Resolucin de problemas de Microsoft Systems Management Server 2003

1
Resolución de problemas de Microsoft Systems
Management Server 2003
2
Lo que vamos a cubrir

• Problemas comunes que se encuentran con los
  puntos de administración y clientes avanzados
• Pasos para resolver problemas que se utilizan
  para identificar los problemas específicos con el
  punto de administración o el Cliente avanzado
• Resoluciones para los problemas identificados

3
Experiencia útil

• Microsoft Systems Management Server (SMS) 2003

Nivel 200
4
Agenda

• Resolución de problemas de instalación
• Resolución de problemas de comunicación
• Resolución de problemas de seguridad con el Punto
  de administración
• Resolución de problemas de acceso al Punto de
  administración de Microsoft SQL Server
• Problemas varios

5
Inicio de sesión en el punto de Administración

• Los registros de instalación en el punto de
  administración se encuentran en la carpeta
  SMS\Logs
• MPMSI.log
• MPSetup.log
• MPControl.log
• SMSExec.log

6
Registros funcionales del punto de administración
Los registros funcionales del Punto de
administración se encuentran en la carpeta
SMS_CCM\Logs
7
Resolución de problemas de instalación del punto
de administración

• Verifique los requisitos del sistema
• Windows 2000 Server SP3 o posterior
• Internet Information Services (IIS)
• Servicio en el fondo de transferencia inteligente
  (BITS)
• Microsoft Data Access Components (MDAC) es por lo
  menos la versión 2.8
• Verifique el acceso administrativo al Punto de
  administración

El Punto de administración requiere una partición
formateada para NTFS
8
Resolución de problemas de instalación del punto
de administración (cont.)

• Verifique que los servicios que se requieren se
  estén ejecutando
• Coordinador de operaciones distribuidas (DTC)
• Programador de tareas
• Windows Management Instrumentation (WMI)
• Servicio de publicación en el Web
• Si se ejecuta en una seguridad estándar,
  verifique que la ruta SMS no contenga espacios

9
Resolución de problemas de instalación del punto
de administración (cont.)

• Verifique que no esté utilizando una instalación
  de imagen de IIS
• Las instalaciones del Punto de administración en
  las instalaciones por imagen de IIS fallan con
  frecuencia
• Se fija al reinstalar IIS desde el CD
• Es principalmente un problema con Windows 2000

10
Problemas de la instalación de clientes avanzados

• El usuario dice Mi Cliente avanzado falló en
  la instalación
• Probablemente sí se instaló
• Posible problema
• Carencia de un acceso al Punto de administración

11
Problemas de la instalación de clientes avanzados
(cont.)

• Si la instalación del Cliente avanzado falla,
  algunas de las razones posibles son
• No hay un Punto de administración para el sitio
• No cuenta con los derechos administrativos para
  el PC cliente objetivo
• Admin no está disponible

12
Problemas de la instalación de clientes avanzados
(cont.)

• Si se instala utilizando Capinst.exe, se
  requiere un SLP
• El cliente se instaló pero la consola dice que no
• La causa probable no accedió al Punto de
  administración

13
Problemas de la instalación de clientes avanzados
(cont.)

• Sin una asignación de sitio, el Cliente avanzado
  no puede encontrar el Punto de administración
• Sin el Punto de administración predeterminado,
  los clientes no pueden descargar las políticas en
  los datos del informe para el sitio

14
Recuperación de la política de cliente avanzado
Base de datos del sitio SMS
Cliente
15
Recuperación de la política de cliente avanzado
Base de datos del sitio SMS
Cliente
16
Recuperación de la política de cliente avanzado
Base de datos del sitio SMS
Cliente
17
Recuperación de la política de cliente avanzado
Proveedor de políticas
Base de datos del sitio SMS
Cliente
18
Recuperación de la política de cliente avanzado
Administrador de políticas
Proveedor de políticas
Base de datos del sitio SMS
Cliente
19
Recuperación de la política de cliente avanzado
Administrador de políticas
Proveedor de políticas
Base de datos del sitio SMS
Agente de políticas
Cliente
20
Informe de datos de clientes avanzados
Agente de inventario
Cliente
21
Informe de datos de clientes avanzados
Administrador de despacho de archivos
Agente de inventario
Cliente
22
Informe de datos de clientes avanzados
Ejecutivo de SMS
Administrador de despacho de archivos
Agente de inventario
Cliente
23
Agenda

• Resolución de problemas de instalación
• Resolución de problemas de comunicación
• Resolución de problemas de seguridad con el Punto
  de administración
• Resolución de problemas de acceso al Punto de
  administración de Microsoft SQL Server
• Problemas varios

24
Comunicaciones del Punto de Administración

• Los Puntos de administración requieren un acceso
  anónimo para los Clientes avanzados
• No puede restringir el acceso anónimo
• Los Clientes avanzados se comunican utilizando
• IWAM_mpcomputername
• IUSR_mpcomputername

25
Verificar el acceso al Punto de administración

• Qué necesita estar ejecutándose?
• Ccmexec.exe
• Servicio de publicación en el Web
• El sitio Web predeterminado tiene que estar
  disponible
• El sitio Web predeterminado debe soportar el
  puerto 80
• Con SMS 2003 SP1, usted puede cambiar esto

26
Resolución de problemas de acceso al Punto de
administración desde el Cliente avanzado

• Revise ClientLocation.log para verificar que el
  cliente esté asignado a un sitio
• Revise LocationServices.log para verificar que el
  cliente haya identificado un punto de
  administración predeterminado
• Puede haber identificado un punto de
  administración local (residente) o punto de
  administración proxy
• Revise Ccmexec.log en busca de errores cuando se
  comunique con los puntos de administración
• Con frecuencia aparece como un Error HTTP
  errores 12xxx y WINHTTP

27
Resolución de problemas de acceso al Punto de
administración desde el Cliente avanzado (cont.)

• Verifique la conectividad con
• http//mpname/sms_mp/.sms_aut?mplist
• Debe devolver una pantalla en blanco
• http//mpname/sms_mp/.sms_aut?mpcert
• Debe devolver una lista larga de caracteres

28
Daños a la metabase de IIS

• El Punto de administración deja de responder a
  las solicitudes del cliente
• IIS no se está ejecutando y no se puede iniciar
  con éxito
• Es principalmente un problema con Windows 2000
• El PC generó una nueva GUID después que se
  instaló IIS
• IIS no está actualizado para incluir la nueva GUID

29
Utilizar Policy Spy

• Policy Spy se incluye en el Kit de herramientas 2
  de SMS 2003
• Simula la manera en que los Clientes avanzados
• Inician la recuperación de políticas
• Inician la evaluación de políticas
• Ven los datos de las políticas
• Determinan los MPs
• Se puede ejecutar localmente o conectar a otro
  Cliente avanzado

30
Agenda

• Resolución de problemas de instalación
• Resolución de problemas de comunicación
• Resolución de problemas de seguridad con el Punto
  de administración
• Resolución de problemas de acceso al Punto de
  administración de Microsoft SQL Server
• Problemas varios

31
Problemas relacionados con las políticas de grupo

• Esté al tanto de cualquier política de grupo que
  restrinja la capacidad de SMS para comunicarse
  con el Punto de administración
• Políticas que pueden restringir los derechos del
  usuario para las cuentas SMS
• Políticas que pueden deshabilitar los servicios
  de red que se requieren

32
Problemas con el bloqueo de IIS

• Utilizar el bloqueo de IIS o URLScan puede
  provocar que su Punto de administración falle
• Utilice los archivos de configuración
  preconstruidos
• Archivo de configuración de Bloqueo IIS para SMS
  2003
• Archivo de configuración URLScan.ini para IIS 6.0
• Ambos archivos están disponibles en el Kit de
  herramientas 2 de SMS 2003

33
Demo
demo

• Implementar un entorno IIS bloqueado
• Configurar URLScan

34
Agenda

• Resolución de problemas de instalación
• Resolución de problemas de comunicación
• Resolución de problemas de seguridad con el Punto
  de administración
• Resolución de problemas de acceso al Punto de
  administración de Microsoft SQL Server
• Problemas varios

35
Verificar el acceso a SQL Server

• Verifique que el punto de administración cuente
  con acceso a SQL Server
• Verifique que las conexiones tengan éxito al
• Iniciar un indicador de comando interactivo
• Ejecutar el comando Osql

36
Verificar el acceso a SQL Server (cont.)

• Si SQL Server se ejecuta en la cuenta del
  usuario, el Nombre principal de servicio (SPN) se
  tiene que registrar manualmente
• Utilice la utilidad Setspn para registrarlo
  manualmente

37
Verificar el acceso a SQL Server (cont.)

• Utilizando la seguridad avanzada, verifique que
  SQL Server sea SQL Server 2000 SP3
• La seguridad avanzada requiere esta versión
• Verifique que SQL Server esté utilizando los
  canales nombrados
• Se requiere para acceder al punto de
  administración
• Utilice MP Spy del Kit de herramientas 2 SMS 2003
• Puede verificar la conexión a SQL y ver las
  políticas

38
Herramienta para la resolución de problemas de MP
Spy

• MP Spy es útil para mostrar
• Las políticas desde la base de datos del sitio de
  SMS
• El certificado del punto de administración
• Se ejecuta desde el Cliente avanzado o el Punto
  de administración

39
Agenda

• Resolución de problemas de instalación
• Resolución de problemas de comunicación
• Resolución de problemas de seguridad con el Punto
  de administración
• Resolución de problemas de acceso al Punto de
  administración de Microsoft SQL Server
• Problemas varios

40
Habilitar un inicio de sesión adicional

• Los puntos de administración generan un número de
  archivos de registro
• Se pueden agregar más detalles al registro al
  habilitar el Registro de depuraciones
• HKLM\Software\Microsoft\CCM\Logging\DebugLogging
• Sólo se requiere la clave

41
Conmutación por error del Punto de Administración

• Utilice el equilibrio de carga de la red para la
  conmutación por error del Punto de administración
• Al usar proxy MPs no hay una conmutación por
  error para el Punto de administración del sitio
  asignado
• El cliente esperará que el proxy MP esté
  disponible

42
Reinstalar los Puntos de administración

• Asigne un Punto de administración predeterminado
  distinto
• Elimine el rol del Punto de administración del
  Punto de administración anterior
• Verifique que se haya eliminado el Punto de
  administración del servicio de directorio de
  Active Directory
• Reinstale IIS
• Habilite el rol del sistema del sitio del Punto
  de administración

43
Reinstalar los Puntos de administración (cont.)

• En los escenarios de sucursales, SMS se puede
  instalar en los controladores de dominio
• Desinstalar IIS desde un DC elimina este grupo
• La reinstalación de IIS recrea el grupo
• Los miembros del grupo sólo incluyen los sistemas
  IIS recién instalados
• Debe agregar manualmente otros sistemas IIS

44
Problemas con la distribución del software del
Cliente avanzado

• Cuando la distribución no funcione, revise
• Que los Límites de itinerancia estén establecidos
  correctamente
• Que el cliente cuente con acceso al Punto de
  administración residente en el sitio de
  itinerancia

45
Problemas de distribución con el software del
Cliente avanzado (cont.)

• Verifique
• Que las propiedades de publicidad estén
  establecidas correctamente para la itinerancia
  local y remota
• Que el contenido esté disponible en un punto de
  distribución al cual tenga acceso el cliente
• Que tenga acceso al punto de administración

46
Resumen de la sesión

• Los puntos de administración pueden ser un área
  de dificultad en algunos entornos SMS 2003
• Los problemas comunes se resuelven modificando
  las opciones predeterminadas en el sistema
  operativo
• Para los Clientes avanzados, los problemas más
  comunes se relacionan con los puntos de
  administración
• Los registros y herramientas ayudan a identificar
  los problemas

47
Para mayores informes

• Visite TechNet en www.microsoft.com/technet
• Para mayores informes, visite

www.microsoft.com/technet/mgt-03
48
Escuchó las noticias acerca de TechNet?

• Software sin límite de tiempo!
• Soporte técnico gratuito
• Los recursos más actuales disponibles

www.microsoft.com/technet/subscriptions
49
Encuentre todas estas opciones de soporte en
www.microsoft.com/technet/supportMicrosoft
ofrece una serie progresiva de opciones de
soporte que inician con soporte en línea gratuito
y se desarrolla a través de suscripción,
incidentes y soporte a contratos.
1. Soporte en línea sin cargo Knowledge
BaseBusque en una vasta base de datos de
artículos para localizar la información que
necesita. Grupos de noticiasAcceda a más de
20,000 grupos de noticias activos sobre diversos
temas. Centros de soporte a productosObtenga
respuestas a preguntas más frecuentes, además de
artículos cómo hacerlo e instrucciones paso por
paso organizadas por producto. Base de datos de
ayuda de DLLBusque aquí para identificar el
software que se utiliza para instalar una versión
DLL específica. Centro de eventos y mensajes de
errorResuelva eventos y mensajes de error rápido
con explicaciones, recomendaciones y vínculos a
soporte y recursos. Soporte WebcastsSintonícese
para ver presentaciones técnicas en vivo de
expertos de Microsoft y tome parte en la sesión
de Preguntas y Respuestas en tiempo
real. ChatsConverse en línea con especialistas
de Microsoft o busque los archivos
transcritos. Programa de grupos de
usuariosAcceda a la información y soporte para
informática y a otros grupos de usuarios de
interés específico. Centro de recursos de
seguridad de TechNetAdelántese a los riesgos de
seguridad con recursos que lo mantienen
actualizado, incluyendo boletines de seguridad y
el servicio de notificación de Microsoft.
2. Soporte basado en Suscripción Suscripción
a TechNet Suscríbase a TechNet para obtener una
biblioteca personal de artículos, paquetes de
servicio, Cómo funciona, kits de recursos,
herramientas, utilidades y más. Su suscripción
incluye actualizaciones mensuales que se entregan
en CD o DVD, de manera que siempre tiene la
información más reciente, directa de la
fuente. Actualícese a una suscripción a TechNet
Plus y agregue todo esto 1. Software de
evaluación con versión completa, incluyendo
Microsoft Office System y productos Windows
Server System, sin restricciones de tiempo. 2.
Soporte gratuito dos incidentes gratuitos,
más un descuento en otras llamadas de
soporte. 3. Acceso ilimitado al día hábil
siguiente a respuestas confiables de la
comunidad informática y el personal de soporte
de Microsoft mediante Grupos de noticias
moderados (sólo inglés).
3. Soporte asistido a incidentes Soporte por
correo electrónicoObtenga ayuda en línea para
incidentes a través de correo electrónico de un
Profesional en soporte de Microsoft. Soporte
telefónicoObtenga ayuda telefónica para
incidentes de un profesional de soporte de
Microsoft. Contrato de soporte telefónicoAhorre
con un contrato de soporte telefónico de 5
paquetes. Servicios de asesoríaAgregue opciones
de asesoría que ofrecen los Servicios de asesoría
de Microsoft de manera remota para dar soporte
proactivo que va más allá del mantenimiento de
rutina a los productos.
4. Soporte basado en contratos Soporte
premierObtenga la flexibilidad de relacionar
opciones de soporte con su organización y
disfrute el acceso directo a los expertos
técnicos de Microsoft en cualquier momento,
durante el día o la noche. Soporte premier
ofrece opciones personalizadas para negocios con
necesidades complejas, incluyendo profesionales
técnicos dedicados para supervisar su soporte,
resolución de problemas las 24 horas y
capacitación y talleres para mantener actualizado
a su personal de informática. Soporte
esencialSoporte esencial ofrece opciones
empacadas específicamente diseñadas para
satisfacer los requisitos de soporte
fundamentales de cualquier negocio, grande o
pequeño. Incluye administración de cuentas,
resolución de problemas y servicios de
información.
50
En dónde más puedo obtener ayuda?

• Chats y difusiones por el Web gratuitas
• Lista de grupos de noticias
• Sitios de la comunidad de Microsoft
• Eventos de la comunidad y columnas

www.microsoft.com/technet/community