Erro 0x80070002 ao Atualizar Boot image no SCCM

Muitos administradores do Microsoft Endpoint Configuration Manager – MECM (antigo e popularmente conhecido como SCCM) veem um grande desafio quando uma nova versão é disponibilizada e se faz necessário o upgrade de build, normalmente para quem utiliza o SCCM para Deploy de S.O se faz necessário realizar um Update Distribution Point no Boot Image para que ele seja atualizado de acordo com a nova build, nesse post vou relatar um erro que já peguei em outras ocasiões ao realizar essa tarefa, porém essa semana ocorreu em um cliente e decidi documentar aqui.

Resumo do erro:

Ao atualizar o Boot Image no DP (Distribution Point) um erro é apresentado na atualização da referência dos drivers de rede que estão vinculados a esse Boot Image.

Ao analisar o log do DISM em C:\Windows\logs\dism\dism.log é possível identificar o erro 0x8007002 ao tentar atualizar os drivers no Boot Image.

Causa o erro

Normalmente esse erro indica um dos seguintes pontos:

• Falta de permissão no caminho do pacote de driver para a conta de acesso a rede
• Driver pode estar incorreto
• Caminho inexistente

Solução

Nesse cenário o caminho estava correto, os drivers estavam atualizados e aplicáveis e as permissões NTFS pareciam estar de acordo, porém ao analisar as permissões de Share identifiquei que o Share estava para o grupo de domínio Domain Users, e o NTFS continha as permissões explicitas, por algum motivo nesse ambiente o time de infra realizou a alteração das permissões de Share para esse compartilhamento onde os drivers estavam armazenados e com isso a conta de serviço de acesso a rede não conseguia acessar com êxito o caminho e atualizar a referencia dos drivers, após realizar os devidos ajustes nas permissões do Share dessa pasta foi possível realizar a atualização do Boot Image com os drivers referenciados.

Conclusão

O SCCM trabalha utilizando as referencias de pacotes baseadas em caminhos de rede, portanto é fundamental que tanto as permissões de Share como as permissões NTFS estejam de acordo para evitar qualquer falha no processo de atualização, deploy ou distribuição do conteúdo criado.