Jean Carlos Bormanieri :: Website

Bom pessoal, estou no meio da implantação do System Center Configuration Manager aqui na empresa. São aproximadamente 500 equipamentos, desde servidores, estações e equipamentos legados.
Com isso, com certeza alguns imprevistos acabam ocorrendo. Algumas máquinas acabam geranndo problemas ao fazer a implantação no modo Push-Install (disparadas remotamente pelo servidor).

Neste post descrevo um problema que aconteceu em algumas maquinas com o Windows XP SP3 instalado. Ao fazer a instalação remota pelo servidor do SCCM, acompanhei o log de instalação e o seguinte erro era apresentado no log do cliente.

Em resumo:

MSI: Module C:\windows\system32\ccm\VAppRegHandler.dll failed to register. HRESULT -2147221164. Contact your support personnel.

Após uma série de pesquisas na internet, encontrei um post em um fórum da Microsoft que recomendou a seguinte ação (a ser executada no cliente):

• Desinstalar o ccmsetup atual: executar o comando ccmsetup /uninstall. Lembrando que no cliente, este executavel deve estar na pasta c:\windows\ccmsetup ou c:\windows\system32\ccmsetup
• Registrar o módulo atl.dll: Para isso, execute o comando regsvr32 atl.dll

Após isso, reinicie a estação e dispare a instalação novamente. Se nenhum outro problema ocorrer, o cliente do SCCM será instalado.

Essa foi complicada de resolver. Em um determinado ambiente, após a instalação do Service Pack 3 do Windows XP, o equipamento parava de responder a alguns tipos de requisições de rede, como por exemplo uma simples requisição de ping.

Os equipamentos remotos não conseguem “pingar” a máquina com o Service Pack 3 instalado. Entretanto, a máquina com o SP3 consegue acessar normalmente a rede.

As configurações de firewall estão corretas na máquina com o SP3, inclusive com regras que permitem a conexão do protocolo ICMP (usado pelo ping), tanto de entrada como saída.

Após fazer uma breve avaliação do ambiente, identifiquei que existem algumas GPO´s aplicadas ao serviço de firewall do Windows, liberando algumas portas e restringindo outras. Fiz uma pesquisa na internet e achei o problema.

O administrador desse ambiente criou essas GPO´s utilizando um modelo administrativo do Windows Xp de uma versão mais antiga, e com isso, as permissões padrões de acesso a interface WMI não são compatíveis com algumas das alterações feitas com o SP3 do windows XP. Para resolver isso, o administrador tem de excluir essas políticas e criá-las novamente utilizando um arquivo de modelo mais recente ou então, como “workaround” pode-se executar o seguinte comando no prompt de comando (com privilégios de administrador):

SC sdset SharedAccess D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)

Esse comando irá resetar as permissões padrões dos componentes que estão com problemas. Após isso, reinicie o computador que tudo volta ao normal.