Точка средства проверки работоспособности системы в Configuration Manager 2007 служит для передачи на сервер политики сети сообщения о работоспособности клиента Configuration Manager, который был проверен и признан соответствующим или несоответствующим требованиям. Если из-за ошибки это невозможно, точка средства проверки работоспособности системы передает на сервер политики сети сообщение о работоспособности с пустым состоянием работоспособности и с одной из четырех категорий сбоя с указанием кода ошибки.
По умолчанию все категории сбоев на сервере политики сети означают несоответствие состояния работоспособности. Однако каждую категорию сбоя можно настроить в средстве проверки работоспособности системы Configuration Manager на сервере политики сети таким образом, чтобы, например, сбой в точке средства проверки работоспособности системы не приводил к ограничению доступа к сети для всех клиентов.
Если сбой произошел на стороне клиента, и клиент Configuration Manager, поддерживающий защиту доступа к сети (NAP), не может оценить свое состояние соответствия, этот клиент в своем сообщении о работоспособности передает в точку средства проверки работоспособности системы либо категорию сбоя компонента клиента, либо категорию сбоя связи с клиентом и указывает код ошибки. Точка средства проверки работоспособности системы проверяет, что этот код ошибки соответствует одному из известных кодов ошибки клиента, и без изменений передает это сообщение о работоспособности серверу политики сети. Если точка средства проверки работоспособности системы не находит соответствующего кода ошибки, она устанавливает состояние соответствия "Недопустимое" и передает его серверу политики сети. По умолчанию на сервере политики сети это означает несоответствие состояния работоспособности.
Если сбой произошел на стороне сервера, и точка средства проверки работоспособности системы не может проверить сообщение о работоспособности клиента с известным состоянием соответствия, это состояние соответствия в сообщении о работоспособности клиента удаляется, и перед передачей сообщения о работоспособности на сервер политики сети в сообщение добавляется категория сбоя компонента сервера или категория сбоя связи сервера. Сообщение о сбое сервера также передается клиенту, который регистрирует эту ошибку (но не предпринимает никаких других действий).
Помимо передачи на сервер политики сети, эти сбои регистрируются как в клиенте (в файле SMSSha.log), так и в точке средства проверки работоспособности системы (SmsSHVQuarValidator.log). Сбои также регистрируются в журнале событий приложения на сервере политики сети и вызывают передачу сообщений об изменении состояния Configuration Manager.
Категории сбоев и ошибки клиента
В следующей таблице перечислены возможные коды ошибок сбоев клиентов (с описаниями), которые проверяются и передаются серверу политики сети, если клиент Configuration Manager с поддержкой защиты доступа к сети (NAP) не может оценить свое состояние соответствия. Эти коды ошибок записываются в реестр точки средства проверки работоспособности системы в следующий раздел реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMSSHV\Settings\ClientFragility. Можно вручную добавить в реестр собственные коды ошибок с требуемым описанием. Чтобы эти новые коды ошибок могли использоваться точкой средства проверки работоспособности системы, перезапускать службу SMS_SYSTEM_HEALTH_VALIDATOR не требуется.
Описание сбоя | Код ошибки сбоя (шестнадцатеричный) |
---|---|
Недоступность AD |
80040301 |
Сбой обновления назначенной точки MP |
80040300 |
Неправильный сертификат клиента |
80040305 |
Неправильный сертификат сервера |
80040304 |
Внутренняя ошибка оценки работоспособности клиента |
80040246 |
Клиент не назначен |
80040302 |
Ошибка внутреннего расположения |
80040303 |
Сбой проверки сообщения |
80040309 |
Сбой обновления прокси-MP |
80040307 |
Сбой обновления резидентной точки MP |
80040308 |
Сервер недоступен |
80040306 |
SHA еще не инициализирован |
80270007 |
Категории сбоев и ошибки сервера
Если точка средства проверки работоспособности системы не может получать от доменных служб Active Directory ссылку на состояние работоспособности Configuration Manager (например, потому что не расширена схема или еще не выполнена репликация информации), состояние соответствия в сообщении о работоспособности изменяется на "неизвестное", а не заменяется пустым значением с категорией сбоя сервера. На сервере политики сети такой сценарий попадает в категорию Получен код ошибки поставщика агента SHA, которая по умолчанию считается несоответствием.
Однако после успешного получения ссылки состояния работоспособности точка средства проверки работоспособности системы может столкнуться с другими ошибками, исключающими успешную проверку. Многие из них являются стандартными ошибками Microsoft Windows и не зависят от Configuration Manager, например: недостаточно памяти, сбой разрешения имени, не найден сетевой путь. Когда точка средства проверки работоспособности системы не может проверить состояние сообщение о работоспособности, она создает всего одну ошибку сбоя. Для определения причины этого сбоя следует использовать журнал событий приложения на компьютере сервера политики сети.
Описание сбоя | Код ошибки сбоя (шестнадцатеричный) |
---|---|
Сбой точки средства проверки работоспособности системы |
8ABC0404 |