修复 SCCM 客户端推送错误 0x800706ba 的 5 种最佳方法

在这篇文章中，我将介绍修复 SCCM 客户端推送错误 0x800706ba 的多种解决方案。这是配置管理器客户端推送期间出现的最常见错误，幸运的是，这个错误可以修复。

根据 Microsoft 的说法，Configuration Manager 客户端推送是推荐的客户端安装方法。尽管您可以使用其他客户端安装技术，但客户端推送技术是最简单的。阅读以下指南，了解如何使用客户端推送安装 Configuration Manager 客户端。

在SCCM客户端推送过程中，您可能会遇到多个错误，其中一个错误是0x800706ba。如果未解决此错误，可能会阻止客户端在计算机上安装。让我们尝试获取有关客户端推送错误代码 0x800706ba 的更多详细信息。

下面列出了一些与排除 SCCM 客户端代理安装错误相关的有用指南：

• SCCM 客户端代理安装错误 0x80200010
• SCCM 客户端安装错误 00000005
• 修复 SCCM 客户端代理安装错误代码 80041002
• 修复 ConfigMgr 客户端安装错误 0000052e
• 修复 SCCM 中的 CcmSetup 失败，错误代码为 0x80041010

• 使用 ConfigMgr 错误查找工具转换错误代码 0x800706ba
• • 解决方案 1：检查客户端推送安装的防火墙端口
• 解决方案 2：检查防火墙例外
• 解决方案 3：解决 DNS 问题
• 方案四：配置客户端推送账号
• 解决方案 5：检查防病毒或安全软件

使用 ConfigMgr 错误查找工具转换错误代码 0x800706ba

如果您是配置管理器管理员，您可能会知道错误查找工具。 ConfigMgr 中有许多错误查找工具，可以帮助您将 SCCM 错误代码转换为消息。查看有关如何使用错误查找工具将 SCCM 错误代码转换为错误消息的指南。

“RPC 服务器不可用”是错误代码 0x800706ba 翻译时出现的错误消息。现在，这又是一条通用消息，您不能指望从中得到任何解决方案。修复错误代码 0x800706ba 时还需要考虑许多其他因素。

修复 SCCM 客户端推送错误 0x800706ba

现在，我们将查看 SCCM 服务器上的 ccm.log 中记录的错误 0x800706ba 详细信息。在日志文件中，我们清楚地看到，由于错误 0x800706ba，Configuration Manager 服务器无法将客户端代理推送到目标计算机上。

有关配置管理器中使用的日志文件的更多详细信息，请查看所有 SCCM 日志文件。

CWmi::Connect(): ConnectServer(Namespace) failed. - 0x800706ba
---> Unable to connect to WMI on remote machine "computername", error = 0x800706ba.
---> WNetAddConnection2 failed (LOGON32_LOGON_NEW_CREDENTIALS) using account sonesta\xxxxxx-install (00000035)

为了您的方便，我现在将列出客户端推送错误 0x800706ba 的所有修复程序。如果其他方法对您有用，请在评论部分告诉我。

解决方案 1：检查客户端推送安装的防火墙端口

通常，您会收到错误代码 0x800706ba，因为您的防火墙可能阻止在计算机上安装客户端。如果没有创建适当的规则，防火墙可能会阻止客户端代理安装。确保防火墙配置为允许流量通过下面列出的端口。如果您不为您的组织管理网络，则应咨询网络团队，了解防火墙上是否已启用下面列出的端口。

错误 0x800706ba 表示 SCCM 站点服务器无法通过 RPC 端口与客户端建立连接。发生这种情况可能是由于以下原因：

• SCCM 站点服务器和客户端之间未打开 RPC 端口 135/动态端口。
• 客户端计算机上安装的防火墙应用程序正在阻止 RPC 端口上的入站流量。

SCCM 站点服务器和客户端之间需要以下端口，客户端推送安装才能正常工作。

• 服务器消息块 (SMB) TCP 端口 445：SCCM 站点服务器使用此端口与 admin$共享连接并将批处理文件复制到客户端。
• 远程过程调用 (RPC) - TCP 和 UDP 端口 135：SCCM 站点服务器使用此端口与客户端上的 Windows Management Instrumentation (WMI) 连接。建立连接后，SCCM 站点服务器执行批处理文件以启动客户端安装。
• 远程过程调用 (RPC) 动态端口（TCP 1024-5000、TCP 49152-65535） - SCCM 站点服务器通过 TCP/UDP 端口 135 与客户端建立初始连接。连续连接建立在动态端口上从上面指定的范围中随机选择的端口。

解决方案 2：检查防火墙例外

您必须确保在客户端防火墙上打开文件和打印机共享和WMI (Windows Management Instrumentation)服务，以允许客户端推送正常工作。您可能需要创建入站和出站规则，因此添加文件和打印机共享服务作为防火墙的例外，并添加入站规则以允许WMI。关闭计算机上的防火墙不是这里的解决方案。您可能需要检查防火墙是否允许必要的端口。此外，您也不应该使用 GPO 或在本地计算机上禁用防火墙服务。请参阅有关如何配置 Configuration Manager 的防火墙设置的文章。

解决方案 3：解决 DNS 问题

错误 0x800706ba 翻译为“RPC 服务器不可用”。由于设置中现有的 DNS 问题，您可能会遇到错误代码 0x800706ba。您可能需要检查是否可以使用资源管理器（admin$）连接到远程计算机。示例 \\计算机名\admin$。要修复 WMI 相关问题，您还可以查看 WMI 故障排除步骤。

方案四：配置客户端推送账号

如果没有配置客户端推送安装帐户，可能会出现 SCCM 客户端推送错误 0x800706ba。为了使自动站点范围的客户端推送安装正常工作，您必须手动配置客户端推送安装帐户。阅读以下指南在 SCCM 中配置客户端推送安装帐户。

解决方案 5：检查防病毒或安全软件

Defender、Kaspersky、Bitdefender 等安全软件以保护您的计算机而闻名。这些防病毒软件会扫描您计算机的每一部分。其中一些软件非常严格，可能会阻止在计算机上安装 SCCM 客户端。当客户端安装被防病毒软件阻止时，ConfigMgr 服务器会在 ccm.log 中报告错误代码 0x800706ba。如果您怀疑防病毒软件可能会阻止客户端推送安装，我建议您禁用其中一台计算机上的安全软件并测试客户端代理安装。

阅读下一步

• 在 Windows 11 上安装 SCCM 客户端代理的最佳方法
• 重新安装 SCCM 客户端代理 - 经过验证的方法
• 如何在 Windows Server Core 上安装 SCCM 客户端
• 卸载 SCCM 客户端的 3 种方法 |删除 ConfigMgr 客户端
• 修复 SCCM 客户端代理的 3 种最佳方法 |修复代理问题