Come risolvere l’errore Impossibile connettersi al punto di distribuzione remoto

Durante la configurazione dell’istanza SCCM o durante l’impostazione del Distribution Point (DP), abbiamo riscontrato un errore che indicava che Distribution Manager non era in grado di connettersi al distribution point. Un esame del distmgr.log ha rivelato l’errore 0x800706BA accompagnato da questo specifico messaggio di errore.

Il Distribution Manager non è riuscito a connettersi al punto di distribuzione.

Soluzioni per la risoluzione dei problemi di connessione al punto di distribuzione

Se riscontri problemi di connessione al punto di distribuzione remoto, le seguenti soluzioni potrebbero aiutarti a risolvere il problema.

1. Disattivare temporaneamente il firewall
2. Abilitare il ruolo di compatibilità IIS 6 WMI
3. Attivare l’autenticazione di Windows in IIS
4. Analizza un file MOF sul server di destinazione
5. Disattivare le impostazioni di protezione RPC.

1] Disattivare temporaneamente il firewall

È essenziale controllare se il Firewall interferisce con la connessione. Come passaggio di risoluzione dei problemi, disabilita il Firewall durante la configurazione di SCCM o del Distribution Point. Se questo risolve il problema, ricorda di creare un’eccezione nel Firewall prima di riabilitarlo.

2] Abilita il ruolo di compatibilità IIS 6 WMI

Il ruolo server IIS 6 WMI Compatibility fa parte di Internet Information Services (IIS) che garantisce la compatibilità con le applicazioni e gli script di gestione progettati per IIS 6.0. Per installare questo ruolo, segui questi passaggi:

• Avviare Server Manager.
• Selezionare Gestisci > Aggiungi ruoli e funzionalità, quindi continuare facendo clic su Avanti.
• Selezionare Installazione basata su ruoli o basata su funzionalità e fare clic su Avanti.
• Nella scheda Ruoli del server, espandere Server Web (IIS), quindi Strumenti di gestione e selezionare Compatibilità di gestione con IIS 6.
• Premere Avanti per procedere.
• Se ti viene chiesto di installare funzionalità aggiuntive, segui le istruzioni e completa l’installazione.

Verificare se il problema è stato successivamente risolto.

3] Attivare l’autenticazione di Windows in IIS

Autenticazione Windows consente l’autenticazione utente tramite credenziali Windows. Potrebbe essere necessario abilitare questa funzionalità insieme a Compatibilità di gestione IIS 6:

• Vai a Server Manager > Gestisci > Aggiungi ruoli e funzionalità.
• Fare clic su Avanti fino a raggiungere la scheda Ruoli del server.
• Selezionare la casella Autenticazione di Windows e procedere con l’installazione.
• Una volta installato, riavviare il server IIS tramite l’app Servizi.

Dopo la configurazione, verificare se il problema originale persiste.

4] Analizzare un file MOF sul server di destinazione

MOF sta per Managed Object Format, un’estensione di file per i file Windows Management Object. Questi file utilizzano una sintassi derivata da Microsoft Visual C++. Devi trovare il file smsdpprov.mof sul tuo server primario; in genere, si trova in C:\Programmi (x86)\Microsoft\Configuration Manager\bin\x64.

Sposta questo file in una directory diversa e poi usa un Prompt dei comandi con privilegi elevati per navigare fino a quella posizione. Esegui il seguente comando:

mofcomp.exe smsdpprov.mof

Se l’operazione ha esito positivo, dovrebbe apparire un messaggio che indica che il file MOF è stato analizzato correttamente. Dopodiché, riavvia la macchina e controlla se il problema è stato risolto.

5] Disattivare il rafforzamento RPC

Il rafforzamento RPC è una tecnica di sicurezza che protegge i protocolli Remote Procedure Call (RPC). Sebbene sia efficace nel proteggere dalle vulnerabilità, potrebbe ostacolare le connessioni al Distribution Point. Pertanto, per disabilitare il rafforzamento RPC, utilizza l’Editor del Registro di sistema. Per prima cosa, assicurati di eseguire il backup delle impostazioni del Registro di sistema andando all’Editor del Registro di sistema, selezionando File > Esporta, assegnando un nome al file e salvandolo in una posizione sicura. Quindi segui questi passaggi:

1. Nell’Editor del Registro di sistema, vai su HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat.
2. Cerca RequireIntegrityActivationAuthenticationLevel .
3. Se assente, creare un nuovo valore DWORD denominato RequireIntegrityActivationAuthenticationLevel.
4. Fare doppio clic e impostare i dati del valore su 0 .

Dopo aver chiuso l’Editor del Registro di sistema, riavvia il computer per verificare se il problema è stato risolto.

Come verificare lo stato dei punti di distribuzione SCCM?

Per valutare lo stato dei tuoi punti di distribuzione SCCM, apri Configuration Manager, vai su Monitoring > Distribution Status, quindi seleziona il nodo Content Status. Fai clic con il pulsante destro del mouse su un elemento, ad esempio un’applicazione o un pacchetto, e fai clic su View Content Distribution .

Comprensione del codice di errore 0x800706ba in SCCM

Il codice di errore 0x800706ba indica che il server del sito System Center Configuration Manager (SCCM) sta riscontrando difficoltà nello stabilire una connessione con il client tramite porte RPC. Questo problema può verificarsi se porte come RPC 135 o porte dinamiche sono bloccate tra il server del sito SCCM e il client.

Fonte