等待分发点无法安装VCREDIST

[ronnydrak]

你好,
升级到SCCM 2207后，我们所有的站点服务器都在尝试升级时出现此错误。在distmgrlog
"Failed to install vcredist on DP, ErrorCode - 8, Hresult - 0x0 SMS_DISTRIBUTION_MANAGER 2022-11-30 16:43:32 15144 (0x3B28)"
在分布点配置状态中，我们得到错误
分发管理器安装分发点DP失败。
可能原因:分配经理对计算机的权限不足
解决方案:验证站点服务器计算机帐户是分发点计算机上的管理员。
如果我重新安装Windows，一切都可以不用做任何事情。
权限在AD中按组分配，因此服务器具有包含SCCM服务器帐户的组，具有DA的SCCM的服务帐户。

有什么建议吗?重新安装50多个站点服务器感觉有点奇怪。

[Mata101Alex]

我们也有同样的问题。微软的支持也无济于事。他们说这是一个许可问题，但是当启动一台新机器时，它工作得很好。它只影响DP的一部分，已经在网站最长的现在。我已经尝试从SCCM中完全删除DP，删除所有我能想到的与SCCM相关的文件夹，修复IIS，手动安装visual c++ redist，但没有运气。仍然得到相同的错误。

[Mata101Alex]

我们也有同样的问题。微软的支持也无济于事。他们说这是一个许可问题，但是当启动一台新机器时，它工作得很好。它只影响DP的一部分，已经在网站最长的现在。我已经尝试从SCCM中完全删除DP，删除所有我能想到的与SCCM相关的文件夹，修复IIS，手动安装visual c++ redist，但没有运气。仍然得到相同的错误。

我们已经对SCCM进行了多次更新，但从未遇到过这个问题。SCCM使用的帐户也是内置管理员的一部分。

[ronnydrak]

我们找到了问题的根源。似乎是我们的AW导致了这个问题。所以我们卸载了AW，在gpos与权限同步后，它开始工作。

[Mata101Alex]

我们找到了问题的根源。似乎是我们的AW导致了这个问题。所以我们卸载了AW，在gpos与权限同步后，它开始工作。

有意思，如果你不介意我问的话，你用的是什么AV ?

[kevinsteck]

我也遇到了同样的问题，并且已经为我的环境找到了部分解决方案。首先，无论我做什么，我都无法使用站点服务器计算机帐户让分发版安装工作。我可以获得另一个帐户以成功安装它，但必须在分发点安装之前在分发点计算机上本地登录该帐户。一旦用户帐户在计算机上，安装就可以顺利进行。

[ronnydrak]

有意思，如果你不介意我问的话，你用的是什么AV ?

皮质

[ronnydrak]

我也遇到了同样的问题，并且已经为我的环境找到了部分解决方案。首先，无论我做什么，我都无法使用站点服务器计算机帐户让分发版安装工作。我可以获得另一个帐户以成功安装它，但必须在分发点安装之前在分发点计算机上本地登录该帐户。一旦用户帐户在计算机上，安装就可以顺利进行。

我们必须创建站点服务器使用的新帐户。因此，如果一个帐户已经使用失败，我们必须使用新的，即使他们是通过一个组添加它仍然失败。

[Djal]

我也遇到了同样的问题，并且已经为我的环境找到了部分解决方案。首先，无论我做什么，我都无法使用站点服务器计算机帐户让分发版安装工作。我可以获得另一个帐户以成功安装它，但必须在分发点安装之前在分发点计算机上本地登录该帐户。一旦用户帐户在计算机上，安装就可以顺利进行。

上周我为2111安装补丁时也遇到了同样的问题。无论如何，DP都不能用计算机帐户安装。我们必须使用一个特定的用户帐户。
在此之前(2022年1月)使用同一计算机帐户更新了相同的2111，没有任何问题。

[kevinsteck]

上周我为2111安装补丁时也遇到了同样的问题。无论如何，DP都不能用计算机帐户安装。我们必须使用一个特定的用户帐户。
在此之前(2022年1月)使用同一计算机帐户更新了相同的2111，没有任何问题。

是的，这就是我的情况。令人烦恼的是，一个DP可以使用特定的用户帐户安装，但其他所有DP都需要事先在本地登录的帐户才能安装。

[MECMCL]

皮质

在这个问题上我快疯了。我们使用Cortex XDR。6个月前，当我将MECM环境升级到2207时，我们遇到了同样的问题，但当时所有Windows 10 DP都没问题，这个问题只发生在Windows服务器DP上，我不得不使用站点服务器系统帐户以外的其他帐户来安装DP。一旦安装了DP，我就可以把它切换回站点服务器系统帐户。
从过去两周开始，这个问题又开始发生在Windows 10和服务器DP上。我不得不使用另一个帐户来安装DP角色，对于大多数DP的它工作，但一些DP的它不工作。到目前为止，似乎是我手动RDP到有问题的DP，并将帐户添加到我用于安装DP的管理员帐户，即使这个帐户已经是安全组的一部分，对所有DP具有管理权限。
我还在2207。@ronnydrak你们和帕洛就这个问题开了个案子吗
这个问题真的很奇怪，令人沮丧。
如果你们中有人使用Cortex并且遇到和我一样的问题，请分享一下。@kevinsteck @Djal @Mata101Alex

[Mata101Alex]

在这个问题上我快疯了。我们使用Cortex XDR。6个月前，当我将MECM环境升级到2207时，我们遇到了同样的问题，但当时所有Windows 10 DP都没问题，这个问题只发生在Windows服务器DP上，我不得不使用站点服务器系统帐户以外的其他帐户来安装DP。一旦安装了DP，我就可以把它切换回站点服务器系统帐户。
从过去两周开始，这个问题又开始发生在Windows 10和服务器DP上。我不得不使用另一个帐户来安装DP角色，对于大多数DP的它工作，但一些DP的它不工作。到目前为止，似乎是我手动RDP到有问题的DP，并将帐户添加到我用于安装DP的管理员帐户，即使这个帐户已经是安全组的一部分，对所有DP具有管理权限。
我还在2207。@ronnydrak你们和帕洛就这个问题开了个案子吗
这个问题真的很奇怪，令人沮丧。
如果你们中有人使用Cortex并且遇到和我一样的问题，请分享一下。@kevinsteck @Djal @Mata101Alex

我用皮质打开了一个箱子，但并没有多大帮助。我们暂停了其中一个DP的端点保护，问题仍然存在。他们当时基本上说那不是皮层。

[MECMCL]

我用皮质打开了一个箱子，但并没有多大帮助。我们暂停了其中一个DP的端点保护，问题仍然存在。他们当时基本上说那不是皮层。

谢谢你的快速回复。你们还有这个问题吗?还是问题已经解决了?

[中庭]

尝试手动安装。这有用吗?

[MECMCL]

尝试手动安装。这有用吗?

你是说手动安装vcredist ?它已经安装，我卸载重新安装手动没有问题。

[中庭]

当ConfigMgr试图安装它时，我看到它创建了一个日志文件，你读了吗?

[KCorp]

@MECMCL我也看到了这个问题。2211厘米。站点系统上也有Cortex XDR环境。使用域用户帐户，已登录到网站系统的工作，因为其他人已经报告，但没有喜悦与网站服务器帐户。

[KCorp]

@MECMCL使用这种方法，我可以使用站点服务器帐户进行安装。

在站点服务器上，我使用计划任务(也可以使用psexec)在站点服务器计算机帐户的上下文中执行了一个PowerShell脚本。该脚本使用Invoke-Command在每个受影响的分发点上执行一个基本命令。这样做的一个副作用是在每个系统上为站点服务器创建一个用户配置文件。你会在C:\Users\下看到它SIteServer如果显示隐藏文件，则在远程系统上设置$，并在用户配置文件下的高级系统设置中设置。一旦这个存在，distmgr.log中的错误在下次循环时消失，DP升级工作。

老实说，我不知道是什么改变导致了这种情况，但这至少让我解决了眼前的问题。