MicrosoftPolicyPlatformSetup.msi authenticode signature 0x800b0101 hatasi ve cozumu

Merhaba; System Center Configuration Manager 2012 SP1 li versiyonda 64 bit işletim sistemi dağıtmak istediğimde, Configuration Manager Client Paketini kuramadığını bundana dolayı da hiçbir programın kurulamadığını gözlemledim. Client üzerindeki loğları incelediğimde ,

“Couldn’t verify ‘C:\WINDOW\Sccmsetup\MicrosoftPolicyPlatformSetup.msi’ authenticode signature. Return code 0x800b0101” bu hata ile karşılaştım.

MicrosoftPolicyPlatformSetup.msi dosyasının uygun zaman damgası özniteliklere sahip olmayan bir dijital sertifika ile imzalandığından bu sorun oluşur. Bunu düzeltebilmek için Microsoft tarafında bir Hotfix yayınlanmıştır. SCCM Admin konsolunu kapatıktan sonra http://support.microsoft.com/kb/2801987bu adresten indireceğiniz yamayı kurduğunuzda yeniden işletim sistemi yüklemek istediğiniz de ve ya  sccm client kurmak istediğinizde kurulabildiğini gözlemleyebilirsiniz.

Kurulum üzerinde herhangi bir ayar yapmadan Next, Next ile kurulumu tamamlıyorsunuz. Sunucu yeniden başladıktan sonra özellik aktif olacaktır.

Umarım faydalı olmuştur.

Database Connection Failed

Windows Server 2012 üzerine SQL Server kurduğunuzda güvenlik dolayısı ile uzaktan SQL sunucu erişimini kapatır. Bunu nasıl açabiliriz buna bakalım. Öncelikle ben bu hatayı nasıl aldım ondan bahsetmek istiyorum. Sytem Center Configuration Manager üzerindeki SQL sunucu üzerine uzaktan erişim sağlayarak yine System Center ailesinden Orchestrator Kurulumu gerçekleştirmek istedim fakat uzaktan erişimin olmadığını bildiren bir uyarıyla karşılaştım, bunun üzerine aynı hatayı alacak bilişim çalışanlarına ön ayak olmak istedim.

Yukarıdaki ekranda göründüğü gibi Database connection Failed hatası vermekteydi. Araştırmaların sonucu uzak DATABASE üzerinde SPN kaydı yapılarak bu sorunu aştım, şimdi isterseniz bu işlemi nasıl yaptık onu inceleyelim.

Öncelikle SQL sunucunuzun olduğu server a Windows Server 2000 ya da  2003 üzerinde bulunan Support Tools aracını yüklemelisiniz. Bu dosyayı ektede bulabilirsiniz.

C:Program FilesSupport Tools klasörünün oluştuğuna dikkat ediniz.

Komut satırından program files altında Support Tools altına gelerek şu komutu çalıştırmalıyız

setspn -A MSSQLSvc/ sunucunun full adını yazınız:1433 DOMAINkullanıcı adı yazdığınızda Updated object ibaresini görmelisiniz. Eğer bu işlem gerçekleşmiş ise

komut satırını yeniden açarak  setspn -L DOMAINservis adı yazarak SPN kayıt listesini görebilirsiniz. Bunu  ayrıca domain controller üzerinde Başlat/Çalıştır a gelerek ADSIEDIT.msc komutunu çalıştırdığımızda

DC= Server Adı CN= Kullanıcı Adı nın üzerinde sağ tıklayarak Properties e girdiğinizde servicePrincipalName propertisini göreceksiniz bunun yanında yazan eğer sizin yazdığınız SPN adı ise işlem başarıyla gerçekleşmiştir.

Bu aşamadan sonra SQL e uzaktan erişmesi gereken sunucuda SQL erişimini rahatlıkla sağlayacaksınızdır.

Umarım faydalı olmuştur.

ref: http://technet.microsoft.com/en-us/library/bb735885.aspx


SCCM için WSUS server kurmuşsanız ve server senkonize olmuyormu

SCCM kurulumu ile windows updatelerinizi dağıtımını yapmak isteyebilirsiniz, wsus kurulumunu tamamladınız fakat “WsusContent are incorrect.” hatası alıyorsanız yapmanız gerekenler aşağıdaki şekildedir.

1-wsus kurlumunu yaptığınız wsus content klasörünü bularak, sağ tıklayarak paylaşım ve güvenlik ayarları sekmesine gelerek, Network Service i okuma izni vermeniz gerekmektedir.

2-C:\Windows\Temp ve C:\Windows\Microsoft.NETFramework64\v2.0.50727\Temporary\ ASP.NET Files klasörlerine yine aynı izni vermeniz gerekmekte

bu klasörlere gerekli izinleri verdiğimizde senkonizasyon otomatik olarak başlayacaktır.

0x80070002 hatası ve Çözümü

System Center Configuration Manager 2012 ile windows işletim sistemi yüklemek idtediğinizde 0x80070002 hatası alıyorsanız muhtmelen Network Access Account’u girmemiş olabilirsiniz.

bu hatayı giderebilmek için yapmanız gereken System Center Configuration Manager ı açarak

AdministrationOverviewSite ConfigurationSites a geliniz

buradan Site üzerinde sağ tıklayarak Configure Site Components>Software Distribution sekmesine gelin

burada Set kısmında New Account seçeneğini seçerek DOMAINAdministrator  yada belirlediğiniz accountu yazmanız ve ekranı kapatmanız problemi çözücektir.

SCCM 2012 – Asset Intelligence Kurulumu ve Lisans Dosyasi Yukleme

Microsoft System center configuration manager ürünü ile donanım, yazılım, yazılım kullanım envanterleri gibi birden fazla envanter almanız mümkün. Örneğin Ram’i 4 GB olan bilgisayarlar, ya da İşlemci teknolojisi i7 olanlar, şu marka yazıcıyı kullananlar, şu yazılımı kullananlar gibi bir çok kriterde döküm almanız mümkün. System center üzerinde yazılım lisanslarımızı tutabilme gibi bir talebiniz de olabilir. SCCM üzerinde bu işlemi Asset Intelligence ile yapabilirsiniz. Bu rol ile Microsoft, lisanslarınızı online kataloğa bağlanarak lisans senkronize işlemini gerçekleştirir.

Bu işlem için SCCM konsolu üzerinden Assets and Compliance bölümünün altından

Asset Intelligence üzerine sağ tıklayarak Edit Inventory Classes seçeneğine tıklıyoruz

Envanter bilgileri için raporlama klasının aktif olması gerek, Enable all Asset Intelligence reporting classes seçimini yaparak bu konuyla ilgili tüm raporları aktif ediyoruz.

Çıkan ekrana Yes seçimi yaparak devam ediyoruz.

Administration>Sites üstüne gelerek Add Site System Roles ile Asset Intelligence Synchonization Point rolünü kurmamız gerekiyor

Gelen ekranda Browse seçimi ile hangi sunucu üzerine bu rolü kurmak istiyorsanız seçerek Next ile devam ediyoruz.

Eğer Proxy kullanıyorsanız internete çıkışta bu alanda belirtmeniz gerekiyor.

Gelen ekrandaki rollerden Asset Intelligence synchonization point rolünü işaretleyerek kuruluma devam ediyorum

Gelen ekranı herhangi bir değişiklik yapmadan Next ile geçiyorum

Zamanlanmış bir şekilde lisans bilgisinin senkonize edilmesi için Enable synchonization on a Schedule seçimini yaparak size uygun gün ve zamanda eşitlenmesini sağlayabilirsiniz. Next ile devam ediyorum

Özet ekranında ayarlarımızda bir farklılık olmadığını gözlemleyerek Next ile kurulumun son adımına geçiyoruz.

Rol başarılı bir şekilde kuruldu.

Group policy üzerinde yapılması gerekli bazı ayarlar mevcut. AUDIT ayarları, default domain policy olabilir ya da kendi oluşturduğunuz gpo üzerinde Computer Configuration>Policies>Security Settings>Local Policy altına geliyoruz

Audit logon events seçeneğini success olacak şekilde değiştiriyoruz.

Bu aşamadan sonra Lisansımızı içe aktarabiliriz.Asset Intelligence üzerinde sağ tıklayarak Import Software Licenses seçilir

Gelen ekran next ile geçilir

Bu adımda Volume License Center a bağlanılarak gerekli lisans dosyası indirilip yukarıda anlattığım formatta düzenlenmesi gerekir.

Volume License sayfasına login olunarak

Üst sekmede bulunan Linceses>License Summary seçeneği seçilir

Download all license information seçeneği ile tüm lisans bilgisi indirilir.

İnen csv dosyasının adı LicenseData olacak şekilde değiştirilir

Ben bir çok deneme sonrası lisans formatının yukarıda şekilde Office 2007 excel de düzenleyerek yapabildim. Bu yüzden yukarıda resim formatında paylaşıyorum.

Bu konu hakkında daha fazla bilgiyi http://technet.microsoft.com/en-us/library/gg712322.aspx adresinden temin edebilirsiniz.

Asset Intelligence ekranında General License Statement seçimi yapılarak Browse ile lisans dosyanızın seçimi yapılır.

Gelen ekran Next ile geçilerek lisans içe aktarma olayı gerçekleştirilir.

Başarılı bir şekilde içe aktarım gerçekleşmiştir. Bu adım en zor adımdı bu arada, eğer hata alıyorsanız, muhtemelen birkaç deneme daha yapmanız gerekiyordur.

Son adım olan Asset Intelligence seçimi üzerinde Synchronize>Synchronize Asset Intelligence Catalog seçimi yaparak senkonize işlemini başlatabilirsiniz. Bu rol https – 443 portunu kullandığını da hatırlatmak isterim.

Bu adımda son ekran yukarıdaki gibi bol yeşilli olmalı. Umarım sorunsuz bir şekilde lisans dosyanızı içe aktarabilmişsinizdir. Bir sonraki yazımda görüşmek ümidiyle.

Örnek LicenseData.csv dosyasına buradan ulaşabilirsiniz

https://gallery.technet.microsoft.com/SCCM-Asset-Intelligence-aa4c14dc