Installatie van SCCM 2012 SP1 Client faalt met originele SP1 binaries

Er is een probleem aan het licht gekomen met de Installatie van Microsoft System Center 2012 Configuration Manager SP1-clients, wanneer de originele SP1-binaries zijn gebruikt om de site te upgraden. Daardoor kunnen er naar systemen die niet geupdate zijn met hotfix kb2749655 (denk aan nieuw uitgerolde clients en servers) vanaf 10 januari 2013 géén SCCM Clients meer worden uitgerold.

De oorzaak is het certificaat dat gebruikt is om de MicrosoftPolicyPlatformSetup.msi digitaal te signeren. Niet alle vereiste attributen van de timestamp van het certificaat zijn aanwezig of correct gedefinieerd, waardoor ongepatchte systemen de MSI niet openen en installeren

Microsoft heeft voor SCCM 2012 SP1 de Hotfix KB2801987 gereleased die dit probleem oplost

Daarnaast heeft Microsoft de SP1 sourcefiles in zijn geheel vervangen door een nieuwe versie. De file-datum van deze nieuwe versie is 25 januari 2013

Symptomen

Indien er ná 10 januari 2013 een SCCM 2012 SP1 client wordt geinstalleert met de incorrecte client source files – hetzij via de Client Push optie, hetzij lokaal op de client zèlf – stopt het ccmsetup proces na enige tijd zonder aanwijsbare reden. In de lijst met services op de target-computer ziet dit er als volgt uit

Bij het doorzoeken van de client setup-log komt de volgende error aan het licht

Oplossing 1

De hotfix is hier te downloaden

Download de patch van de Microsoft Website en kopieer deze op de SCCM Site server voor de site. Voor elke Primary-, Secondary-, en CAS-site moet deze hotfix apart worden uitgevoerd

Het update programma verifieert zèlf of de update van toepassing is. Vervolgens wordt de site server geupdate

Oplossing 2

Een alternatieve oplossing is om eerst de hotfixes 2756872 en 2749655 te verspreiden via WSUS – deze updates zorgen ervoor dat de Windows Installer met het bestaande certificaat kan omgaan.