- 2
- 0
- 1
早上好,
我们将SCCM站点服务器移动到一个新的服务器(操作系统和硬件太旧)。我正在检查以确保所有组件都在正常运行。在SMS_AD_SECURITY_DISCOVERY_AGENT, SMS_AD_SYSTEM_DISCOVERY_AGENT和SMS_AD_USER_DISCOVERY_AGENT上，我得到下面列出的错误:
<<严重性错误。消息ID: 5354。
Active Directory安全组发现Agent绑定到容器LDAP失败://错误:87D20001。
可能原因:AD容器现在无效。无法访问域控制器。
解决方法:请检查指定的AD容器路径是否有效。确认站点服务器对要查询的域控制器的可访问性。>>
SCCM计算机帐户可以访问域。我验证了我可以从服务器执行LDAP查询到域上的dc。我暂时禁用了防火墙(问题发生在防火墙启用与否)。所有路径在域中都是有效的。没有删除或移动。
adsgdis.log中有一个错误，内容为=没有创建站点交换证书。
这是我在adsgdis.log =中得到的
INFO: -------- Finished to process search scope (GTC AD Groups) -------- $$<11-17-2022 11:25:02.285+300> . INFO: --------
INFO: --------开始处理搜索范围(Student2) -------- $$<11-17-2022 11:25:02.285+300>
信息:处理搜索路径:'LDAP://path'。~ $$<11-17-2022 11:25:02.285+300> . bb0
未创建站点交换证书。$$<11-17-2022 11:25:02.291+300>
未找到站点交换证书。$$<11-17-2022 11:25:02.291+300>
使用格式0解密数据失败。$$<11-17-2022 11:25:02.291+300>
ERROR: Decryption failed~ $$<11-17-2022 11:25:02.292+300>
ERROR: Failed to enumerate directory objects in AD container LDAP://path $$<11-17-2022 11:25:02.292+300> . ERROR: Failed to enumerate directory objects in AD container LDAP://path $$<11-17-2022 11:25:02.292+300> . ERROR
STATMSG: ID=5354 SEV=E LEV=M SOURCE="SCCM Server" COMP="SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT" SYS= Server SITE=XXX PID=5880 TID=28284 GMTDATE=Thu Nov 17 16:25:02.292 2022 ISTR0="LDAP://path" ISTR1="87D20001" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0 LE=0X0 $$<11-17-2022 11:25:02.292+300>
INFO: -------- Finished to process search scope (Student2) -------- $$<11-17-2022 11:25:02.292+300>
信息:从数据库中检索现有的即时搜索库。$$<11-17-2022 11:25:02.293+300>
信息:成功加载即时搜索基地和他们的关怀组。$$<11-17-2022 11:25:02.293+300>
INFO: -------- Starting process search scope (Immediate search base) -------- $$<11-17-2022 11:25:02.293+300>
INFO: -------- Finished to process search scope (Immediate search base) -------- $$<11-17-2022 11:25:02.293+300> . INFO: --------
信息:正在运行存储过程以扁平化关系。如果指定的搜索基$$<11-17-2022 11:25:02.295+300>下有多个关系，则可能需要很长时间
信息:成功运行增量同步存储过程$ $ < SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT > < 11-17-2022 11:25:02.662 + 300 > <线程= 28284 (0 x6e7c) >
INFO:为新建或更新的组的父组更新LastRefreshTime。$$<11-17-2022 11:25:02.662+300>
INFO:成功更新新组或更新组的父组的LastRefreshTime。$$<11-17-2022 11:25:02.675+300>
STATMSG: ID=5352 SEV=I LEV=M SOURCE="SCCM Server" COMP="SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT" SYS=SCCM Server SITE=XXX PID=5880 TID=28284 GMTDATE=Thu Nov 17 16:25:02.676 2022 ISTR0="3" ISTR1="0" ISTR2="0" ISTR3="0" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0 LE=0X0 $$<11-17-2022 11:25:02.676+300>
* * *关闭 ************************~ $$< SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT > < 11-17-2022 11:25:02.677 + 300 > <线程= 28284 (0 x6e7c) >
任何帮助都是感激的，
马丁·雷耶斯
我们将SCCM站点服务器移动到一个新的服务器(操作系统和硬件太旧)。我正在检查以确保所有组件都在正常运行。在SMS_AD_SECURITY_DISCOVERY_AGENT, SMS_AD_SYSTEM_DISCOVERY_AGENT和SMS_AD_USER_DISCOVERY_AGENT上，我得到下面列出的错误:
<<严重性错误。消息ID: 5354。
Active Directory安全组发现Agent绑定到容器LDAP失败://错误:87D20001。
可能原因:AD容器现在无效。无法访问域控制器。
解决方法:请检查指定的AD容器路径是否有效。确认站点服务器对要查询的域控制器的可访问性。>>
SCCM计算机帐户可以访问域。我验证了我可以从服务器执行LDAP查询到域上的dc。我暂时禁用了防火墙(问题发生在防火墙启用与否)。所有路径在域中都是有效的。没有删除或移动。
adsgdis.log中有一个错误，内容为=没有创建站点交换证书。
这是我在adsgdis.log =中得到的
INFO: -------- Finished to process search scope (GTC AD Groups) -------- $$
INFO: --------开始处理搜索范围(Student2) -------- $$
信息:处理搜索路径:'LDAP://path'。~ $$
未创建站点交换证书。$$
未找到站点交换证书。$$
使用格式0解密数据失败。$$
ERROR: Decryption failed~ $$
ERROR: Failed to enumerate directory objects in AD container LDAP://path $$
STATMSG: ID=5354 SEV=E LEV=M SOURCE="SCCM Server" COMP="SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT" SYS= Server SITE=XXX PID=5880 TID=28284 GMTDATE=Thu Nov 17 16:25:02.292 2022 ISTR0="LDAP://path" ISTR1="87D20001" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0 LE=0X0 $$
INFO: -------- Finished to process search scope (Student2) -------- $$
信息:从数据库中检索现有的即时搜索库。$$
信息:成功加载即时搜索基地和他们的关怀组。$$
INFO: -------- Starting process search scope (Immediate search base) -------- $$
INFO: -------- Finished to process search scope (Immediate search base) -------- $$
信息:正在运行存储过程以扁平化关系。如果指定的搜索基$$
信息:成功运行增量同步存储过程$ $ < SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT > < 11-17-2022 11:25:02.662 + 300 > <线程= 28284 (0 x6e7c) >
INFO:为新建或更新的组的父组更新LastRefreshTime。$$
INFO:成功更新新组或更新组的父组的LastRefreshTime。$$
STATMSG: ID=5352 SEV=I LEV=M SOURCE="SCCM Server" COMP="SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT" SYS=SCCM Server SITE=XXX PID=5880 TID=28284 GMTDATE=Thu Nov 17 16:25:02.676 2022 ISTR0="3" ISTR1="0" ISTR2="0" ISTR3="0" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0 LE=0X0 $$
* * *关闭 ************************~ $$< SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT > < 11-17-2022 11:25:02.677 + 300 > <线程= 28284 (0 x6e7c) >
任何帮助都是感激的，
马丁·雷耶斯
