Failed to get client version for sending state messages error 0x8004100e

SOLVED Unable to connect to WMI (rootccm) on remote «machinename» machine error = 0x8004100e Harshit Pandey Well-Known Member Hi, just installed sccm and client agents unable to install. help needed. —> Connected to administrative share on machine machinename using account ‘domainuser’ —> Attempting to make IPC connection to share —> Searching for SMSClientInstall.* under […]

Содержание

  1. SOLVED Unable to connect to WMI (rootccm) on remote «machinename» machine error = 0x8004100e
  2. Harshit Pandey
  3. Как исправить ошибку WMI 0X8004100E
  4. SCCM-Unable to install SCCM client
  5. Popular Topics in Imaging, Deployment, & Patching
  6. 14 Replies
  7. Failed to revoke client upgrade local policy error 0x8004100e
  8. Answered by:
  9. Question

SOLVED Unable to connect to WMI (rootccm) on remote «machinename» machine error = 0x8004100e

Harshit Pandey

Well-Known Member

Hi, just installed sccm and client agents unable to install. help needed.

—> Connected to administrative share on machine machinename using account ‘domainuser’
—> Attempting to make IPC connection to share
—> Searching for SMSClientInstall.* under ‘\machinenameadmin$’ SMS_CLIENT_CONFIG_MANAGER
—> System OS version string «10.0.15063» converted to 10.00 SMS_CLIENT_CONFIG_MANAGER
—> Unable to connect to WMI (rootccm) on remote machine «machinename», error = 0x8004100e.

Failed to get DP locations as the expected version from MP ‘machine’. Error 0x87d00215
Failed to get client version for sending state messages. Error 0x8004100e
[] Params to send ‘5.0.8498.1008 Deployment Error: 0x0,
Sending Fallback Status Point message to ‘machine name’, STATEID=’101′
ccmsetup 6/4/2017 7:58:18 PM 960 (0x03C0)
State message with TopicType 800 and TopicId has been sent to the FSP FSPStateMessage 6/4/2017 7:58:18 PM 960 (0x03C0)
Next retry in 10 minute(s). ccmsetup
ccmsetup is shutting down ccmsetup
Shutdown has been requested ccmsetup
Failed to connect to policy namespace. Error 0x8004100e ccmsetup
Failed to revoke client upgrade local policy. Error 0x8004100e ccmsetup
Failed to get client version for sending state messages. Error 0x8004100e

Источник

Как исправить ошибку WMI 0X8004100E

Последнее обновление 5 октября 2018 г.

Обновлено 2023 января: перестаньте получать сообщения об ошибках и замедлите работу вашей системы с помощью нашего инструмента оптимизации. Получить сейчас в эту ссылку

  1. Скачайте и установите инструмент для ремонта здесь.
  2. Пусть он просканирует ваш компьютер.
  3. Затем инструмент почини свой компьютер.

Ошибка 8004100e — это ошибка WMI, также называемая WBEM_E_INVALID_NAMESPACE.

Основной причиной является хранилище WMI. Это означает, что WMI поврежден. Что такое хранилище WMI? Это база данных, в которой хранится метаинформация и определения классов WMI.

Другой возможной причиной является то, что диспетчер распространения требует установки базовых компонентов IIS на локальном сервере сайта диспетчера конфигурации для создания виртуального каталога. Диспетчер распространения также требует, чтобы на сервере точки распространения были установлены веб-службы IIS, которые должны поддерживать интеллектуальную службу фоновой передачи (BITS).

Убедитесь, что базовые компоненты IIS установлены на локальном сервере сайта Configuration Manager, а веб-службы IIS установлены на сервере точки распространения.

Сообщение об ошибке может выглядеть так:

cWmi :: Connect () не удалось подключиться к \ DP.domainname.com root MicrosoftIISv2.2. Ошибка = 0x8004100E

или что-то типа того:

ОШИБКА DPConnection :: ConnectRemoteIISManagementWMI () — Не удалось подключиться к DP.domainname.com ошибка = 0x8004100e

Чтобы исправить ошибку 0X8004100E, используйте следующие методы:

Источник

SCCM-Unable to install SCCM client

ccmsetup.log showing below messages:

I have got below message in target system:

Begin to select client certificate ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) The ‘Certificate Selection Criteria’ was not specified, counting number of certificates present in ‘MY’ store of ‘Local Computer’. ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) There are no certificates in the ‘MY’ store. ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) GetSSLCertificateContext failed with error 0x87d00280 ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) GetHttpRequestObjects failed for verb: ‘CCM_POST’, url: ‘HTTPS://winsccm.testlab.com/ccm_system/request Opens a new window ‘ ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) GetDPLocations failed with error 0x87d00280 ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) Failed to get DP locations as the expected version from MP ‘HTTPS://winsccm.testlab.com’ Opens a new window . Error 0x87d00280 ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) Failed to find DP locations from MP ‘HTTPS://winsccm.testlab.com Opens a new window ‘ with error 0x87d00280, status code 200. Check next MP. ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) Only one MP HTTPS://winsccm.testlab.com Opens a new window is specified. Use it. ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) Have already tried all MPs. Couldn’t find DP locations. ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) MapNLMCostDataToCCMCost() returning Cost 0x1 ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) GET ‘HTTPS://winsccm.testlab.com/CCM_Client/ccmsetup.cab Opens a new window ‘ ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) Begin searching client certificates based on Certificate Issuers ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) Completed searching client certificates based on Certificate Issuers ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) Begin to select client certificate ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) The ‘Certificate Selection Criteria’ was not specified, counting number of certificates present in ‘MY’ store of ‘Local Computer’. ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) There are no certificates in the ‘MY’ store. ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) GetSSLCertificateContext failed with error 0x87d00280 ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) GetHttpRequestObjects failed for verb: ‘GET’, url: ‘HTTPS://winsccm.testlab.com/CCM_Client/ccmsetup.cab Opens a new window ‘ ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) DownloadFileByWinHTTP failed with error 0x87d00280 ccmsetup 6/15/2017 12:24:47 AM 2680 (0x0A78) Failed to connect to policy namespace. Error 0x8004100e ccmsetup 6/15/2017 12:24:47 AM 4480 (0x1180) Failed to revoke client upgrade local policy. Error 0x8004100e ccmsetup 6/15/2017 12:24:47 AM 4480 (0x1180) CcmSetup failed with error code 0x87d00280 ccmsetup 6/15/2017 12:24:47 AM 4480 (0x1180)

Popular Topics in Imaging, Deployment, & Patching

Looks like an issue with using https for your client communication verify your clinet has the correct certs

Now I have just select https or http option under site properties.

When I push client installation I received below logs:

ccmsetup is shutting down ccmsetup 6/15/2017 9:50:20 PM 4140 (0x102C)
Shutdown has been requested ccmsetup 6/15/2017 9:50:24 PM 4244 (0x1094)
Shutdown has been requested ccmsetup 6/15/2017 9:50:24 PM 4244 (0x1094)
Failed to connect to policy namespace. Error 0x8004100e ccmsetup 6/15/2017 9:50:24 PM 4140 (0x102C)
Failed to revoke client upgrade local policy. Error 0x8004100e ccmsetup 6/15/2017 9:50:24 PM 4140 (0x102C)
CcmSetup failed with error code 0x80004004 ccmsetup 6/15/2017 9:50:24 PM 4140 (0x102C)
==========[ ccmsetup started in process 288 ]========== ccmsetup 6/15/2017 9:50:35 PM 2320 (0x0910)
Updated security on object C:Windowsccmsetupcache. ccmsetup 6/15/2017 9:50:35 PM 2320 (0x0910)
Launch from folder C:Windowsccmsetup ccmsetup 6/15/2017 9:50:35 PM 2320 (0x0910)
CcmSetup version: 5.0.8412.1004 ccmsetup 6/15/2017 9:50:35 PM 2320 (0x0910)
Folder ‘MicrosoftMicrosoftConfiguration Manager’ not found. Task does not exist. ccmsetup 6/15/2017 9:50:35 PM 2320 (0x0910)
Folder ‘MicrosoftMicrosoftConfiguration Manager’ not found. Task does not exist. ccmsetup 6/15/2017 9:50:35 PM 2320 (0x0910)
In ServiceMain ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Folder ‘MicrosoftMicrosoftConfiguration Manager’ not found. Task does not exist. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Folder ‘MicrosoftMicrosoftConfiguration Manager’ not found. Task does not exist. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
[WINDOWS10X64] Running on ‘Microsoft Windows 10 Enterprise 2016 LTSB’ (10.0.14393). Service Pack (0.0). SuiteMask = 272. Product Type = 18 ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Ccmsetup command line: «C:Windowsccmsetupccmsetup.exe» /runservice /config:MobileClient.tcf ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Command line parameters for ccmsetup have been specified. No registry lookup for command line parameters is required. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Command line: «C:Windowsccmsetupccmsetup.exe» /runservice /config:MobileClient.tcf ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
SslState value: 224 ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
CCMHTTPPORT: 80 ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
CCMHTTPSPORT: 443 ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
CCMHTTPSSTATE: 192 ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
CCMHTTPSCERTNAME: ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
FSP: ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
CCMFIRSTCERT: 1 ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Config file: C:WindowsccmsetupMobileClientUnicode.tcf ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Retry time: 10 minute(s) ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
MSI log file: C:WindowsccmsetupLogsclient.msi.log ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
MSI properties: INSTALL=»ALL» SMSSITECODE=»001″ CCMHTTPPORT=»80″ CCMHTTPSPORT=»443″ CCMHTTPSSTATE=»192″ CCMFIRSTCERT=»1″ ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Source List: ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
\winsccm.testlab.comSMSClient ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
\WINSCCM.TESTLAB.COMSMSClient ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
MPs: ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
None ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
No version of the client is currently detected. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Folder ‘MicrosoftConfiguration Manager’ not found. Task does not exist. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Updated security on object C:Windowsccmsetup. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Failed to get client version for sending state messages. Error 0x8004100e ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Params to send ‘5.0.8412.1004 Deployment Error: 0x0, ‘ ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
A Fallback Status Point has not been specified and no client was installed. Message with STATEID=’100′ will not be sent. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Failed to send status 100. Error (87D00215) ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Detected 52492 MB free disk space on system drive. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Client OS Version 6.2 Service Pack 0.0 ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Running as user «SYSTEM» ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Checking Write Filter Status. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
This is not a supported write filter device. We are not in a write filter maintenance mode. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Performing AD query: ‘(&(ObjectCategory=mSSMSManagementPoint)(mSSMSDefaultMP=TRUE)(mSSMSSiteCode=001))’ ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Retrieved 0 MP records from AD for site ‘001’ ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Failed to get site version from AD with error 0x87d00215 ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
SiteCode: 001 ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
SiteVersion: ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Ccmsetup is being restarted due to an administrative action. Installation files will be reset and downloaded again. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
No MPs were specified from commandline or the mobileclient.tcf. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Downloading file ccmsetup.cab ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Determining source location. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Source \winsccm.testlab.comSMSClient is inaccessible (67) ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Source \WINSCCM.TESTLAB.COMSMSClient is inaccessible (67) ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Failed to find accessible source. Waiting for retry. ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)
Next retry in 10 minute(s). ccmsetup 6/15/2017 9:50:35 PM 3220 (0x0C94)

Ok cool, so we know its not https then, If you look to the bottom of the log.

Yes server has full control in system management container.

I am pushing client from SCCM itself.

Ok did you configure the client push account and grant it Local Admin rights to the workstations

Источник

Failed to revoke client upgrade local policy error 0x8004100e

This forum has migrated to Microsoft Q&A. Visit Microsoft Q&A to post new questions.

Answered by:

Question

edited: Sept 9, 2019 was able to do manual install via usage of /NoCRLCheck parameter, but problems persisted. Leaving thread title the same.

We’ve had an SCCM server currently on 1902 that has the roles of MP, DP, and FSP for our forest/domain for several years now. A new customer in another department, is on a different subnet and we’re for the first time needing to research extending SCCM to their subnet and forest/domain. I know that SCCM doesn’t need to be on the same domain or forest, but we’re having a devil of a time trying to figure out why this is failing

  • Firewalls: We use palo alto on both subnets for the building-level firewalls, we’ve opened up all port 80 and 443 between their subnet and server sccm1.site1.domain.edu in both directions. I’ve also opened up all traffic from the customer’s subnet, to server sccm1 with Windows Firewall as an incoming rule.
  • Boundaries: I made a new boundary, and boundary group, for the IP address range of the new customer, and told it to use the same site server as my current clients.
  • PKI: we use HTTPS native mode and so as a test, I used these instructions to make a certificate for «client authentication» that is signed by our intermediate and root certificates. I put the client cert, uwsc-booth05.site2.domain.edu, into the computer’s MY store, and put the intermediate and root certs for site1’s PKI infrastructure into the booth05 machine’s relevant stores.
  • CRL: I made sure that our CRL at cert.site1.domain.edu was accessible and could be downloaded from booth05 using internet explorer
  • Client installer: I just grabbed the entire \sccm1sms_domclient folder from the server, and copied it to booth05. SMB is not yet open between our subnets.

Here is the ccmsetup.log:

I know those ASYNC errors are usually related to the CRL not being available, which definitely caught me the first time until I remembered I needed to unblock cert.site1.domain.edu on the workstation. But even after doing that, the ASYNC error didn’t change.

And I don’t know how important those » Failed to connect to machine policy namespace. 0x8004100e» errors are, except they don’t happen in ccmsetup on computers in our domain, only site2.

The install is being run from an elevated command prompt in the context of a test account site2 gave us that is in the local administrators group , since our domains aren’t connected at all.

My thought is: something having to do with SCCM’s IIS? I haven’t made any changes to that yet.

Источник

Обновлено 2023 января: перестаньте получать сообщения об ошибках и замедлите работу вашей системы с помощью нашего инструмента оптимизации. Получить сейчас в эту ссылку

  1. Скачайте и установите инструмент для ремонта здесь.
  2. Пусть он просканирует ваш компьютер.
  3. Затем инструмент почини свой компьютер.

Ошибка 8004100e — это ошибка WMI, также называемая WBEM_E_INVALID_NAMESPACE.

Ошибка 0X8004100E

Основной причиной является хранилище WMI. Это означает, что WMI поврежден. Что такое хранилище WMI? Это база данных, в которой хранится метаинформация и определения классов WMI.

Другой возможной причиной является то, что диспетчер распространения требует установки базовых компонентов IIS на локальном сервере сайта диспетчера конфигурации для создания виртуального каталога. Диспетчер распространения также требует, чтобы на сервере точки распространения были установлены веб-службы IIS, которые должны поддерживать интеллектуальную службу фоновой передачи (BITS).

Убедитесь, что базовые компоненты IIS установлены на локальном сервере сайта Configuration Manager, а веб-службы IIS установлены на сервере точки распространения.

Сообщение об ошибке может выглядеть так:

cWmi :: Connect () не удалось подключиться к \ DP.domainname.com root MicrosoftIISv2.2. Ошибка = 0x8004100E

или что-то типа того:

ОШИБКА DPConnection :: ConnectRemoteIISManagementWMI () — Не удалось подключиться к DP.domainname.com ошибка = 0x8004100e

Чтобы исправить ошибку 0X8004100E, используйте следующие методы:

Отключение брандмауэра

Turn-Брандмауэр Windows-на-или-офф

  1. Откройте панель управления — это можно сделать несколькими способами, но самый простой — через меню опытного пользователя или меню «Пуск» Windows 7.
  2. Выберите ссылку Система и безопасность.
  3. Выберите Брандмауэр Защитника Windows.
  4. В левой части экрана брандмауэра Windows выберите Включить или отключить брандмауэр Windows.
  5. Выберите пузырь рядом с Отключить брандмауэр Windows (не рекомендуется).
  6. Нажмите или нажмите кнопку ОК, чтобы сохранить изменения.

Обновление за январь 2023 года:

Теперь вы можете предотвратить проблемы с ПК с помощью этого инструмента, например, защитить вас от потери файлов и вредоносных программ. Кроме того, это отличный способ оптимизировать ваш компьютер для достижения максимальной производительности. Программа с легкостью исправляет типичные ошибки, которые могут возникнуть в системах Windows — нет необходимости часами искать и устранять неполадки, если у вас под рукой есть идеальное решение:

  • Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
  • Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
  • Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.

скачать

Удаление папок из хранилища

Пуск> Выполнить> Services.msc> Служба инструментария управления Windows> щелкните его правой кнопкой мыши и нажмите Стоп.

С помощью проводника Windows удалите все файлы в папке% SystemRoot% System32 Wbem Repository и перезагрузите компьютер.

Установка IIS 7.0 WMI

IIS 7.0 WMI установить

Установите поставщик WMI IIS 7.0 на каждом целевом компьютере и на машине Query Engine (или 11.0 CCS Manager), создающей отчеты на целевых компьютерах. Выполните следующие действия, чтобы включить «Сценарии и инструменты управления IIS» на сервере Windows 2008:

Нажмите Пуск -> Панель управления -> Инструменты администрирования -> Диспетчер сервера -> Роли.
Прокрутите вниз до списка ролей IIS под названием «Ролевые службы ## установлены».
Выберите Добавить службы ролей
Прокрутите и выберите Сценарии и инструменты управления IIS.
Нажмите на кнопку Установить
Снова выполните запрос bv-control для Windows.

Перекомпилировать репозитории WMI

Перекомпилировать репозитории WMI

Вы также можете решить эту проблему, перекомпилировав полные репозитории WMI для Microsoft Windows и Citrix. Выполните следующие команды, чтобы восстановить эти файлы:

Перекомпилируйте файлы Microsoft Windows.MOF:

Чистая остановка WinMgmt
c:
cd% systemroot% system32 wbem
RD / S / Q хранилище

regsvr32 / s% systemroot% system32 scecli.dll
regsvr32 / s% systemroot% system32 userenv.dll

mofcomp cimwin32.mof
mofcomp cimwin32.mfl
mofcomp rsop.mof
mofcomp rsop.mfl
для / f% s в (‘dir / b / s * .dll’) сделать regsvr32 / s% s
для / f% s в (‘dir / b * .mof’) do mofcomp% s
для / f% s в (‘dir / b * .mfl’) do mofcomp% s

Перекомпилируйте файлы Citrix .MOF:

cd% programfiles% citrix system32 citrix wmi
для / f% s in (‘dir / b * .mof * .mfl’) do mofcomp% s
net start winmgmt

Совет экспертов: Этот инструмент восстановления сканирует репозитории и заменяет поврежденные или отсутствующие файлы, если ни один из этих методов не сработал. Это хорошо работает в большинстве случаев, когда проблема связана с повреждением системы. Этот инструмент также оптимизирует вашу систему, чтобы максимизировать производительность. Его можно скачать по Щелчок Здесь

ed_moyes

CCNA, веб-разработчик, ПК для устранения неполадок

Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.

Сообщение Просмотров: 258

Skip to content

Hi All

I just completed a new SCCM Primary Site installation for a customer who has a requirement of HTTPS communication only.

Symptoms

After installing 1806 and configuring certificates, I started having issues with installing clients. Here are some of the errors I was seeing in ccmsetup.log:

  • Failed to get client version for sending state messages. Error 0x8004100e.
  • Failed to get client certificate for transportation. Error 0x87d00282.
  • There are at least 2 certificates valid for ConfigMgr usage that meet the selection criteria. The ‘Select First Certificate’ registry entry was set to OFF so a certificate cannot be selected.

That last point is where I focused my troubleshooting efforts on: CcmSetup failed with error code 0x80070002

From previous experience, I know that I should check client certificate selection settings to confirm that the client should select the certificate with the longest validity period.

This setting is correct and has been for quite some time so I know that the client is ignoring this, or not getting the correct information.

I also know that there are a few switches I can try during installation:

  • CCMFIRSTCERT (Tells SCCM to use the certificate with the longest validity period).
  • CCMCERTID (Tells SCCM to use a specific certificate based on thumbprint).

ccmsetup.exe /UsePKICert /NoCRLCheck CCMFIRSTCERT=1 SMSSITECODE=P01 CCMCERTID=”MY;D29211C57353FB9FB8944AFF6C14770D9AD4D58C”.

Looking at the logs I can see that the switches have been accepted and the client should be doing the right thing, but unfortunately, it still presents the same errors.

Solution

Looking at registry settings from other clients that use HTTPS and are working I can see the following Dword.

  • HKEY_LOCAL_MACHINESOFTWAREMicrosoftCCMSecuritySelect First Certificate = 1.

Manually creating this registry key works and the client is now able to communicate with the MP.

Notes

This is the first site we have seen this issue on, but it is also the first 1806 environment in HTTPS only. It is unclear if the problem is 1806 related or just a one-off for this client

Hope this helps!

Cheers

Liam

Page load link

Понравилась статья? Поделить с друзьями:
  • Failed to create d3d9 device как исправить
  • Failed to create d3d device portal 2 как исправить
  • Failed to generate keypair or request internal error 0x80090020
  • Failed to find updates with error code 80244010
  • Failed to find to server unturned как исправить