SCCM klient installation inte komplett

Ett symptom på en icke komplett installation av SCCM agenten är tex att Actions fliken saknar "actions", en fullständig ska se ut enligt följande:

En möjlig orsak till detta är att klienten är kvar i ett sk Provisioning Mode, det här är ett läge den sätts i under OSD för att förhindra att den laddar ner policyn etc. Ifall det uppstår problem under installationen kan det här läget kvarstå, kan verifieras av följande registernyckel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\CcmExec\ProvisioningMode ska vara satt till false.

För att förhindra det här kan följande två command-line steg läggas in i Task Sequencen (obs sätt som skilda steg), direkt efter "Setup Windows and ConfigMgr":

REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\CcmExec /v ProvisioningMode /t REG_SZ /d false /f

REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\CcmExec /v SystemTaskExcludes /t REG_SZ /d "" /f

Read more...

Skapa reference image med MDT

http://deploymentresearch.com/Research/Post/355/Deploying-a-reference-image-VM-fully-unattended

https://anothermike2.wordpress.com/2014/01/06/powershell-is-king-building-a-reference-image-factory/

Read more...

Avinstallera Office patch med SCCM

http://foxdeploy.com/2013/11/21/sccm-options-for-removing-windows-updates/

I korthet:

Sök upp den patch som ska avinstalleras i registret:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\

Kolla uninstall string typ:

"C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-0011-0000-0000-0000000FF1CE}" "{D7D96A96-F61F-48AD-B2DC-4F4B6938D2AB}" "1033" "0"

Skapa program i SCCM med msiexec:

msiexec /package {90140000-0011-0000-0000-0000000FF1CE} MSIPATCHREMOVE={D7D96A96-F61F-48AD-B2DC-4F4B6938D2AB} /qb /norestart /l+ c:\windows\system32\ccm\logs\KB2826026_unins.txt

Read more...

Power options på Surface Pro 3

Konfigurera power options och inställningarna för "put the computer to sleep" fungerar inte så bra via Group Policy på Surface Pro 3, kör följande som ett SCCM jobb för att sätta 30 minuter on battery och 8 h plugged in:

powercfg /setacvalueindex SCHEME_CURRENT SUB_VIDEO VIDEOIDLE 28800
powercfg /setacvalueindex SCHEME_CURRENT SUB_VIDEO VIDEOCONLOCK 28800
powercfg /setdcvalueindex SCHEME_CURRENT SUB_VIDEO VIDEOIDLE 1800
powercfg /setdcvalueindex SCHEME_CURRENT SUB_VIDEO VIDEOCONLOCK 1800
powercfg /setactive SCHEME_CURRENT

Read more...

SCCM Backup

Skapat backup plan enligt följande:

https://stevethompsonmvp.wordpress.com/2013/06/07/sql-server-backup-recommendations-for-configuration-manager/

Read more...

SCCM databaskonfiguration

Konfiguration

CM DB:
Två databasfiler, både 5 GB i default storlek, 1024 MB autogrowth
Loggfil 5 GB i default storlek, 1024 MB autogrowth

TempDB:
Två databasfiler, båda 2,5 GB i default storlek, 1024 MB autogrowth
Loggfil 2,5 GB i default storlek, 512 MB autogrowth

ReportServer DB:
Recovery Model: Simple

Optimisering

https://stevethompsonmvp.wordpress.com/2013/05/07/optimizing-configmgr-databases/

Read more...

Inkludera hotfixar i SCCM Client Package

Kollat genom en del tips av SCCM gurun @jarwidmark och @agerlund och här kommer följa några bloggposter med saker som jag åtgärdat.

Inkludera SCCM Client hotfixar så att klienten även går att reparera:

1. Skapa ett nytt package av SCCM klienten, kopiera alla filer från MP serverns installationskatalog Microsoft Configuration Manager\Client till en ny package source och skapa paketet i SCCM

2. Inkludera även alla hotfixes i det här nya paketet för SCCM klienten. Hotfixarna finns på MP servern Microsoft Configuration Manager\hotfix\KBXXX\Client\i386 och x64. Kopiera respektive klient hotfix till sourcemappen:

3. Ladda ner skriptet från följande sajt:

http://blogs.technet.com/b/deploymentguys/archive/2013/06/04/automatically-populate-the-patch-property-for-the-configmgr-client-installation-script-update.aspx

4. Lägg in skriptet i SCCM klientpaketet och även filen ZTIUtility.vbs från MDT paketet:

5. Editera Task Sekvensen:

a. Verifiera att steget Setup Windows and ConfigMgr använder det "nya" SCCM klientpaketet, det som innehåller hotfixarna.

b. Lägg in två steg INNAN detta:

-Set Task Sequence Variable: 

Variable: SMSClientInstallProperties

Value: FSP=MP server

-Run Command Line: 

Name: Set ConfigMgr Client PATCH Paths

Command line: cscript SCCMClientHotFixPath.wsf

Package: Nya SCCM klient paketet

Read more...

Migrera IAS till NPS

Har konstaterat att jag måste börja använda bloggen mera och speciellt som anteckningar för mig själv! So, here we go, dagens projekt att migrera en IAS Server 2003 till NPS och Server 2012 R2.

Lägg till NPS rollen.

Kopiera IasMigReader.exe från C:\Windows\SysWOW64 på Server 2012 R2 till C:\Windows\System32 på Server 2003.

Kör IasMigReader.exe från kommandoprompten.

Kopiera C:\Windows\System32\IAS\ias.txt till Server 2012 R2.

Kör följande i powershell:
netsh nps import "path to ias.txt"

Fixa PEAP Network Policy:
-editera peap policyn
-under authentication methods välj remove på peap
-lägg till tex smart card or other certificate och spara policyn
-gör en duplicate på policyn
-editera authentication methods och remove smart card or other certificate
-lägg till peap

Read more...

OSD och drivrutinsfelsökning

Vår klient deploymentmiljö består av SCCM 2012 R2 och vi patchar/skapar basimagen i en separat MDT miljö. Klienterna är främst Windows 7 x64 och består av ett 10-tal olika modeller.

Plötsligt uppstår ett problem där en specifik modell inte går att installera, efter Win PE fasen och boot till "riktiga" operativet så stoppar den plötsligt med följande felmeddelande:

"The computer restarted unexpectedly or encountered an unexpected error. Windows installation cannot proceed.  To install Windows, click OK to restart the computer, and then restart the installation."

Hittade några felmeddelanden i C:\Windows\Panther\setuperr.log och setupact.log med trots en hel del googlande fick jag ingen bra träff.

Misstankarna går snabbt till nån form av drivrutinsproblem men vilken? Vi har lagt till en del nya drivrutiner på senaste tiden och där är troligen felet.

Nästa loggfil i tur att bli undersökt är C:\WINDOWS\INF\setupapi.dev.log som är från det sk Online Configuration Phase då drivrutiner appliceras på systemet. Här kommer lite intressanta saker:

!!!  dvi:           Error 0xe0000101: The required section was not found in the INF och gäller följande:
nxpnfpprovider_win8.inf_amd64_neutral_3f5dded1320fae74\nxpnfpprovider_win8.inf

Så börjar med att exkludera den drivrutinen från paketet och se om det löser problemet och sen i nästa fas försöka testa på nytt att få in den.

Read more...