Problem SQL 2008 / System Center Configuration Manager 2007

[Mc Bain 10]

Hallo,

 

ich habe ein Problem bei der Installation des System Center Configuration Managers 2007 SP2 und meines MSSQL 2008 Servers. Ich bin mir nicht sicher, ob es eher ein SQL oder SCCM problem ist, aber vielleicht kann mir ja jemand einen Tipp geben!

 

Beim Setup des System Centers werden ja eine Reihe von Daten abgefragt, so auch z.B. der SQL Server, auf dem die Database laufen soll. Dort habe ich alles entsprechend meiner Konfiguration eingegeben. Habe ich dann alle Angaben zusammen und will mit der Installation starten, bekomme diese Fehlermeldung:

 

The site server computer´s machine account does not have Administrator´s privileges on the SQL Server selected for site database installation. [...]

 

Also der site server computer´s machine account sollte ja das AD-Konto meines SCCM-Servers sein. Ich habe das Konto bereits zu der lokalen Admingruppe auf dem SQL Server hinzugefügt und beide Server durchgebootet, trotzdem bekomme ich immer noch die Fehlermeldung.

Was mache ich falsch?? Hat jemand einen Idee??

 

Gruß

Mathis

[TorstenM 20]

Genau, Du musst computername$ vom ConfigMgr Server in die lokalen Admins auf dem SQL-Server stecken.

Wie sieht's mit einer Firewall auf dem SQL-Server aus?

[Mc Bain 10]

Hallo Torsten,

 

die Firewalls sind bei beiden Servern deaktiviert! Mein ConfigMgr Server ist Mitglied der Administratoren des SQL-Servers. Ich habe auch noch mal den Prerequisite Checker von der Setup DVD laufen lassen, auch der meckert nur noch die angeblich fehlenden Adminrechte an.

 

Was mache ich um Himmels Willen falsch?!

[TorstenM 20]

Ist der Account, mit dem Du den Prereq Checker startest, auch lokaler Admin auf dem SQL-Server? Was steht im C:\ConfigMgrPrereq.log?

[Mc Bain 10]

Ja, der Account mit dem ich das Setup und dern Check starte, hat auf beiden Servern Adminrechte. Hier mal ein Auszug aus der ConfigMgrPrereq.log:

 

<04-15-2010 09:46:19> Executing prereq functions...

[...]

<04-15-2010 09:46:19> <<<RuleCategory: Access Permissions>>>

<04-15-2010 09:46:19> <<<CategoryDesc: Checking access permissions...>>>

<04-15-2010 09:46:19> SQL-Server; SQL Server sysadmin rights; Passed

<04-15-2010 09:46:27> SQL-Server; Site server computer account administrative rights; Error; Configuration Manager Setup requires that site server computer possess administrative rights on the SQL Server and management point computers.

<04-15-2010 09:46:27> SQL-Server; SQL Server security mode; Passed

[...]

<04-15-2010 09:46:35> ***************************************************

<04-15-2010 09:46:35> ******* Prerequisite checking is completed. *******

<04-15-2010 09:46:35> ***************************************************

<04-15-2010 09:46:35> Updating Prerequisite checking result

<04-15-2010 09:46:35> Connecting to SYSTEMCENTER registry

<04-15-2010 09:46:35> Setting registry values

[phoenixcp 10]

Hm, wenn ich mir das hier so durchlese, dann muss nicht nur das Computerkonto, sondern auch das Benutzerkonto des installierenden Benutzers administrative Rechte auf dem SQL Server haben.

 

Da du von einem SQL Server 2008 schreibst: Hast du die Logins im SQL Server für den installierenden Benutzer sowie das Computerkonto mit sysadmin-Rechten eingerichtet? Seit SQL Server 2008 sind lokale Administratoren nicht automatisch sysadmin des SQL Servers.

 

/edit: Beim nachdenken kam mir folgende optimierende Eingebung:

Pack das Computerkonto und den installierenden Benutzer in eine separate Gruppe in deinem AD und richte im SQL Server lediglich einen Login als sysadmin für die Gruppe ein. Das ist sauberer.

[Mc Bain 10]

Hallo,

 

ja, ich habe sowohl den SQL-Server als auch das SystemCenter mit dem gleichen Account installiert, welcher quasi Domänenadmin ist, sprich er hat volle Rechte auf beiden Servern.

 

Ich habe auch schon versucht, im SQL-Server über das SQL Server Management Studio - "Mein SQL-Server" - Properties - Permissions dem SystemCenter Server dort Rechte zu geben, doch dort lassen sich nur User und Gruppen hinzufügen und keine Computer...

[phoenixcp 10]

Was ja dann meinem /edit entsprechen würde ;)

[fogzone 10]

Mit welchem Berechtigungsaccount läuft denn dein SQL-Server-Dienst, mit einem Service-Account oder mit dem NT-Autoritätsdienst?

 

Auf dem Server wo der SCCM läuft gibt es unter lusrmgr.msc auch noch lokale Gruppen. Dort muss in der entsprechenden Gruppe der Computername$ des SQL-Servers eingetragen sein. Habe den SCCM gerade nicht vor mir aber schau es einfach durch, wirst du dann schon sehen.

[TorstenM 20]

Du meinst sicher Informationen zur Gruppe ?Standortsystem-zu-Standortserver-Verbindung?, aber da muss der SQL-Server nicht rein.

[Mc Bain 10]

Mit welchem Berechtigungsaccount läuft denn dein SQL-Server-Dienst, mit einem Service-Account oder mit dem NT-Autoritätsdienst?

 

Zuerst hatte ich ihn mit dem Local System Account laufen lassen, später dann mit einem speziellen Domänen-Service-Account (ist auf allen Servern Admin).

 

Auf dem Server wo der SCCM läuft gibt es unter lusrmgr.msc auch noch lokale Gruppen. Dort muss in der entsprechenden Gruppe der Computername$ des SQL-Servers eingetragen sein. Habe den SCCM gerade nicht vor mir aber schau es einfach durch, wirst du dann schon sehen.

 

Neben den standardmäßig vorhandenen Gruppen habe dort noch SQLServer2005MSFTEUser[...] und SQLServer2005MSSQLUser[...].

 

:confused:Warum 2005? Mein SQL ist 2008. Von daher denke ich, diese beiden Gruppen automatisch erzeugt werden und für mich nicht relevant sind?!

 

Ein Kollege hat mir jetzt einen Schinken von Microsoft Press empfohlen: Netzwerkverwaltung mit Microsoft System Center Configuration Manager 2007

 

Vielleicht hilft mir das ja weiter...

[TorstenM 20]

In dem Buch wirst Du aber nichts über SQL 2008 finden, wenn ich mich recht erinnere (weil zu alt).

Ist denn für den Anfang ConfigMgr und SQL auf der gleichen Maschine keine Option? Ist deutlich einfacher.

[Mc Bain 10]

In dem Buch wirst Du aber nichts über SQL 2008 finden, wenn ich mich recht erinnere (weil zu alt).

Das Buch "Netzwerkverwaltung mit System Center Configuration Manager 2007" von Microsoft Press (69,00 €) hat mir zumindest soweit weitergeholfen, dass ich dort Dinge gefunden hatte, die zumindest einen Teil meiner Probleme gelöst haben. Ganz so alt ist das Buch auch nicht, es ist 2008 erschienen.

 

Was mich an der ganzen Sache aber noch viel mehr ärgert, ist das ********** mit dem SCCM ein wirklich gutes Tool am Markt hat, die Installation aber derart frickelig und kompliziert ist, dass man verzweifeln könnte. Wenn ich allein überlege, wieviele Updates ich erst per Mail vor der Installation anfordern musste... Das geht gar nicht! :thumb2:

 

Ist denn für den Anfang ConfigMgr und SQL auf der gleichen Maschine keine Option? Ist deutlich einfacher.

Eigentlich war das keine Option, es wird auch aus Performancegründen eher nicht empfohlen. Da mich die ganze Sache aber jetzt so angenervt hat, habe ich jetzt den SCCM und SQL 2008 (64 bit) auf einem W2K3 R2 x64 Server installiert - läuft.

 

Danke nochmal an alle, die hier gepostet haben!

 

Mathis

[TorstenM 20]

es wird auch aus Performancegründen eher nicht empfohlen.

 

Um welche Clientanzahl geht's denn?

[Mc Bain 10]

Um welche Clientanzahl geht's denn?

>2000 Clients, außerdem sollte der SQL-Server noch Dienste für andere Applikationen bereitstellen...