- 2
- 0
- 1
早上好,
我们将SCCM站点服务器移动到一个新的服务器(操作系统和硬件太旧了)。我正在检查，以确保所有组件运行没有错误。在SMS_AD_SECURITY_DISCOVERY_AGENT, SMS_AD_SYSTEM_DISCOVERY_AGENT，和SMS_AD_USER_DISCOVERY_AGENT上，我得到下面列出的错误:
<<严重性错误。消息ID: 5354。
Active Directory安全组发现代理绑定到LDAP失败://错误:87D20001。
可能原因:先前指定的AD容器现在可能无效。无法访问域控制器。
解决方案:请验证指定的AD容器路径是否有效。确认站点服务器对要查询的域控制器的可访问性。>>
SCCM计算机帐户可以访问域。我验证了可以从服务器到域中的dc执行LDAP查询。我暂时禁用了防火墙(问题发生在防火墙启用与否)。所有路径在域中都是有效的。没有删除或移动。
adsgdis.log中有一个错误，它读取=没有创建站点交换证书。
这是我在adsgdis.log =中得到的
INFO: -------- Finished to process search scope (GTC AD Groups) -------- $$<11-17-2022 11:25:02.285+300>
INFO: --------开始处理搜索范围(Student2) -------- $$<11-17-2022 11:25:02.285+300>
处理搜索路径:'LDAP://path'。~ $$<11-17-2022 11:25:02.285+300>
没有创建站点交换证书。$$<11-17-2022 11:25:02.291+300>
未找到站点交换证书。$$<11-17-2022 11:25:02.291+300>
使用格式0解密数据失败。$$<11-17-2022 11:25:02.291+300>
错误:解密失败~ $$<11-17-2022 11:25:02.292+300>
ERROR: Failed to enumenumdirectory objects in AD container LDAP://path $$<11-17-2022 11:25:02.292+300> . ERROR: Failed to enumenumdirectory objects in AD container LDAP://path $$<11-17-2022 11:25:02.292+300>
STATMSG: ID=5354 SEV=E LEV=M SOURCE="SCCM Server" COMP="SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT" SYS= Server SITE=XXX PID=5880 TID=28284 GMTDATE=Thu Nov 17 16:25:02.292 2022 ISTR0="LDAP://path" ISTR1="87D20001" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR5="" ISTR6="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0 LE=0X0 $$<11-17-2022 11:25:02.292+300>
INFO: -------- Finished to process search scope (Student2) -------- $$<11-17-2022 11:25:02.292+300>
信息:从数据库中检索现有的即时搜索库。$$<11-17-2022 11:25:02.293+300>
信息:成功加载即时搜索基地和他们的关怀组。$$<11-17-2022 11:25:02.293+300>
INFO: --------正在处理搜索范围(立即搜索基数)-------- $$<11-17-2022 11:25:02.293+300> . sh
INFO: -------- Finished to process search scope (Immediate search base) -------- $$<11-17-2022 11:25:02.293+300> . conf
正在运行存储过程来扁平化关系。如果在指定的搜索基数(s) $$<11-17-2022 11:25:02.295+300>下有很多关系，则可能需要很长时间
信息:成功运行增量同步存储过程$$<11-17-2022 11:25:02.662+300>
信息:更新新组或更新组的父组的LastRefreshTime。$$<11-17-2022 11:25:02.662+300> . $$<11-17-2022 11:25:02.662+300>
INFO:成功更新新组或更新组的父组LastRefreshTime。$$<11-17-2022 11:25:02.675+300>
STATMSG: ID=5352 SEV=I LEV=M SOURCE="SCCM Server" COMP="SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT" SYS=SCCM Server SITE=XXX PID=5880 TID=28284 GMTDATE=Thu Nov 17 16:25:02.676 2022 ISTR0="3" ISTR1="0" ISTR2="0" ISTR3="0" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0 LE=0X0 $$<11-17-2022 11:25:02.676+300>
* * *关闭 ************************~ $$< SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT > < 11-17-2022 11:25:02.677 + 300 > <线程= 28284 (0 x6e7c) >
感谢任何帮助，
马丁·雷耶斯
我们将SCCM站点服务器移动到一个新的服务器(操作系统和硬件太旧了)。我正在检查，以确保所有组件运行没有错误。在SMS_AD_SECURITY_DISCOVERY_AGENT, SMS_AD_SYSTEM_DISCOVERY_AGENT，和SMS_AD_USER_DISCOVERY_AGENT上，我得到下面列出的错误:
<<严重性错误。消息ID: 5354。
Active Directory安全组发现代理绑定到LDAP失败://错误:87D20001。
可能原因:先前指定的AD容器现在可能无效。无法访问域控制器。
解决方案:请验证指定的AD容器路径是否有效。确认站点服务器对要查询的域控制器的可访问性。>>
SCCM计算机帐户可以访问域。我验证了可以从服务器到域中的dc执行LDAP查询。我暂时禁用了防火墙(问题发生在防火墙启用与否)。所有路径在域中都是有效的。没有删除或移动。
adsgdis.log中有一个错误，它读取=没有创建站点交换证书。
这是我在adsgdis.log =中得到的
INFO: -------- Finished to process search scope (GTC AD Groups) -------- $$
INFO: --------开始处理搜索范围(Student2) -------- $$
处理搜索路径:'LDAP://path'。~ $$
没有创建站点交换证书。$$
未找到站点交换证书。$$
使用格式0解密数据失败。$$
错误:解密失败~ $$
ERROR: Failed to enumenumdirectory objects in AD container LDAP://path $$
STATMSG: ID=5354 SEV=E LEV=M SOURCE="SCCM Server" COMP="SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT" SYS= Server SITE=XXX PID=5880 TID=28284 GMTDATE=Thu Nov 17 16:25:02.292 2022 ISTR0="LDAP://path" ISTR1="87D20001" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR5="" ISTR6="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0 LE=0X0 $$
INFO: -------- Finished to process search scope (Student2) -------- $$
信息:从数据库中检索现有的即时搜索库。$$
信息:成功加载即时搜索基地和他们的关怀组。$$
INFO: --------正在处理搜索范围(立即搜索基数)-------- $$
INFO: -------- Finished to process search scope (Immediate search base) -------- $$
正在运行存储过程来扁平化关系。如果在指定的搜索基数(s) $$
信息:成功运行增量同步存储过程$$
信息:更新新组或更新组的父组的LastRefreshTime。$$
INFO:成功更新新组或更新组的父组LastRefreshTime。$$
STATMSG: ID=5352 SEV=I LEV=M SOURCE="SCCM Server" COMP="SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT" SYS=SCCM Server SITE=XXX PID=5880 TID=28284 GMTDATE=Thu Nov 17 16:25:02.676 2022 ISTR0="3" ISTR1="0" ISTR2="0" ISTR3="0" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0 LE=0X0 $$
* * *关闭 ************************~ $$< SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT > < 11-17-2022 11:25:02.677 + 300 > <线程= 28284 (0 x6e7c) >
感谢任何帮助，
马丁·雷耶斯
