• El Punto de administración deja de responder a las solicitudes del cliente
• IIS no se está ejecutando y no se puede iniciar con éxito
Es principalmente un problema con Windows 2000
• El PC generó una nueva GUID después que se instaló IIS
IIS no está actualizado para incluir la nueva GUID
Utilizar Policy Spy
• Policy Spy se incluye en el Kit de herramientas 2 de SMS 2003
• Simula la manera en que los Clientes avanzados:
Inician la recuperación de políticasInician la evaluación de políticasVen los datos de las políticasDeterminan los MPs
• Se puede ejecutar localmente o conectar a otro Cliente avanzado
Agenda
• Resolución de problemas de instalación• Resolución de problemas de comunicación• Resolución de problemas de seguridad con
el Punto de administración • Resolución de problemas de acceso al
Punto de administración de Microsoft SQL Server™
• Problemas varios
Problemas relacionados con las políticas de grupo
• Esté al tanto de cualquier política de grupo que restrinja la capacidad de SMS para comunicarse con el Punto de administración
Políticas que pueden restringir los derechos del usuario
para las cuentas SMS
Políticas que pueden deshabilitar los servicios de red que se requieren
Problemas con el bloqueo de IIS
• Utilizar el bloqueo de IIS o URLScan puede provocar que su Punto de administración falle
• Utilice los archivos de configuración preconstruidos:Archivo de configuración de Bloqueo IIS para SMS
2003Archivo de configuración URLScan.ini para IIS 6.0
• Ambos archivos están disponibles en el Kit de herramientas 2 de SMS 2003
Demo
Implementar un entorno IIS bloqueado
Configurar URLScan
demo
Agenda
• Resolución de problemas de instalación• Resolución de problemas de comunicación• Resolución de problemas de seguridad con
el Punto de administración • Resolución de problemas de acceso al
Punto de administración de Microsoft SQL Server™
• Problemas varios
Verificar el acceso a SQL Server
• Verifique que el punto de administración cuente con acceso a SQL Server
• Verifique que las conexiones tengan éxito al:
Iniciar un indicador de comando interactivo
Ejecutar el comando Osql
Verificar el acceso a SQL Server (cont.)
• Si SQL Server se ejecuta en la cuenta del usuario, el Nombre principal de servicio (SPN) se tiene que registrar manualmente
• Utilice la utilidad Setspn para registrarlo manualmente
Verificar el acceso a SQL Server (cont.)
• Utilizando la seguridad avanzada, verifique que SQL Server sea SQL Server 2000 SP3
La seguridad avanzada requiere esta versión
• Verifique que SQL Server esté utilizando los canales nombrados
Se requiere para acceder al punto de administración
• Utilice MP Spy del Kit de herramientas 2 SMS 2003
Puede verificar la conexión a SQL y ver las políticas
Herramienta para la resolución de problemas de MP Spy
• MP Spy es útil para mostrar:Las políticas desde la base de datos del sitio de SMS
El certificado del punto de administración
• Se ejecuta desde el Cliente avanzado o el Punto de administración
Agenda
• Resolución de problemas de instalación• Resolución de problemas de comunicación• Resolución de problemas de seguridad con
el Punto de administración • Resolución de problemas de acceso al
Punto de administración de Microsoft SQL Server™
• Problemas varios
Habilitar un inicio de sesión adicional
• Los puntos de administración generan un número de archivos de registro
• Se pueden agregar más detalles al registro al habilitar el Registro de depuraciones
HKLM\Software\Microsoft\CCM\Logging\DebugLogging• Sólo se requiere la clave
Conmutación por error del Punto de Administración
• Utilice el equilibrio de carga de la red para la conmutación por error del Punto de administración
• Al usar proxy MPs no hay una conmutación por error para el Punto de administración del sitio asignado
El cliente esperará que el proxy MP esté disponible
Reinstalar los Puntos de administración
• Asigne un Punto de administración predeterminado distinto
• Elimine el rol del Punto de administración del Punto de administración anterior
Verifique que se haya eliminado el Punto de administración del servicio de directorio de Active Directory®
• Reinstale IIS• Habilite el rol del sistema del sitio del Punto de
administración
Reinstalar los Puntos de administración (cont.)• En los escenarios de sucursales, SMS se puede
instalar en los controladores de dominio
• Desinstalar IIS desde un DC elimina este grupo
• La reinstalación de IIS recrea el grupoLos miembros del grupo sólo incluyen los sistemas IIS recién instalados
• Debe agregar manualmente otros sistemas IIS
Problemas con la distribución del software del Cliente avanzado• Cuando la distribución no funcione, revise:
Que los Límites de itinerancia estén establecidos correctamente
Que el cliente cuente con acceso al Punto de administración residente en el sitio de itinerancia
Problemas de distribución con el software del Cliente avanzado (cont.)Verifique:• Que las propiedades de publicidad estén
establecidas correctamente para la itinerancia local y remota
• Que el contenido esté disponible en un punto de distribución al cual tenga acceso el cliente
• Que tenga acceso al punto de administración
Resumen de la sesión
• Los puntos de administración pueden ser un área de
dificultad en algunos entornos SMS 2003
• Los problemas comunes se resuelven modificando las
opciones predeterminadas en el sistema operativo
• Para los Clientes avanzados, los problemas más comunes
se relacionan con los puntos de administración
• Los registros y herramientas ayudan a identificar los
problemas
Para mayores informes
www.microsoft.com/technet/mgt-03
Visite TechNet en www.microsoft.com/technet
Para mayores informes, visite
www.microsoft.com/technet/subscriptions
¿Escuchó las noticias acerca de TechNet?
• ¡Software sin límite de tiempo!
• Soporte técnico gratuito
• Los recursos más actuales disponibles
Encuentre todas estas opciones de soporte en www.microsoft.com/technet/supportMicrosoft ofrece una serie progresiva de opciones de soporte que inician con soporte en línea gratuito y se desarrolla a través de
suscripción, incidentes y soporte a contratos.
1. Soporte en línea sin cargo
Knowledge BaseBusque en una vasta base de datos de artículos para localizar la información que necesita.
Grupos de noticiasAcceda a más de 20,000 grupos de noticias activos sobre diversos temas.
Centros de soporte a productosObtenga respuestas a preguntas más frecuentes, además de artículos “cómo hacerlo” e instrucciones paso por paso organizadas por producto.
Base de datos de ayuda de DLLBusque aquí para identificar el software que se utiliza para instalar una versión DLL específica.
Centro de eventos y mensajes de errorResuelva eventos y mensajes de error rápido con explicaciones, recomendaciones y vínculos a soporte y recursos.
Soporte WebcastsSintonícese para ver presentaciones técnicas en vivo de expertos de Microsoft y tome parte en la sesión de Preguntas y Respuestas en tiempo real.
ChatsConverse en línea con especialistas de Microsoft o busque los archivos transcritos.
Programa de grupos de usuariosAcceda a la información y soporte para informática y a otros grupos de usuarios de interés específico.
Centro de recursos de seguridad de TechNetAdelántese a los riesgos de seguridad con recursos que lo mantienen actualizado, incluyendo boletines de seguridad y el servicio de notificación de Microsoft.
2. Soporte basado en Suscripción
Suscripción a TechNetSuscríbase a TechNet para obtener una biblioteca personal de artículos, paquetes de servicio, Cómo funciona, kits de recursos, herramientas, utilidades y más. Su suscripción incluye actualizaciones mensuales que se entregan en CD o DVD, de manera que siempre tiene la información más reciente, directa de la fuente.
Actualícese a una suscripción a TechNet Plus y agregue todo esto:
1. Software de evaluación con versión completa,incluyendo Microsoft Office System y productos Windows Server™ System, sin restricciones de tiempo.
2. Soporte gratuito — dos incidentes gratuitos, más un descuento en otras llamadas de soporte.
3. Acceso ilimitado al día hábil siguientea respuestas confiables dela comunidad informática y elpersonal de soporte de Microsoft mediante Grupos de noticias moderados (sólo inglés).
3. Soporte asistido a incidentes
Soporte por correo electrónicoObtenga ayuda en línea para incidentes a través de correo electrónico de un Profesional en soporte de Microsoft.
Soporte telefónicoObtenga ayuda telefónica para incidentes de un profesional de soporte de Microsoft.
Contrato de soporte telefónicoAhorre con un contrato de soporte telefónico de 5 paquetes.
Servicios de asesoríaAgregue opciones de asesoría que ofrecen los Servicios de asesoría de Microsoft de manera remota para dar soporte proactivo que va más allá del mantenimiento de rutina a los productos.
4. Soporte basado en contratos
Soporte premierObtenga la flexibilidad de relacionar opciones de soporte con su organización y disfrute el acceso directo a los expertos técnicos de Microsoft en cualquier momento, durante el día o la noche. Soporte premier ofrece opciones personalizadas para negocios con necesidades complejas, incluyendo profesionales técnicos dedicados para supervisar su soporte, resolución de problemas las 24 horas y capacitación y talleres para mantener actualizado a su personal de informática.
Soporte esencialSoporte esencial ofrece opciones empacadas específicamente diseñadas para satisfacer los requisitos de soporte fundamentales de cualquier negocio, grande o pequeño. Incluye administración de cuentas, resolución de problemas y servicios de información.
• Chats y difusiones por el Web gratuitas• Lista de grupos de noticias
• Sitios de la comunidad de Microsoft
Eventos de la comunidad y columnas
¿En dónde más puedo obtener ayuda?
www.microsoft.com/technet/community