Les administrateurs System Center Configuration Manager (SCCM) rencontrent souvent des problèmes de connexion avec les points de distribution distants. Un message d'erreur courant est « Distribution Manager n'a pas réussi à se connecter au point de distribution », généralement accompagné de l'erreur 0x800706BA dans le fichier distmgr.log. Cette erreur peut perturber la distribution du contenu et avoir un impact sur les processus de déploiement de logiciels de votre organisation. Explorons plusieurs méthodes efficaces pour résoudre ce problème et remettre vos points de distribution SCCM en ligne.
Méthode 1 : vérifier et configurer les paramètres du pare-feu
Étape 1 :Désactivez temporairement le pare-feu sur le serveur SCCM et sur le serveur du point de distribution pour tester s'il est à l'origine du problème de connexion. Sur Windows Server, ouvrez la console du pare-feu Windows Defender avec sécurité avancée et désactivez tous les profils.
Étape 2 :Si la désactivation du pare-feu résout le problème, réactivez-le et créez des règles entrantes spécifiques pour autoriser le trafic SCCM. Vous devrez ouvrir des ports tels que 80, 443 et le port SQL Server (généralement 1433) pour la communication SCCM.
Étape 3 :Testez à nouveau la connexion avec les nouvelles règles de pare-feu en place. En cas de succès, vous avez identifié la cause première et mis en œuvre une solution sécurisée.
Méthode 2 : installer et configurer les composants IIS
Étape 1 :Ouvrez le Gestionnaire de serveur sur le serveur du point de distribution et accédez à « Gérer » > « Ajouter des rôles et des fonctionnalités ».
Étape 2 :Dans la section Rôles du serveur, développez « Serveur Web (IIS) » > « Outils de gestion » et cochez la case « Compatibilité de gestion IIS 6 ». Ce composant permet à SCCM d'utiliser des scripts de gestion conçus pour les anciennes versions d'IIS.
Étape 3 :Dans la même section, cochez également la case « Authentification Windows » sous « Serveur Web » > « Sécurité ». Cela permet à SCCM de s'authentifier à l'aide des informations d'identification Windows.
Étape 4 :Terminez l'assistant d'installation et redémarrez le service IIS à l'aide de l'application Services ou en exécutantiisresetdans une invite de commande élevée.
Étape 5 :Essayez de vous connecter au point de distribution à partir de la console SCCM pour vérifier si le problème est résolu.
Méthode 3 : analyser le fichier MOF sur le serveur cible
Étape 1 :Localisez lesmsdpprov.mofsur votre serveur SCCM principal. On le trouve généralement dansC:Program FilesMicrosoft Configuration Managerbinx64.
Étape 2 :Copiez ce fichier sur le serveur du point de distribution qui rencontre des problèmes de connexion.
Étape 3 :Ouvrez une invite de commande élevée sur le serveur du point de distribution et accédez au répertoire dans lequel vous avez copié le fichier MOF.
Étape 4 :Exécutez la commande suivante pour compiler le fichier MOF :
mofcomp.exe smsdpprov.mof
Étape 5 :En cas de succès, vous verrez le message « Le fichier MOF a été analysé avec succès ». Redémarrez le serveur pour appliquer les modifications.
Étape 6 :Essayez à nouveau de vous connecter au point de distribution à partir de la console SCCM pour vérifier si le problème est résolu.
Méthode 4 : désactiver le durcissement RPC
Le renforcement des appels de procédure à distance (RPC) peut parfois interférer avec la capacité de SCCM à se connecter aux points de distribution. Le désactiver peut résoudre le problème, mais sachez que cela peut potentiellement réduire la sécurité.
Étape 1 :Avant d'apporter des modifications au registre, créez une sauvegarde en ouvrant l'Éditeur du Registre, en cliquant sur « Fichier » > « Exporter » et en enregistrant le fichier de sauvegarde.
EN RAPPORT:Comment résoudre les problèmes WMI courants du client SCCM
Étape 2 :Dans l'Éditeur du Registre, accédez àHKEY_LOCAL_MACHINESOFTWAREMicrosoftOleAppCompat.
Étape 3 :Recherchez une valeur DWORD nomméeRequireIntegrityActivationAuthenticationLevel. S'il n'existe pas, faites un clic droit dans le volet de droite, sélectionnez « Nouveau » > « Valeur DWORD (32 bits) » et nommez-le.RequireIntegrityActivationAuthenticationLevel.
Étape 4 :Double-cliquez sur la valeur et définissez ses données sur0pour désactiver le renforcement RPC.
Étape 5 :Fermez l'Éditeur du Registre et redémarrez le serveur pour que les modifications prennent effet.
Étape 6 :Testez la connexion au point de distribution à partir de la console SCCM.
Vérification de l'état du point de distribution
Après avoir appliqué ces correctifs, il est crucial de vérifier que le point de distribution fonctionne correctement :
Étape 1 :Ouvrez la console Configuration Manager et accédez à « Surveillance » > « État de la distribution » > « État du contenu ».
Étape 2 :Faites un clic droit sur un élément de contenu (comme une application ou un package) et sélectionnez « Afficher la distribution de contenu ».
Étape 3 :Vérifiez l'état de vos points de distribution. Une coche verte indique une connexion et une distribution de contenu réussies.
Si vous rencontrez toujours l'erreur 0x800706BA, cela indique généralement que le serveur de site SCCM rencontre des difficultés pour se connecter au client via les ports RPC. Cela peut être dû à des ports bloqués (notamment le port RPC 135 ou des ports dynamiques) entre le serveur de site SCCM et le client.
En appliquant systématiquement ces méthodes, vous devriez pouvoir résoudre la plupart des erreurs de connexion au point de distribution SCCM. N'oubliez pas de tester vos connexions après chaque modification et de conserver une documentation appropriée de toute modification apportée à votre système. Si les problèmes persistent, envisagez de revoir votre configuration réseau ou de consulter le support Microsoft pour un dépannage plus avancé.
