C IIS не шаманили?

вроде нет, тоже переставить?

Ну посмотреть еще на основное: работает ли Application Pool в IIS

SMS Management Point Pool

везде Started висит

Тест mplist-то срабатывает?

Тест mplist-то срабатывает?

как его сделать?

https://technet.microsoft.com/en-us/library/bb932118.aspx

везде Started висит

Ребут? У меня был работающий в консоли иис пул, но по факту не работающий. И иисрезет не помогал.

У меня интернеты вялые

http://<ServerName>:<port>/sms_mp/.sms_aut?mplist.

Во-во...

еще вот это: Staging folder \\?\E:\Microsoft Configuration Manager\CMUStaging\D6DB8B84-FE69-4D7D-A5F3-360213B50F71\ does not exist Delete folder \\?\E:\Microsoft Configuration Manager\CMUStaging\D6DB8B84-FE69-4D7D-A5F3-360213B50F71\ returned 2. Extractring the content from content library... update package content D6DB8B84-FE69-4D7D-A5F3-360213B50F71 has been expanded to foler \\?\E:\Microsoft Configuration Manager\CMUStaging\D6DB8B84-FE69-4D7D-A5F3-360213B50F71\

http://<ServerName>:<port>/sms_mp/.sms_aut?mplist.

работает

работает

Значит MP работает как минимум на MP Location

Перезапустите службу на проблемном клиенте

проблема у всех...

И смотрите в LocationServices, ClientIDManagerStartup и CCMMessaging

Значит на любом из проблемных

И смотрите в LocationServices, ClientIDManagerStartup и CCMMessaging

RegTask: Failed to send registration request message. Error: 0x87d00231

Transient error Source: System Center Configuration Manager —---

Смотрите в соседних логах

Файрволл? )

С клиента mplist проверяли?

С клиента mplist проверяли?

работает

Файрволл? )

выключен и там и там

работает

А вот это уже интересно

RegTask: Failed to send registration request message. Error: 0x87d00231

А давняя ли запись? )

5 минут назад

чот не могу такой лог найти

5 минут назад

Перезапустить агента, проверить ещё раз

Перезапустить агента, проверить ещё раз

перезщапустил машину целиком, та же ошибка

перезщапустил машину целиком, та же ошибка

С новым временем?

С новым временем?

да

Тогда соседние логи

да я понял, не могу такого найти

вот что пишет лог iis там

A process serving application pool 'CCM Server Framework Pool' terminated unexpectedly. The process id was '5380'. The process exit code was '0xfffffffe'.

это варнинг

после

Тогда соседние логи

вот что пишет CcmMessaging.log Successfully queued event on HTTP/HTTPS failure for server 'sc.fkpuzks.local'. CcmMessaging 24.01.2018 14:43:38 2124 (0x084C) Post to http://sc.fkpuzks.local/ccm_system_windowsauth/request failed with 0x87d00231. CcmMessaging 24.01.2018 14:43:38 2124 (0x084C)

Move Policy Request File from PolReqStaging folder to MP Outboxes if it exists. MpFramework 24.01.2018 14:44:04 12716 (0x31AC) Policy request file doesn't exist. MpFramework 24.01.2018 14:44:04 12716 (0x31AC) Policy request file doesn't exist. MpFramework 24.01.2018 14:44:04 12716 (0x31AC) Policy request file doesn't exist. MpFramework 24.01.2018 14:44:04 12716 (0x31AC)

это НЕ красненьким

красного нет вообьще

Он бестолковый без вербоуза, как и почти все логи MP

@quantum_yupiter Этоплохо?

Хз, вряд ли )

блин... чо делать то... все клиенты не авторизуются

Не факт, тут транзиент еррор. Причем браузер работает почему-то... mplist

блин... чо делать то... все клиенты не авторизуются

Если горит, то хорошо бы кейс

@quantum_yupiter Этоплохо?

Нужно подождать. У меня до 10-15 минут бывало

Если горит, то хорошо бы кейс

хм, а куда?

причём http://localhost/CCM_System_WindowsAuth пишет ошибку 403

а http://localhost/CCM_System_WindowsAuth 500

а http://localhost/CCM_System_WindowsAuth 500

Интересно, а никакось виндовс аутентификация полетела...

вариант, а BiTS как удалить?

Да погоди ты, может ювелирно найдем

Видишь ли, если Windows Auth не пашет, то это может быть что угодно вплоть до кербероса сурового

было тбы здорово, понять бы куда копать, гугл завёл уже за 3-ю страницу...

Тогда переустановка IIS не поможет

причём http://localhost/CCM_System_WindowsAuth пишет ошибку 403

А должно быть 200 и белая пустая страничка

Та же хренота )))

спасибо за помощь

спасибо за помощь

это без иронии)

было тбы здорово, понять бы куда копать, гугл завёл уже за 3-ю страницу...

Для начала в ролях и фичах сервера проверить наличие Windows Authentification в Web Server

Для начала в ролях и фичах сервера проверить наличие Windows Authentification в Web Server

есть

Затем в консоли IIS Sites>Default Web Sites> CCM_System_Windows_Auth

Там должно быть в Authentification>Windows Authentification Enabled , а остальное нет

чот не вижу

нашёл

а для SMS_MP_WindowsAuth не должен быть включен анонимус?

как проверить?

нет антивируса на сайт сервере

да, но их две же

ага, ок

Время на MP верное? Домен-контроллеры доступные?

В качестве временного решения можно поднять временную MP на отдельной маленькой виртуалочке

И тем самым снизить критичность

Время на MP верное? Домен-контроллеры доступные?

да да