等待分发点安装VCREDIST失败

[ronnydrak]

你好,
升级到SCCM 2207后，我们所有的站点服务器在尝试升级时都出现了这个错误。在distmgrlog
" DP上安装vcredist失败，ErrorCode - 8, Hresult - 0x0 SMS_DISTRIBUTION_MANAGER 2022-11-30 16:43:32 15144 (0x3B28)"
在分配点配置状态下，我们得到错误
分发管理器未能安装分发点DP。
可能原因:分发管理器对计算机没有足够的权限
解决方法:确认站点服务器计算机帐户是分发点计算机上的管理员。
如果我重新安装Windows，一切都可以正常工作，而不需要做任何事情。
权限由AD中的组分配，因此服务器具有包含SCCM服务器帐户、用于SCCM的服务帐户和DA的组。

有什么建议吗?重新安装50多个站点服务器感觉有点奇怪。

[Mata101Alex]

我们也有同样的问题。微软的支持也没有帮助。他们说这是一个许可问题，但是当旋转一台新机器时，它工作得很好。它只会影响到那些在遗址中存在时间最长的DP。我试过完全从SCCM中删除DP，吹走我能想到的与SCCM相关的所有文件夹，修复IIS，手动安装visual c++ redist，没有运气。还是会得到相同的错误。

[Mata101Alex]

我们也有同样的问题。微软的支持也没有帮助。他们说这是一个许可问题，但是当旋转一台新机器时，它工作得很好。它只会影响到那些在遗址中存在时间最长的DP。我试过完全从SCCM中删除DP，吹走我能想到的与SCCM相关的所有文件夹，修复IIS，手动安装visual c++ redist，没有运气。还是会得到相同的错误。

我们之前已经对SCCM进行了多次更新，但从未遇到过这个问题。SCCM使用的帐户也是BUILTIN\Administrators的一部分。

[ronnydrak]

我们找到了问题的根源。似乎是我们的AW引起了这个问题。所以我们卸载了AW，它在gpos与版权同步后开始工作。

[Mata101Alex]

我们找到了问题的根源。似乎是我们的AW引起了这个问题。所以我们卸载了AW，它在gpos与版权同步后开始工作。

有意思，如果你不介意我问的话，你用的是什么AV ?

[kevinsteck]

我遇到了同样的问题，并为我的环境找到了部分解决方案。首先，无论我做什么，我都无法使用站点服务器计算机帐户使分发版安装工作。我可以获得另一个帐户来成功安装它，但该帐户必须在安装分发点之前在分发点计算机上本地登录。一旦用户帐户在计算机上，安装就会顺利进行。

[ronnydrak]

有意思，如果你不介意我问的话，你用的是什么AV ?

皮质

[ronnydrak]

我遇到了同样的问题，并为我的环境找到了部分解决方案。首先，无论我做什么，我都无法使用站点服务器计算机帐户使分发版安装工作。我可以获得另一个帐户来成功安装它，但该帐户必须在安装分发点之前在分发点计算机上本地登录。一旦用户帐户在计算机上，安装就会顺利进行。

我们必须创建站点服务器使用的新帐户。因此，如果一个帐户已经使用失败，我们必须使用新的帐户，即使它们是通过一个组添加的，它仍然失败。

[Djal]

我遇到了同样的问题，并为我的环境找到了部分解决方案。首先，无论我做什么，我都无法使用站点服务器计算机帐户使分发版安装工作。我可以获得另一个帐户来成功安装它，但该帐户必须在安装分发点之前在分发点计算机上本地登录。一旦用户帐户在计算机上，安装就会顺利进行。

上周，当我为2111安装补丁时，我遇到了完全相同的问题。无论如何，DP都不能与计算机账号一起安装。我们必须使用一个特定的用户帐户。
之前(2022年1月)使用同一个计算机帐户更新相同的2111，没有任何问题。

[kevinsteck]

上周，当我为2111安装补丁时，我遇到了完全相同的问题。无论如何，DP都不能与计算机账号一起安装。我们必须使用一个特定的用户帐户。
之前(2022年1月)使用同一个计算机帐户更新相同的2111，没有任何问题。

是的，这就是我的情况。令人恼火的是，一个DP使用特定的用户帐户安装得很好，但所有其他DP都需要预先在本地登录的帐户才能安装DP。

[MECMCL]

皮质

在这个问题上我快疯了。我们使用的是Cortex XDR。6个月前，当我将MECM环境升级到2207时，我们遇到了同样的问题，但当时所有的Windows 10 DP都很好，问题只发生在Windows服务器DP上，我必须使用站点服务器系统帐户以外的其他帐户来安装DP。一旦安装了DP，我就可以将其切换回站点服务器系统帐户。
从过去两周开始，这个问题在Windows 10和服务器DP上再次出现。我不得不使用另一个帐户来安装DP角色，对于大多数DP的它工作，但一些DP的它不工作。到目前为止，似乎有效的是我手动将RDP放入麻烦的DP中，并将帐户添加到我用于安装DP的管理员帐户中，尽管此帐户已经是对所有DP具有管理权限的安全组的一部分。
我还在2207号。@ronnydrak你们为这期杂志和帕洛开了一个案子吗?
这个问题真的很奇怪，也很令人沮丧。
如果你们中有人像我一样使用Cortex并遇到同样的问题，请分享。@kevinsteck @Djal @Mata101Alex

[Mata101Alex]

在这个问题上我快疯了。我们使用的是Cortex XDR。6个月前，当我将MECM环境升级到2207时，我们遇到了同样的问题，但当时所有的Windows 10 DP都很好，问题只发生在Windows服务器DP上，我必须使用站点服务器系统帐户以外的其他帐户来安装DP。一旦安装了DP，我就可以将其切换回站点服务器系统帐户。
从过去两周开始，这个问题在Windows 10和服务器DP上再次出现。我不得不使用另一个帐户来安装DP角色，对于大多数DP的它工作，但一些DP的它不工作。到目前为止，似乎有效的是我手动将RDP放入麻烦的DP中，并将帐户添加到我用于安装DP的管理员帐户中，尽管此帐户已经是对所有DP具有管理权限的安全组的一部分。
我还在2207号。@ronnydrak你们为这期杂志和帕洛开了一个案子吗?
这个问题真的很奇怪，也很令人沮丧。
如果你们中有人像我一样使用Cortex并遇到同样的问题，请分享。@kevinsteck @Djal @Mata101Alex

我跟皮质公司开了个案子，结果没什么用。我们暂停了其中一个DP的端点保护，但问题仍然存在。他们基本上说那不是大脑皮层。

[MECMCL]

我跟皮质公司开了个案子，结果没什么用。我们暂停了其中一个DP的端点保护，但问题仍然存在。他们基本上说那不是大脑皮层。

感谢您的快速回复。你们现在还有这个问题吗?还是这个问题已经解决了?

[中庭]

尝试手动安装。它有用吗?

[MECMCL]

尝试手动安装。它有用吗?

你是说手动安装vcredist ?它已经安装了，我卸载了，重新手动安装，没有问题。

[中庭]

当ConfigMgr试图安装它时，我看到它创建了一个日志文件，你读了吗?

[KCorp]

@MECMCL我也看到了这个问题。2211厘米。站点系统上还有一个带有Cortex XDR的环境。使用已经登录到站点系统的域用户帐户可以像其他人报告的那样工作，但是使用站点服务器帐户就不一样了。

[KCorp]

@MECMCL我能够使用这种方法使用站点服务器帐户获得安装工作。

在站点服务器上，我使用一个计划任务(也可以使用psexec)在站点服务器计算机帐户的上下文中执行了一个PowerShell脚本。该脚本使用Invoke-Command在每个受影响的分发点上执行一个基本命令。这样做的一个副作用是在每个系统上为站点服务器创建用户配置文件。您将在C:\Users\下看到它SIteServer如果您显示隐藏文件，则在远程系统上的$，以及在用户配置文件下的高级系统设置中。一旦这个错误存在，distmgr.log中的错误就会在下一次循环时消失，DP升级也会正常工作。

老实说，我不知道是什么改变导致了这个问题，但这至少让我克服了眼前的问题。

[SCCM_etc]

我们向微软开了一张罚单，得到了一个更好的答案:是Cortex导致了这个问题。
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList (psgetsid $华体会体育系列)下创建主站点服务器的变量SID作为空白配置文件将获得变量SID。没有$，您将无法获得正确的SID)空白条目导致WMI故障8，因此SCCM无法更新vcredist或IIS。(即使vcredist不需要更新)
使用不同的服务帐户可能会解决这个问题，但下次更新CM时可能会出现这个问题。(在一台服务器上，我们从站点服务器计算机帐户切换到服务帐户，以便在更新SCCM之前解决问题。更新破坏了新的服务帐户，我们不得不切换到第二个服务帐户。
修复:禁用皮质，从注册表中删除空SID，等待SCCM完成更新，然后重新启用皮质。
现在我们要回过头来进行清理，以便所有148个部署服务器都设置相同。

[KyleASimpz]

我们向微软开了一张罚单，得到了一个更好的答案:是Cortex导致了这个问题。
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList (psgetsid $华体会体育系列)下创建主站点服务器的变量SID作为空白配置文件将获得变量SID。没有$，您将无法获得正确的SID)空白条目导致WMI故障8，因此SCCM无法更新vcredist或IIS。(即使vcredist不需要更新)
使用不同的服务帐户可能会解决这个问题，但下次更新CM时可能会出现这个问题。(在一台服务器上，我们从站点服务器计算机帐户切换到服务帐户，以便在更新SCCM之前解决问题。更新破坏了新的服务帐户，我们不得不切换到第二个服务帐户。
修复:禁用皮质，从注册表中删除空SID，等待SCCM完成更新，然后重新启用皮质。
现在我们要回过头来进行清理，以便所有148个部署服务器都设置相同。

你好,

更新是否需要一些时间?