新端点管理器PXE引导问题

[mpowis]

我已经关注了你关于这个主题的许多帖子，我已经删除并重新安装了PXE, WDS和管理点等，但似乎没有解决这个问题。
SMSPXE日志每次返回以下错误。
================= PXE提供程序关闭。===================== SMSPXE 4/18/2023 2:14:03点8516 (0 x2144)
无法加载组件CcmProfiler的日志配置。使用默认值。SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
无法加载分析器:0x80004005 SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
================= PXE提供程序已加载。===================== SMSPXE 4/18/2023 2:14:09点9000 (0 x2328)
机器正在运行Windows Longhorn。(NTVersion=0X603, ServicePack=0) SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
无法读取MACIgnoreListFile (00000000) SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)告警解释
MAC忽略列表注册表中的文件名为空SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
开始验证颁发给'7919c906-4275-4d5a-a56e-3d76303f4c4b'的证书[Thumbprint DEBF2C77545B08E186037DADF28B7018FAFC6BEC] SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
已完成验证的证书[Thumbprint DEBF2C77545B08E186037DADF28B7018FAFC6BEC]颁发给'7919c906-4275-4d5a-a56e-3d76303f4c4b' SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
PXE: MP_GetList失败;0x80070490 SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
PXE: MP_LookupDevice失败;0x80070490 SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
PXE提供程序初始化MP连接失败。
未找到元素。(错误:80070490;来源:Windows) SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
PXE: MP_GetList失败;0x80070490 SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
PXE: MP_ReportStatus失败;0x80070490 SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
PXE:: CPolicyProvider:: InitializeMPConnection失败;0x80070490 SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
PXE::CBootImageInfo::CBootImageInfo: key= SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
添加PS5000F4.6 SMSPXE 4/18/2023 2:14:09 PM 9000 (0x2328)
发现新映像PS5000F4 SMSPXE 4/18/2023 2:14:11 PM 9000 (0x2328)
从位置'C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Deployment Tools\amd64\DISM\wimgapi.dll'加载Windows映像API DLL(版本'10.0.22621.1')SMSPXE 4/18/2023 2:14:11 PM 9000 (0x2328)
打开镜像文件D:\RemoteInstall\SMSImages\PS5000F4\WinPE.PS5000F4。wim SMSPXE 4/18/2023 2:14:11 PM 9000 (0x2328)
找到镜像文件:D:\RemoteInstall\SMSImages\PS5000F4\WinPE.PS5000F4.wim
PackageID: PS5000F4
产品名称:Microsoft®Windows®操作系统
架构:9
说明:Microsoft Windows PE (amd64)
版本:
创造者:
SystemDir:窗户
SMSPXE 4/18/2023 2:14:12 PM 9000 (0x2328)
关闭镜像文件D:\RemoteInstall\SMSImages\PS5000F4\WinPE.PS5000F4。wim SMSPXE 4/18/2023 2:14:12 PM 9000 (0x2328)
开始验证颁发给'7919c906-4275-4d5a-a56e-3d76303f4c4b'的证书[Thumbprint DEBF2C77545B08E186037DADF28B7018FAFC6BEC] SMSPXE 4/18/2023 2:14:12 PM 9000 (0x2328)
已完成验证的证书[Thumbprint DEBF2C77545B08E186037DADF28B7018FAFC6BEC]颁发给'7919c906- 475 -4d5a-a56e-3d76303f4c4b' SMSPXE 4/18/2023 2:14:12 PM 9000 (0x2328)
PXE提供程序加载完成。SMSPXE 4/18/2023 2:14:12 PM 9000 (0x2328)



我已经从已知的工作设置中恢复了系统，但仍然无法让它工作，笔记本电脑通过PXE引导运行，分配了一个IP地址，然后显示Windows部署错误-错误代码:0xc000000f

我不知道下一步该做什么，而且我们无法想象任何电脑，你有什么主意吗?

[GSTERLING]

这个工作最近停止了吗?您最近是否更新了Config Mgr或启用了HTTPS或增强型HTTP ?

[mpowis]

嗨GSterling,
不，Dp的通信一直被设置为HTTPS允许内部网络连接，并且以前的网络管理器已经为它导入了证书。

[GSTERLING]

DP上的smsdpusage.log可能也有一些有用的信息。

[mpowis]

这是从今天开始的
SetLogLocation::日志路径代码- C:\Windows\system32\inetsrv\appcmd.exe列表site“Default Web site”/text:logfile。目录SMS_Distribution_Point_Monitoring 4/18/2023 12:00:02 AM 8404 (0x20D4)
SetLogLocation:: site id code - c:\ windows \system32\inetsrv\ apppcmd .exe list site "Default Web site " /text:id SMS_Distribution_Point_Monitoring 4/18/2023 12:00:02 AM 8404 (0x20D4)
初始化:日志位置C:\inetpub\logs\LogFiles\W3SVC1 SMS_Distribution_Point_Monitoring 4/18/2023 12:00:02 AM 8404 (0x20D4)
客户端在可用时设置为使用HTTPS。当前状态为1504。SMS_Distribution_Point_Monitoring 4/18/2023 12:00:02 AM 8404 (0x20D4)告警解释
SMS_Distribution_Point_Monitoring 4/18/2023 12:00:02 AM 8404 (0x20D4)告警解释
无法连接winhttp;80072ee5 SMS_Distribution_Point_Monitoring 4/18/2023 12:00:02 AM 8404 (0x20D4)告警解释
日志含义获取MP信息失败。80072 ee5。SMS_Distribution_Point_Monitoring 4/18/2023 12:00:02 AM 8404 (0x20D4)告警解释
Initialize::从注册表验证MP失败。00000000 SMS_Distribution_Point_Monitoring 4/18/2023 12:00:02 AM 8404 (0x20D4)告警解释
从C:\inetpub\logs\LogFiles\W3SVC1\ex230417.log收集统计信息SMS_Distribution_Point_Monitoring 4/18/2023 12:00:03 AM 8404 (0x20D4)
报告状态消息0x00000001到MP SMS_Distribution_Point_Monitoring 4/18/2023 12:00:03 AM 8404 (0x20D4)

[GSTERLING]

可能有很多原因。可以是这样的https://forums.prajwaldesai.com/thr...rmation-for-mp-error-80072f78.1086/#post-4427。可能是DNS(你能ping到MP吗)。可能是议员本身的问题。等等……

[mpowis]

我确信这与防病毒无关，我们确实在服务器上有端点，但这是在它工作时，我也可以ping IP和托管MP的服务器的名称

[mpowis]

端点配置管理器告诉我，我有一个严重的错误，站点角色“管理点”不健康，但没有原因

[mpowis]

我修复了与IIS有关的管理点问题，但仍然没有解决原来的问题。
我遵循这个来修复IIS问题http://sccmagent.blogspot.com/2016/09/sccm-error-call-to-httpsendrequestsync.html

[mpowis]

Ccmlog现在没有错误了

[mpowis]

DHCP服务器指向SCCM服务器的IP地址，启动文件为smsboot\x64\wdsmgfw.efi
据我所知，从PXE日志中可以看到它连接到文件，但之后什么也没有，只是windows部署遇到了一个错误0xc000000f

[mpowis]

我尝试启动另一台机器，以防它是驱动程序问题，对于过去已映像的已知笔记本电脑，我注意到无论我将DHCP 67引导文件名设置为它总是在笔记本电脑上显示相同的引导文件，这是否一直是问题，如果是这样，我如何告诉它去不同的位置/引导文件?

[GSTERLING]

我建议切换到IP助手，而不是DHCP选项。

您想要PXE Boot?不要使用DHCP选项。

PXE引导基础。使用PXE协议从网络启动涉及一系列简单的DHCP数据包。配置过程涉及三个主体:DHCP服务器、PXE服务器和客户端。客户端广播一个DHCP报文，请求DHCP服务器的地址(服务器可以分发…

techcommunity.microsoft.com

[mpowis]

我相信IP助手已经设置，我如何检查他们和他们的设置?

[GSTERLING]

IP helper在交换机上的设置与DHCP helper相同。如果您已经实现了它们，请删除DHCP选项。

[mpowis]

我仍然得到相同的消息，它找到服务器，然后说架构x64，然后boot/x86/wdsnbp.com
当我在DHCP中设置不同的路径时，这不会改变，最初的设置是使用DHCP的

[mpowis]

也刚刚发现这个警告消息在配置man状态:
由于客户端证书(主题名称:服务器名称)链验证失败，MP拒绝了注册请求。如果这是一个有效的客户端，Configuration Manager Administrator需要将根证书颁发机构和中间证书颁发机构放在MP的证书存储中，或者在主站点设置中配置受信任的根证书颁发机构。操作系统报告错误2148204809:已处理的证书链，但在不受信任提供者信任的根证书中终止。