SCCM 2025 zeigt keine Benutzer

Hallo Harry

zuerst besten Dank für den ausführlichen Support. Hatte in der Zwischenzeit Einiges auf dem SCCM Server getestet und kann schreiben:

• adusrdis.log zeigt weder ein Success noch ein Added => mist :-(. was ich sehe ist MPE message payload was added for user XY
• dataldr.log hier sehe ich ...no inventory schema changes found. und Reporting views completed. - adsync.log ist bei mir nicht vorhanden Problem?
• es ist ja bereits eine Benutzersammlung ab Installation vorhanden, welche "alle Benutzer" als Abfrageregel hat. Das dürfte doch genügen?
• bei der Benutzerermittlung ist der AD-Container der Benutzer hinterlegt
• Rechte müssten auch passen. Es ist ein LAB und daher arbeite ich hier nur mit dem Administrator Konto
• SQL Views muss ich mich noch einarbeiten

Gruss mame

Hallo Mame Meier

Das Verhalten deutet darauf hin, dass die Active Directory Benutzerermittlung zwar korrekt Objekte findet, diese aber nicht in die SCCM Datenbank geschrieben oder nicht in der Konsole angezeigt werden. Der erste Punkt ist, im adusrdis.log zu prüfen, ob nach dem „Found x objects“ auch ein „Successfully processed“ oder „Added“ Eintrag erscheint. Wenn die Objekte nur gefunden, aber nicht importiert werden, liegt das Problem meist an fehlenden Berechtigungen des SCCM Service Accounts auf den AD Container oder an einem fehlenden SQL Insert. In diesem Fall lohnt sich ein Blick ins adsync.log und dataldr.log, da dort die eigentliche Verarbeitung ins SCCM DB sichtbar ist.

Wichtig ist auch, dass die Benutzerermittlung nicht durch IP-Ranges begrenzt wird. Die IP-Range Begrenzung gilt für Geräteermittlung, nicht für Benutzer. Wenn Sie Benutzer nur über IP-Ranges einschränken, erscheinen diese nicht, da Benutzerobjekte keine IP haben. Für Benutzer müssen Sie entweder den AD-Container oder eine AD-Gruppe als Begrenzung definieren. Prüfen Sie also in den Eigenschaften der Benutzerermittlung, ob wirklich der AD-Container oder die Gruppe angegeben ist und nicht nur die IP-Range.

Ein weiterer Punkt ist die Collection. Benutzer erscheinen nicht automatisch in der Konsole, sondern müssen einer Benutzer-Collection zugeordnet werden. Wenn Sie nur eine Geräte-Collection mit IP-Range haben, sehen Sie die Benutzer dort nicht. Legen Sie eine Benutzer-Collection an, die auf die AD-Gruppe oder den Container verweist, und prüfen Sie dann die Mitgliedschaft.

Falls die Logs korrektes Processing zeigen, aber die Benutzer trotzdem nicht erscheinen, kontrollieren Sie die SQL Views v_R_User und v_RA_User direkt in der SCCM Datenbank. Wenn die Objekte dort fehlen, liegt ein Problem beim Data Loader vor. Wenn sie dort vorhanden sind, aber in der Konsole nicht sichtbar, ist es ein reines Collection- bzw. Filterthema.

Ich hoffe, du findest hier den entscheidenden Hinweis. Wenn es dir hilft, mehr Einblick in das Problem zu bekommen, freue ich mich über eine akzeptierte Antwort. Solltest du weitere Fragen haben, hinterlasse gerne eine Nachricht. Einen schönen Tag!

Harry.