SCOM-Push-Installation scheitert mit 800706BA: RPC-Server nicht verfügbar

Der Operations-Manager-Server kann den Dienststeuerungs-Manager auf dem Zielsystem nicht öffnen. Was hinter Fehler 800706BA steckt und wie Sie die Ursache systematisch eingrenzen.

Bei der Push-Installation eines Agenten über die Betriebskonsole erscheint:

Fehler beim Öffnen des Dienststeuerungs-Managers auf Computer xxx durch den Operations Manager-Server.
Vorgang: Agentinstallation
Fehlercode: 800706BA
Fehlerbeschreibung: Der RPC-Server ist nicht verfügbar.

Häufig tritt der Fehler auf, wenn das Installationskonto falsch angegeben wurde. Im Community-Fall war das Konto aber korrekt. Gelöst wurde das Problem, indem der Server neu in die Domäne aufgenommen wurde – der sichere Kanal zur Domäne war defekt.

Was der Fehler bedeutet

Für die Push-Installation verbindet sich der Management Server per RPC mit dem Zielsystem, kopiert die Installationsdateien über SMB und steuert den Dienststeuerungs-Manager fern. Schlägt bereits der RPC-Verbindungsaufbau fehl, erscheint 800706BA – unabhängig davon, ob das Problem im Netzwerk, in der Namensauflösung oder in der Authentifizierung liegt.

Systematisch eingrenzen

1. Namensauflösung: Löst der Management Server den Namen korrekt auf (vorwärts und rückwärts)? Veraltete DNS-Einträge sind ein Klassiker.
2. Firewall: Vom Management Server zum Ziel müssen TCP 135 (RPC Endpoint Mapper), TCP 445 (SMB) und der dynamische RPC-Portbereich erreichbar sein.

Test-NetConnection -ComputerName server01 -Port 135
Test-NetConnection -ComputerName server01 -Port 445

1. Sicherer Kanal zur Domäne: Auf dem Zielsystem prüfen und ggf. reparieren:

Test-ComputerSecureChannel -Verbose
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

1. Berechtigungen: Ist das Installationskonto lokaler Administrator auf dem Ziel? Blockiert UAC Remotezugriffe für lokale Konten?
2. Dienste: Laufen auf dem Ziel Remote Procedure Call (RPC) und Server?

Alternative: manuelle Installation

Wenn Push-Installationen aus Sicherheitsgründen nicht erwünscht sind, installieren Sie den Agenten manuell oder per Softwareverteilung und genehmigen ihn anschließend unter Pending Management. Dafür genügt ausgehend vom Agenten Port 5723 zum Management Server.