系统健康验证程序点不能安装或报告网络访问保护错误

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

本节提供一些疑难解答信息以帮助您解决与在 Configuration Manager 2007 中安装系统健康验证程序点相关的问题。

安装在 Microsoft Windows Server 2003 或 Windows 2000 Server 上

必须在运行网络策略服务器角色的 Microsoft Windows Server 2008 上安装 Configuration Manager 系统健康验证程序点。不支持安装在其他操作系统上。

解决方案

无。Windows Server 2008 是网络访问保护的必备软件之一。有关详细信息,请参阅网络访问保护的先决条件

安装在工作组服务器上

虽然将在工作组服务器上完成安装 Configuration Manager 系统健康验证程序点,但必须在隶属于且充当其成员服务器(推荐)或域控制器(不推荐)的 Windows 2000 或 Windows 2003 Active Directory 域的计算机上安装所有 Configuration Manager 站点系统。Configuration Manager 2007 不支持在工作组计算机上运行任何站点系统。

更多信息:

解决方案

在 Windows Active Directory 域的成员服务器(推荐)或域控制器(不推荐)上安装系统健康验证程序点。

网络策略服务器未运行

安装系统健康验证程序点要求网络策略服务器角色已安装且正在运行。

解决方案

将网络策略和访问服务角色添加到正在运行 Windows Server 2008 的服务器,然后确保下列服务正在运行:Internet 验证服务。

网络策略服务器与站点服务器不在同一个域中。

默认情况下,使用站点服务器计算机帐户来安装站点系统角色。如果无法在正在安装系统健康验证程序点的计算机上对此帐户执行身份验证,那么在您配置安装帐户之前,安装将失败。

解决方案

指定安装帐户。有关过程信息,请参阅如何配置系统健康验证程序点安装帐户

此外,在这种情况下,您还必须配置健康状况引用的位置以及用于发布和查询健康状况引用的帐户。有关详细信息,请参阅以下内容:

外围设备阻止安装数据包

如果诸如防火墙和路由器之类的外围设备已配置为对站点服务器和您正在安装系统健康验证程序点的计算机之间的网络流量进行限制,则这些设备必须重新配置为允许所需的数据包。

解决方案

对所需端口配置这些设备。有关信息,请参阅确定防火墙要支持网络访问保护所需的端口

错误条件导致无法安装

导致安装失败还有其他许多原因。

解决方案

识别问题,然后解决所指明的问题。

要识别问题,请执行下列步骤:

  • 有关安装错误,请参阅网络策略服务器上的安装日志。有关详细信息,请参阅网络访问保护的日志文件

  • 有关安装错误,请参阅有关网络策略服务器的应用程序事件日志。

另请参阅

概念

网络访问保护疑难解答

其他资源

网络访问保护概述

有关其他信息,请参阅 Configuration Manager 2007 Information and Support
要与文档团队联系,请将电子邮件发送至 SMSdocs@microsoft.com。