Dystrybucja pakietów do zdalnego punktu dystrybucji kończy się niepowodzeniem z powodu błędu logowania

Ten artykuł ułatwia obejście problemu, w którym nie można dystrybuować pakietów do zdalnego punktu dystrybucji (DP).

Oryginalna wersja produktu: Configuration Manager
Oryginalny numer KB: 4508653

Symptomy

Rozważmy następujący scenariusz:

• Należy skonfigurować zdalną bibliotekę zawartości dla serwera lokacji na innym serwerze w tej samej domenie, CONTOSO.COM.
• Masz zdalny serwer systemu lokacji jako dp, który znajduje się w niezaufanej domenie, FABRIKAM.COM.
• Należy wybrać opcję Użyj innego konta do zainstalowania tego systemu lokacji dla zdalnego systemu lokacji i określić konto z lokalnymi uprawnieniami administracyjnymi na tym serwerze.

W tym scenariuszu dystrybucja pakietów do zdalnego programu DP kończy się niepowodzeniem i w pliku PkgXferMgr.log na serwerze lokacji są wyświetlane następujące komunikaty o błędach:

Data i godzina SMS_PACKAGE_TRANSFER_MANAGER 7280 (0x1c70) Znaleziono żądanie wysyłania o identyfikatorze: 26, Pakiet: DAL0000C, Wersja:1, Priorytet: 2, Miejsce docelowe: DP.FABRIKAM.COM, DpPriority: 200
Data i godzina SMS_PACKAGE_TRANSFER_MANAGER 4892 (0x131c) Wysyłanie wątku rozpoczynającego się od zadania: 26, pakiet: DAL0000C, wersja: 1, priorytet: 2, serwer: DP.FABRIKAM.COM, wartość DPPriority: 200
Data i godzina SMS_PACKAGE_TRANSFER_MANAGER 4892 (0x131c) ~"FABRIKAM\<AccountName>" użytkownik zostanie użyty do nawiązania połączenia z zdalną maszyną DP "DP.FABRIKAM.COM"
Data i godzina SMS_PACKAGE_TRANSFER_MANAGER 4892 (0x131c) Wysyłanie starszej zawartości DAL0000C.1 dla DAL0000C pakietu
Data/godzina SMS_PACKAGE_TRANSFER_MANAGER 4892 (0x131c) CContentDefinition::TotalFileSizes nie powiodła się; 0x8007052e
Data/godzina SMS_PACKAGE_TRANSFER_MANAGER 4892 (0x131c) CSendFileAction::SendFiles nie powiodła się; 0x8007052e
Data i godzina SMS_PACKAGE_TRANSFER_MANAGER 4892 (0x131c) CSendFileAction::SendContent nie powiodła się; 0x8007052e

Ponadto zdarzenie 4625 jest rejestrowane na serwerze hostujący bibliotekę zawartości:

Nazwa dziennika: Zabezpieczenia
Źródło: Microsoft-Windows-Security-Auditing
Identyfikator zdarzenia: 4625
Kategoria zadania: Logowanie
Poziom: Informacje
Słowa kluczowe: Niepowodzenie inspekcji
Użytkownik: Nie dotyczy
Komputer: STORAGE.CONTOSO.COM
Opis rozwiązania:
Nie można zalogować się na koncie.

Konto, dla którego logowanie nie powiodło się:
Identyfikator zabezpieczeń: identyfikator SID o wartości NULL
Nazwa konta: <AccountName>
Domena konta: FABRIKAM

Uwaga 16.

FABRIKAM\<AccountName> reprezentuje konto instalacji systemu lokacji dla zdalnego programu DP.

Przyczyna

Ten problem występuje, ponieważ program Configuration Manager niepoprawnie używa konta instalacji systemu lokacji dla zdalnego systemu lokacji w celu nawiązania połączenia z zdalną biblioteką zawartości.

Rozwiązanie

W celu obejścia tego problemu należy wykonać następujące czynności:

1. Utwórz konto lokalne na serwerze hostujący bibliotekę zawartości.
2. Przypisz nowe konto o tej samej nazwie co konto instalacji systemu lokacji skonfigurowane dla zdalnego systemu lokacji.
3. Udziel nowemu kontu dostępu do folderu biblioteki zawartości.

Ta akcja umożliwia uwierzytelnianie przekazywane w celu obejścia błędu dystrybucji, który występuje, ponieważ program Configuration Manager niepoprawnie używa konta instalacji systemu lokacji.

Jeśli w pliku DistMgr.log zauważysz wpisy błędów dotyczące uwierzytelniania programu Microsoft SQL Server, wykonaj kroki opisane w artykule Konto instalacji systemu lokacji jest niepoprawnie używane w zdalnym systemie lokacji w celu nawiązania połączenia z bazą danych programu SQL Server w celu obejścia problemu.