SCCM2012安装及升级注意事项

　　近期测试安装SCCM2012 SP1，在安装过装中遇到一些问题，记录下来。

一、安装SCCM2012 SP1问题：

1、创建dbadmin（自定义）数据库管理员域账号（密码永不过期，并赋予SCCM和SQL服务器本地管理员权限），用于SQL数据库连接验证及SCCM客户端安装；

2、如果SCCM主站点与SQL服务器及WSUS服务器不是在同一台上面，则需要将SCCM主站点的计算机帐号分别加入SQL 服务器与WSUS服务器的本地administrators组；

3、MSSQL安装：要注意修改服务账户为域账号（dbadmin，便于管理维护，如本地管理员账号密码修改会影响SCCM），slserver代理启动类型改为自动（默认手动），排序规则要修改为：SQL_Latin1_General_CP1_CI_AS。SQL验证方式可以选择Windows验证或混合验证，官方建议Windows验证（如果选择混合验证会有警告提醒），指定sqlserver管理员添加域管理员及dbadmin账号；

4、SQL数据库实例内存中“最小/最大服务器内存”修改为服务器物理内存，否则会报警提示内存最大无限制；

5、独立SQL数据库服务器注意开放防火墙的端口（80、135、443、1433/4、2382/3、4022/3等），如在安装SCCM连接数据库时提示“找不到网络路径”可尝试关闭防火墙；

6、准备条件中，Windows2008系统需要安装WAIK（适用于 Windows 7 的 Windows 自动安装工具包 (AIK)），Windows2012系统需要安装Windows ADK（适用于 Windows 8.1 更新的 Windows 评估和部署工具包 (Windows ADK)，安装选项要至少选择以下三个：部署工具、Windows预安装环境（Windows PE）、用户状态迁移工具（USMT））；

7、SCCM安装准备工作：IIS（需配置WebDAV、applicationhost.xml）、WSUS（如果使用远程软件更新点，则站点服务器上必须安装 WSUS 管理控制台）、WDS等；

8、AD扩展后，注意添加SCCM计算机账号的权限，在ADSI编辑器新建对象System Management，并授予SCCM计算机账号完全控制权限（可对整个system授权），否则会有警告提醒；

参考：http://yuelei.blog.51cto.com/202879/986927

二、创建SCCM 2012 集合：

可以在“设备集合”下面新建目录，以区分相应的集合。例如服务器，PC客户端等。

在相应目录下面创建相对应的集合，比如把所有的服务器放在一起：

在集合属性的“成员身份规则”里可以新建“查询规则”以收集相应的服务器。

点击“添加规则”-->“查询规则”，然后输入“规则名称”，再点击“编辑查询语句”

新建“条件”，如下选择“位置：系统资源-->操作系统名称和版本”，“值”里可以选择相应的操作系统版本，例如：5.2为Win2003；6.0为Win2008；6.1为Win2008R2；6.3为Win2012；10.0为Win2016。

可以多建几条“条件”，修改“&|”值为or（默认为and）。也可以通过添加括号()创建复杂的运算规则。

确定保存即可。再次打开属性还可以对“常规”里的相应的“类”进行排序，以便打开集合即能按照设想的规则查看客户端。

三、升级到SP2问题：

1、先决条件下载时，要反复尝试（下载过程中总是会莫名其妙的报错，下载失败。总共56个文件）

2、先决条件检查时，需要下载安装最新的Windows8.1的ADK（安装时要先卸载旧的ADK安装包）

以上三个状态为失败的先决条件均为同一条件：Windows8.1的最新ADK包。

要以管理员权限（如未关闭UAC的情况）运行安装程序。

升级前后版本：

SCCM 2012 SP1：5.0.7804.1000

SCCM 2012 SP2：5.0.8239.1000

3、自动部署规则下载失败的问题

检查PatchDownloader.log日志有以下错误：

Download http://wsus.ds.download.windowsupdate.com/d/msdownload/update/software/secu/2016/07/windows10.0-kb3172989-x64_b8a00e99c1fddf0580b538636b9da666952f23dc.cab to C:\Windows\TEMP\CAB5BF5.tmp returns 0  $$<02-28-2017 11:13:26.957-480>
Checking machine config  $$<02-28-2017 11:13:26.958-480>
Cert revocation check is disabled so cert revocation list will not be checked.  $$<02-28-2017 11:13:26.958-480>
To enable cert revocation check use: UpdDwnldCfg.exe /checkrevocation  $$<02-28-2017 11:13:26.959-480>
Authentication of file C:\Windows\TEMP\CAB5BF5.tmp failed, error 0x800b0004  $$<02-28-2017 11:13:29.553-480>
ERROR: DownloadContentFiles() failed with hr=0x80073633  $$<02-28-2017 11:13:29.569-480>

经google搜索发现这是微软的一个BUG且已经修复。

https://www.windows-noob.com/forums/topic/10247-auto-deployment-rule-download-failed-0x87d20417/

需要更新补丁KB3127032：https://support.microsoft.com/en-us/kb/3127032

下载后发现此补丁只能应用于CM 5.0.8325.1000平台

替代解决办法：https://blogs.technet.microsoft.com/enterprisemobility/2016/08/05/update-your-configmgr-1606-sup-servers-to-deploy-the-windows-10-anniversary-update/

更新补丁KB3159706（此更新对于WSUS能够本地解密加密的Windows 10周年更新程序包以及任何后续的Windows 10功能升级是必需的。）

更新步骤：https://support.microsoft.com/en-us/kb/3159706

下载地址（For Windows server 2012 R2）：

http://download.windowsupdate.com/d/msdownload/update/software/updt/2016/05/windows8.1-kb3159706-x64_034b30c6c261d4e76b8c6f8fe3cc9fa5fa4e977b.msu

注意：

　　需要先安装完补丁更新后，才能按照更新步骤修改web.config文件(启用SSL环境）。

　　若IIS未启用SSL，请不要修改web.config。否则客户端检查更新将会报错（无法下载更新）。

　　SCCM服务器每次有补丁更新时，更新完成都需要手动执行：

"C:\Program Files\Update Services\Tools\wsusutil.exe" postinstall /servicing

问题一：安装KB3159706时错误的修改了web.config文件，客户端更新时会有以下0x80244019错误：

在SCCM服务器上，通过http://localhost:8530/ClientWebService/client.asmx测试时会有以下错误：

解决办法：

1、检查IIS的SSL设置是否启用。

2、未启用SSL的话，按照KB3159706的安装步骤，改回原来的配置：

bindingConfiguration="SSL"改为"ClientWebServiceBinding"（两个位置）

删除multipleSiteBindingsEnabled="true"

3、运行命令："C:\Program Files\Update Services\Tools\wsusutil.exe" postinstall /servicing

执行完成重启WSUS服务即可。

问题二：恢复web.config配置后，客户端更新时又出现了以下0x80244022错误：

检查WindowsUpdate.log日志文件，提示0x801901f7和0x80244022错误：

客户端通过http://SCCM_FQDN:8530/ClientWebService/client.asmx测试时报503错误：

查看监视-->系统状态-->组件状态，SMS_WSUS_SYNC_MANAGER有告警信息：

打开IIS管理器，在应用程序池中，可以看到WsusPool状态为停止：

解决办法：

1、在IIS应用程序池中，选中WsusPool，右边打开高级设置（如上图）

2、修改“专用内存限制”的值，默认为1843200KB，修改为6－10GB。如下图：

3、启动WsusPool应用池即可

4、验证。

通过http://SCCM_FQDN:8530/ClientWebService/client.asmx测试时可以正常打开。

客户端检查更新时也没有错误了。

参考：https://www.systemcenterdudes.com/sccm-http-error-503/

四、升级到ConfigMgr 1606 SUP Servers：以部署Windows 10周年更新

1、下载安装最新的Windows10的ADK

https://developer.microsoft.com/zh-cn/windows/hardware/windows-assessment-deployment-kit

同时安装KB3143760（Win10ADK-Hotfix-KB3143760.exe）：

详见以上图片中的链接：http://go.microsoft.com/fwlink/?LinkId=529534

KB3143760下载地址：  https://support.microsoft.com/kb/3143760

2、禁用客户端代理设置中的NAP（网络访问保护）

如下图，将“在客户端上启用网络访问保护”的值“是”改为“否”。确定即可。

升级前后版本：

SCCM 2012 SP2：5.0.8239.1000

SCCM 2012 1606SUP：5.0.8412.1313

五、升级到Configuration Manager 1610：

1、升级到1606版本以后，在“管理”的“云服务”界面，可以自动升级CM。如下图：

注意：在自动升级CM时，如遇到如下图“正在下载”状态且停止太长时间时，可以通过重启SMS＿EXECUTIVE服务，重新启动下载服务。

更新包安装状态，可通过“监视-->更新和服务状态”选中更新包右键选择“显示状态”即可查看，如下图：

　　详细可浏览dmpdownloader.log日志文件（C:\Program Files\Microsoft Configuration Manager\Logs\dmpdownloader.log）

　　Configuration Manager Trace Log Tool工具在安装目录tools下（C:\Program Files\Microsoft Configuration Manager\tools\cmtrace.exe）。如下图：

　　下载时会经常遇到下载失败的情况，需要反复重启和观察。

　　如果遇到以上错误，可尝试清空EasySetupPayload文件夹（C:\Program Files\Microsoft Configuration Manager\EasySetupPayload，一般不太建议全部清空，因为全部重新下载太浪费时间。建议根据错误提示删除具体的如redist目录下的文件，再重新下载）并重新重启更新下载。

　　在下载过程中，可以根据错误报告观察下载失败的目录redist（C:\Program Files\Microsoft Configuration Manager\EasySetupPayload\af633310-e419-44b3-9e0e-ab93d57087cf\redist），即可看到具体下载失败的文件名（也可手动下载拷贝到此处）。

　　下载过程同升级安装时的“先决条件下载”。经常会下载失败，需要反复重启SMS＿EXECUTIVE服务。

2、重新下载时，如果遇到以下错误，则需要检查杀毒软件是否阻止了autorun.inf文件的提取。关闭杀毒软件重新启动更新。

3、如果出现以下错误,请重启SMS＿EXECUTIVE服务，继续下载。

以下为下载完成。EasySetupPayload目录大小为1.74G。

4、安装前要先“运行先决条件检查”。如果检查失败，则要查看错误日志。如下图：

C盘空间不足，要求至少15G以上的可用空间。通过TreeSizeFree软件分析，发现C:\inetpub\logs\LogFiles占用了20多G的空间。删除一年以前的log日志文件后再运行先决条件检查。

更新过程中，因为是在后台更新。可以通过cmupdate.log日志查看过程。

还可以通过更新包安装状态，查看更新过程。

升级安装完成。

升级安装1610完成后，会有一个修补程序KB4010155的更新可以安装。如下图：

升级前后版本：

SCCM 2012 1606：5.0.8412.1323    （KB3202796）

SCCM 2012 1610：5.0.8458.1520    （KB4010155）

SCCM 2012 1610：5.0.8458.1526    （KB4016483）

六、升级到Configuration Manager 1702：

方法同上（升级到1610）：

升级前后版本：

SCCM 2012 1610：5.0.8458.1526    （KB4016483）

SCCM 1702：5.0.8498.1000

升级到Configuration Manager 1710：

方法同上：

升级前后版本：

SCCM 1702：5.0.8498.1000

SCCM 1710：5.0.8577.1115    （KB4086143）

升级到Configuration Manager 1802：

方法同上：

升级前后版本：

SCCM 1710：5.0.8577.1115    （KB4086143）

SCCM 1802：5.0.8634.1000

七、升级客户端版本：

方法一：

配置：管理-->站点配置-->站点，选择左上角的“层次结构配置”。在打开的界面上点击“客户端升级”，勾选“使用生产客户端在层次结构中升级所有客户端”，并指定多少天内自动升级客户端。如下图：

方法二：

配置：新建设备集合，手动推送客户端安装。资产和符合性-->设备集合。右键“创建设备集合”，如下图：输入名称，选择限制集合“所有系统”

下一步，创建规则“添加查询规则”，输入规则名称update client，点击“编辑查询语句”。

在条件里，新建条件。如下图：

如果存在多个客户端版本，可以创建多个条件。如下图。确定即可。

创建集合后即可对该集合进行客户端升级安装，如下图，选择“update client”右键“安装客户端”。

八、附录：

规划 System Center 2012 Configuration Manager 的升级

https://technet.microsoft.com/zh-cn/library/jj822981.aspx

System Center Configuration Manager 的更新

https://docs.microsoft.com/zh-cn/sccm/core/servers/manage/updates

Configuration Manager 的某些更新可用作现有基础结构的控制台中更新版本，以及新的基准版本。

以下版本的 Configuration Manager 可用作基准和/或更新：

版本	可用日期	支持结束日期	Baseline	控制台中更新
1802 5.00.8634.1000	2018 年 3 月 22 日	2019 年 9 月 22 日	是	是
1710 5.00.8577.1000	2017 年 11 月 20 日	2019 年 5 月 20 日	否	是
1706 5.00.8540.1000	2017 年 7 月 31 日	2018 年 7 月 31 日	否	是
1702 5.00.8498.1000	2017 年 3 月 27 日	2018 年 3 月 27 日	是	是
1610 5.00.8458.1000	2016 年 11 月 18 日	2017 年 11 月 18 日	否	是
1606 5.00.8412.1000	2016 年 7 月 22 日	2017 年 7 月 22 日	否	是
1606 和 1606 修补程序汇总 (KB3186654)  5.00.8412.1307（注释 1）	2016 年 10 月 12 日	2017 年 10 月 12 日	是	否
1602 5.00.8355.1000	2016 年 3 月 11 日	2017 年 3 月 11 日	否	是
1511  5.00.8325.1000	2015 年 12 月 8 日	2016 年 12 月 8 日	是	否

（注释 1）1802 和 1702 基线介质作为 Microsoft System Center 2016 或 System Center Configuration Manager（Current Branch 和 Long-Term Servicing Branch）版的一部分在批量许可服务中心 (VLSC) 上提供。 例如，在 VLSC 上，可以搜索 System Center Config Mgr（Current Branch 和 LTSB），会返回 1802 和 1702 版本基线介质并且可供下载。

Configuration Manager 中的日志文件的技术参考

https://technet.microsoft.com/zh-cn/library/hh427342.aspx

Configuration Manager 客户端日志

下列部分列出与客户端操作和客户端安装相关的日志文件。

客户端操作

下表列出了 配置管理器 客户端上的日志文件。

日志名称	描述
CAS.log	内容访问服务。 维持客户端上的本地包缓存。
Ccm32BitLauncher.log	记录用于启动客户端上标记为“以 32 位方式启动”的应用程序的操作。
CcmEval.log	记录 配置管理器 客户端状态评估活动以及 配置管理器 客户端所需的组件的详细信息。
CcmEvalTask.log	记录由评估计划任务启动的 配置管理器 客户端状态评估活动。
CcmExec.log	记录客户端和 SMS 代理主机服务的活动。 此日志文件还包括有关启用和禁用唤醒代理的信息。
CcmMessaging.log	记录与客户端和管理点之间的通信相关的活动。
CCMNotificationAgent.log	记录与客户端通知操作相关的活动。
Ccmperf.log	记录与数据维护和捕获（与客户端性能计数器相关）关联的活动。
CcmRestart.log	记录客户端服务重启活动。
CCMSDKProvider.log	记录客户端 SDK 接口的活动。
CertificateMaintenance.log	维护 Active Directory 域服务和管理点的证书。
CIDownloader.log	记录有关配置项目定义下载的详细信息。
CITaskMgr.log	记录为每种应用程序和部署类型启动的任务，例如内容下载或者安装或卸载操作。
ClientAuth.log	记录客户端的签名和验证活动。
ClientIDManagerStartup.log	创建和维护客户端 GUID 并确定在客户端注册和分配过程中执行的任务。
ClientLocation.log	记录与客户端站点分配相关的任务。
CMHttpsReadiness.log	记录运行 配置管理器 HTTPS 准备情况评估工具的结果。 此工具检查计算机是否具有可用于 配置管理器 的 PKI 客户端身份验证证书。
CmRcService.log	记录远程控制服务的信息。
ContentTransferManager.log	计划后台智能传输服务 (BITS) 或服务器消息块 (SMB) 以下载或访问包。
DataTransferService.log	记录策略或包访问的所有 BITS 通信
EndpointProtectionAgent	记录有关 Endpoint Protection 客户端的安装以及将反恶意软件策略应用于该客户端的信息。
execmgr.log	记录有关客户端上运行的包和任务序列的详细信息。
ExpressionSolver.log	记录在启用了详细或调试日志记录时使用的增强检测方法的详细信息。
ExternalEventAgent.log	记录 Endpoint Protection 恶意软件检测的历史记录以及与客户端状态相关的事件。
FileBITS.log	记录所有 SMB 包访问任务
FileSystemFile.log	记录软件清单和文件集合的 Windows Management Instrumentation (WMI) 提供程序的活动。
FSPStateMessage.log	记录由客户端发送到回退状态点的状态消息的活动。
InternetProxy.log	记录客户端的网络代理配置和使用情况活动。
InventoryAgent.log	记录客户端上的硬件清单、软件清单和检测信号发现操作的活动。
LocationCache.log	记录客户端的位置缓存使用情况和维护的活动。
LocationServices.log	记录用于查找管理点、软件更新点和分发点的客户端活动。
MaintenanceCoordinator.log	记录客户端的一般维护任务活动的活动。
Mifprovider.log	记录 .MIF 文件的 WMI 提供程序的活动。
mtrmgr.log	监视所有软件计数过程。
PolicyAgent.log	记录通过使用数据传输服务进行的策略请求。
PolicyAgentProvider.log	记录策略更改。
PolicyEvaluator.log	记录有关客户端计算机上的策略评估的详细信息，其中包括来自软件更新的策略。
PolicyPlatformClient.log	记录位于 %Program Files%\Microsoft Policy Platform 中的所有提供程序（文件提供程序除外）的修正过程和符合性。
PolicySdk.log	记录策略系统 SDK 接口的活动。
Pwrmgmt.log	记录有关启用或禁用以及配置唤醒代理客户端设置的信息。
PwrProvider.log	记录 Windows Management Instrumentation (WMI) 服务中承载的电源管理提供程序 (PWRInvProvider) 的活动。 在所有支持的 Windows 版本上，提供程序会在列出硬件清单期间枚举计算机上的当前设置并应用电源计划设置。
SCClient_@_1.log	记录客户端计算机上的指定用户在软件中心中的活动。
SCClient_@_2.log	记录客户端计算机上的指定用户在软件中心中的历史活动。
Scheduler.log	记录所有客户端操作的计划任务的活动。
SCNotify_@_1.log	记录用于为指定用户将有关软件的信息通知用户的活动。
SCNotify_@_1-.log	记录用于为指定用户将有关软件的信息通知用户的历史信息。
setuppolicyevaluator.log	记录 WMI 中的配置和清单策略创建。
SleepAgent_@<@SYSTEM_0.log	唤醒代理的主日志文件。
smscliui.log	记录控制面板中 配置管理器 客户端的使用情况。
SrcUpdateMgr.log	记录使用当前分发点源位置更新的已安装 Windows Installer 应用程序的活动。
StatusAgent.log	记录客户端组件创建的状态消息。
SWMTRReportGen.log	生成一个由计数代理收集的使用数据报表。 此数据记录在 Mtrmgr.log 中。
UserAffinity.log	记录有关用户设备相关性的详细信息。
VirtualApp.log	记录特定于 App-V 部署类型评估的信息。
Wedmtrace.log	记录与 Windows Embedded 客户端上的写入筛选器相关的操作。
wakeprxy-install.log	记录当客户端接收客户端设置选项以启用唤醒代理时的安装信息。
wakeprxy-uninstall.log	记录有关在客户端接收客户端设置选项以禁用唤醒代理时卸载唤醒代理的信息（如果以前启用了唤醒代理）。

客户端安装日志文件

下表列出的日志文件包含与 配置管理器 客户端安装相关的信息。

日志名称	描述
ccmsetup.log	记录客户端安装程序、客户端升级和客户端删除的 ccmsetup 任务。 可用于排除客户端安装问题。
ccmsetup-ccmeval.log	记录客户端状态和修正的 ccmsetup 任务。
CcmRepair.log	记录客户端代理的维修活动。
client.msi.log	记录 client.msi 执行的安装任务。 可用于排除客户端安装问题或删除问题。

Configuration Manager 站点服务器日志文件

下列部分列出在站点服务器上找到的或者与特定站点系统角色相关的日志文件。

站点服务器和站点系统服务器日志

下表列出在 配置管理器 站点服务器和站点系统服务器上找到的日志文件。

日志名称	描述	带有日志文件的计算机
adctrl.log	记录注册处理活动。	站点服务器
ADForestDisc.log	记录 Active Directory 林发现操作。	站点服务器
ADService.log	记录 Active Directory 中的帐户创建和安全组详细信息。	站点服务器
adsgdis.log	记录 Active Directory 组发现操作。	站点服务器
adsysdis.log	记录 Active Directory 系统发现操作。	站点服务器
adusrdis.log	记录 Active Directory 用户发现操作。	站点服务器
ccm.log	记录客户端请求安装活动。	站点服务器
CertMgr.log	记录站点内通信的证书活动。	站点系统服务器
chmgr.log	记录客户端健康状况管理器的活动。	站点服务器
Cidm.log	使用客户端安装数据管理器 (CIDM) 记录客户端设置的更改。	站点服务器
colleval.log	记录有关集合计算器创建、更改和删除集合时的详细信息。	站点服务器
compmon.log	记录为站点服务器监视的组件线程的状态。	站点系统服务器
compsumm.log	记录组件状态摘要生成器任务。	站点服务器
ComRegSetup.log	记录站点服务器的 COM 初始安装的注册结果。	站点系统服务器
dataldr.log	记录有关处理 配置管理器 数据库中的管理信息格式 (MIF) 文件和硬件清单的信息。	站点服务器
ddm.log	记录发现数据管理器的活动。	站点服务器
despool.log	记录传入的站点到站点通信传输	站点服务器
distmgr.log	记录有关包创建、压缩、增量复制和信息更新的详细信息。	站点服务器
EPCtrlMgr.log	记录有关将来自 Endpoint Protection 站点系统角色服务器的恶意软件威胁信息同步到 配置管理器 数据库中的信息。	站点服务器
EPMgr.log	记录 Endpoint Protection 站点系统角色的状态。	站点系统服务器
EPSetup.log	提供有关安装 Endpoint Protection 站点系统角色的信息。	站点系统服务器
EnrollSrv.log	记录注册服务过程的活动。	站点系统服务器
EnrollWeb.log	记录注册网站过程的活动。	站点系统服务器
fspmgr.log	记录回退状态点站点系统角色的活动。	站点系统服务器
hman.log	记录有关站点配置更改以及在 Active Directory 域服务中发布站点信息的信息。	站点服务器
Inboxast.log	记录从管理点移到站点服务器上的相应 INBOXES 文件夹的文件。	站点服务器
inboxmgr.log	记录收件箱文件夹之间的文件传输活动。	站点服务器
inboxmon.log	记录对收件箱文件的处理和性能计数器的更新。	站点服务器
invproc.log	记录从辅助站点到其父站点的 MIF 文件转发。	站点服务器
migmctrl.log	记录涉及到迁移作业、共享分发点和分发点升级的迁移操作的信息。	System Center 2012 Configuration Manager 层次结构中的顶层站点，以及每个子主站点 注意在多主站点的层次结构中，使用在管理中心站点中创建的日志文件。
mpcontrol.log	记录管理点在 WINS 中的注册。 每 10 分钟记录一次管理点的可用性。	站点系统服务器
mpfdm.log	记录将客户端文件移到站点服务器上的相应 INBOXES 文件夹的管理点组件的操作。	站点系统服务器
mpMSI.log	记录有关管理点安装的详细信息。	站点服务器
MPSetup.log	记录管理点安装包装过程	站点服务器
netdisc.log	记录网络发现操作。	站点服务器
ntsvrdis.log	记录站点系统服务器的发现活动。	站点服务器
Objreplmgr	记录对复制的对象更改通知的处理。	站点服务器
offermgr.log	记录播发更新。	站点服务器
offersum.log	记录部署状态消息的摘要。	站点服务器
OfflineServicingMgr.log	记录将更新应用到操作系统映像文件的活动。	站点服务器
outboxmon.log	记录对发件箱文件的处理和性能计数器的更新。	站点服务器
PerfSetup.log	记录性能计数器的安装结果。	站点系统服务器
PkgXferMgr.log	记录负责将主站点中的内容发送到远程分发点的 SMS Executive 组件的操作。	站点服务器
policypv.log	记录客户端策略的更新，以反映对客户端设置或部署的更改。	主站点服务器
rcmctrl.log	记录层次结构中的站点之间的数据库复制活动。	站点服务器
replmgr.log	记录站点服务器组件与计划程序组件之间的文件复制。	站点服务器
ResourceExplorer.log	记录有关运行资源管理器的错误、警告和信息。	运行 配置管理器 控制台的计算机
ruleengine.log	记录有关自动部署规则（涉及到标识、内容下载以及软件更新组和部署创建）的详细信息。	站点服务器
schedule.log	记录有关站点间作业和文件复制的详细信息。	站点服务器
sender.log	记录在站点之间通过基于文件的复制来传输的文件。	站点服务器
sinvproc.log	将有关软件清单数据的处理信息记录到站点数据库。	站点服务器
sitecomp.log	记录有关对安装在站点中的所有站点系统服务器上的站点组件进行维护的详细信息。	站点服务器
sitectrl.log	记录对数据库中的站点控制对象所做的站点设置更改。	站点服务器
sitestat.log	记录所有站点系统的监视进程的可用性和磁盘空间。	站点服务器
SmsAdminUI.log	记录 配置管理器 控制台活动。	运行 配置管理器 控制台的计算机
SMSAWEBSVCSetup.log	记录应用程序目录 Web 服务的安装活动。	站点系统服务器
smsbkup.log	记录站点备份过程的输出。	站点服务器
smsdbmon.log	记录数据库更改。	站点服务器
SMSENROLLSRVSetup.log	记录注册 Web 服务的安装活动。	站点系统服务器
SMSENROLLWEBSetup.log	记录注册网站的安装活动。	站点系统服务器
smsexec.log	记录对所有站点服务器组件线程的处理。	站点服务器或站点系统服务器
SMSFSPSetup.log	记录由回退状态点安装生成的消息。	站点系统服务器
SMSPORTALWEBSetup.log	记录应用程序目录网站的安装活动。	站点系统服务器
SMSProv.log	记录 WMI 提供程序对站点数据库的访问。	带有 SMS 提供程序的计算机
srsrpMSI.log	记录来自 MSI 输出的报表点安装过程的详细结果。	站点系统服务器
srsrpsetup.log	记录报表点安装过程的结果。	站点系统服务器
statesys.log	记录对状态系统消息的处理。	站点服务器
statmgr.log	记录将所有状态消息写入到数据库的操作。	站点服务器
swmproc.log	记录对计数文件和设置的处理。	站点服务器

站点服务器安装日志文件

下表列出了包含与站点安装相关的信息的日志文件。

日志名称	描述	带有日志文件的计算机
ConfigMgrPrereq.log	记录必备组件的评估和安装活动。	站点服务器
ConfigMgrSetup.log	记录站点服务器安装程序的详细输出。	站点服务器
ConfigMgrSetupWizard.log	记录与安装向导中的活动相关的信息。	站点服务器
SMS_BOOTSTRAP.log	记录有关启动辅助站点安装过程的进度的信息。 实际安装过程的详细信息包含在 ConfigMgrSetup.log 中。	站点服务器
smstsvc.log	记录有关安装、使用和删除某 Windows 服务的信息，此服务的用途是，使用启动连接的服务器的计算机帐户来测试服务器之间的网络连接和权限。	站点服务器和站点系统

回退状态点日志文件

下表列出了包含与回退状态点相关的信息的日志文件。

日志名称	描述	带有日志文件的计算机
FspIsapi	记录有关从移动设备旧客户端和客户端计算机到回退状态点的通信的详细信息。	站点系统服务器
fspMSI.log	记录由回退状态点安装生成的消息。	站点系统服务器
fspmgr.log	记录回退状态点站点系统角色的活动。	站点系统服务器

管理点日志文件

下表列出了包含与管理点相关的信息的日志文件。

日志名称	描述	带有日志文件的计算机
CcmIsapi.log	记录终结点上的客户端消息活动。	站点系统服务器
MP_CliReg.log	记录管理点处理的客户端注册活动。	站点系统服务器
MP_Ddr.log	从客户端记录 XML.ddr 记录的转换，并将这些记录复制到站点服务器。	站点系统服务器
MP_Framework.log	记录核心管理点和客户端框架组件的活动。	站点系统服务器
MP_GetAuth.log	记录客户端授权活动。	站点系统服务器
MP_GetPolicy.log	记录来自客户端计算机的策略请求活动。	站点系统服务器
MP_Hinv.log	记录有关转换来自客户端的 XML 硬件清单记录并将这些文件复制到站点服务器的详细信息。	站点系统服务器
MP_Location.log	记录来自客户端的位置请求和回复活动。	站点系统服务器
MP_OOBMgr.log	记录与从客户端接收 OTP 相关的管理点活动。	站点系统服务器
MP_Policy.log	记录策略通信。	站点系统服务器
MP_Relay.log	记录从客户端收集的文件的传输。	站点系统服务器
MP_Retry.log	记录硬件清单重试过程。	站点系统服务器
MP_Sinv.log	记录有关转换来自客户端的 XML 软件清单记录并将这些文件复制到站点服务器的详细信息。	站点系统服务器
MP_SinvCollFile.log	记录有关文件集合的详细信息。	站点系统服务器
MP_Status.log	记录有关转换来自客户端的 XML.svf 状态消息文件并将这些文件复制到站点服务器的详细信息。	站点系统服务器
mpcontrol.log	记录管理点在 WINS 中的注册。 每 10 分钟记录一次管理点的可用性。	站点服务器
mpfdm.log	记录将客户端文件移到站点服务器上的相应 INBOXES 文件夹的管理点组件的操作。	站点系统服务器
mpMSI.log	记录有关管理点安装的详细信息。	站点服务器
MPSetup.log	记录管理点安装包装过程	站点服务器

软件更新点日志文件

下表列出了包含与软件更新点相关的信息的日志文件。

日志名称	描述	带有日志文件的计算机
objreplmgr.log	记录有关将软件更新通知文件从父站点复制到子站点的详细信息。	站点服务器
PatchDownloader.log	记录有关从更新源将软件更新下载到站点服务器上的下载目的地的过程的详细信息。	承载从中启动下载的 配置管理器 控制台的计算机
ruleengine.log	记录有关自动部署规则（涉及到标识、内容下载以及软件更新组和部署创建）的详细信息。	站点服务器
SUPSetup.log	记录有关软件更新点安装的详细信息。 当软件更新点安装完成后，会向此日志文件写入 Installation was successful。	站点系统服务器
WCM.log	记录有关的详细信息，涉及到软件更新点配置，以及为了获取订阅的更新类别、分类和语言而与 Windows Server Update Services (WSUS) 服务器建立的连接。	连接到 Windows Server Update Services (WSUS) 服务器的站点服务器
WSUSCtrl.log	记录有关站点的配置、数据库连接和 WSUS 服务器健康状况的详细信息。	站点系统服务器
wsyncmgr.log	记录有关软件更新同步过程的详细信息。	站点系统服务器
WUSSyncXML.log	记录有关 Microsoft 更新清单工具的同步过程的详细信息。	配置为 Microsoft 更新清单工具的同步主机的客户端计算机。

Configuration Manager 功能的日志文件

下列部分列出了与 配置管理器 中的不同功能相关的日志文件。

软件更新和网络访问保护

下表列出了包含与软件更新和网络访问保护相关的信息的日志文件。

日志名称	描述	带有日志文件的计算机
ccmcca.log	记录有关根据 配置管理器 NAP 策略处理对符合性评估进行的处理的详细信息，而且包含对符合性所需的每个软件更新的修正进行的处理。	客户端
ccmperf.log	记录与数据维护和捕获（与客户端性能计数器相关）关联的活动。	客户端
PatchDownloader.log	记录有关从更新源将软件更新下载到站点服务器上的下载目的地的过程的详细信息。	承载从中启动下载的 配置管理器 控制台的计算机
PolicyEvaluator.log	记录有关客户端计算机上的策略评估的详细信息，其中包括来自软件更新的策略。	客户端
RebootCoordinator.log	记录有关安装软件更新后在客户端计算机上协调系统重新启动的过程的详细信息。	客户端
ScanAgent.log	记录有关软件更新的扫描请求、WSUS 位置和相关操作的详细信息。	客户端
SdmAgent.log	记录有关对修正和符合性进行的跟踪的详细信息。 但是，软件更新日志文件 Updateshandler.log 可提供有关安装符合性所需的软件更新的更详细信息。 此日志文件与符合性设置共享。	客户端
ServiceWindowManager.log	记录有关维护时段评估的详细信息。	客户端
smssha.log	配置管理器 网络访问保护客户端的主要日志文件，它包含两个 配置管理器 组件的合并运行状况声明的信息：位置服务 (LS) 和配置符合性代理 (CCA)。 此日志文件还包含有关 配置管理器 系统健康代理与操作系统 NAP 代理之间的交互的信息，以及 配置管理器 系统健康代理与配置符合性代理和位置服务之间的交互的信息。 它提供有关 NAP 代理是否成功启动、健康声明数据和健康声明响应的信息。	客户端
Smsshv.log	这是系统健康验证程序点的主要日志文件，它记录系统健康验证程序服务的基本操作，例如初始化进度。	站点系统服务器
Smsshvadcacheclient.log	记录有关从 Active Directory 域服务检索 配置管理器 健康状况引用的详细信息。	站点系统服务器
SmsSHVCacheStore.log	记录有关缓存存储（用于保存从 Active Directory 域服务检索到的 配置管理器 NAP 健康状况引用）的详细信息，例如从存储中读取内容和从本地缓存存储文件中清除条目。 缓存存储不可配置。	站点系统服务器
smsSHVQuarValidator.log	记录客户端健康声明信息和处理操作。 若要获取完整信息，请在以下位置中将注册表项“LogLevel”从 1 更改为 0：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMSSHV\Logging\@GLOBAL	站点系统服务器
smsshvregistrysettings.log	记录服务运行时对系统健康验证程序组件配置所做的任何动态更改。	站点系统服务器
SMSSHVSetup.log	记录安装系统健康验证程序点是成功还是失败（含失败原因）。	站点系统服务器
SmsWusHandler.log	记录有关 Microsoft 更新清单工具的扫描过程的详细信息。	客户端
StateMessage.log	记录有关创建并发送到管理点的软件更新状态消息的详细信息。	客户端
SUPSetup.log	记录有关软件更新点安装的详细信息。 当软件更新点安装完成后，会向此日志文件写入 Installation was successful。	站点系统服务器
UpdatesDeployment.log	记录有关客户端上的部署的详细信息，包括软件更新激活、评估和强制执行。 详细日志记录显示有关与客户端用户界面交互的其他信息。	客户端
UpdatesHandler.log	记录有关软件更新符合性扫描以及在客户端上下载和安装软件更新的详细信息。	客户端
UpdatesStore.log	记录有关在符合性扫描周期中接受评估的软件更新的符合性状态的详细信息。	客户端
WCM.log	记录有关的详细信息，涉及到软件更新点配置，以及为了获取订阅的更新类别、分类和语言而与 Windows Server Update Services (WSUS) 服务器建立的连接。	站点服务器
WSUSCtrl.log	记录有关站点的配置、数据库连接和 WSUS 服务器健康状况的详细信息。	站点系统服务器
wsyncmgr.log	记录有关软件更新同步过程的详细信息。	站点服务器
WUAHandler.log	记录有关客户端上的搜索软件更新的 Windows 更新代理的详细信息。	客户端

Windows 更新代理

下表列出了包含与 Windows 更新代理相关的信息的日志文件。

日志名称	描述	带有日志文件的计算机
WindowsUpdate.log	记录有关的详细信息，涉及到 Windows 更新代理何时连接到 WSUS 服务器并为符合性评估检索软件更新，以及代理组件是否有更新。	客户端

WSUS 服务器

下表列出了包含与 WSUS 服务器相关的信息的日志文件。

日志名称	描述	带有日志文件的计算机
Change.log	记录有关已更改的 WSUS 服务器数据库信息的详细信息。	WSUS 服务器
SoftwareDistribution.log	记录有关从已配置的更新源同步到 WSUS 服务器数据库的软件更新的详细信息。	WSUS 服务器