Úvod
Tento článek popisuje aktualizaci ověřovacího certifikátu Asset Intelligence (AI) v aktualizaci Microsoft System Center Configuration Manager 2007 Service Pack 2 System Center 2012 Configuration Manager Service Pack 2 System Center 2012 R2 Configuration Manager Service Pack 1 a aktuální větev System Center Configuration Manager verze 1706 a starší. Před instalací této aktualizace si projděte část Pokyny k instalaci.
PoznámkaSystem Center Configuration Manager aktuální větev verze 1710 a novější verze jsou předem zřízeny s touto verzí ověřovacího certifikátu Asset Intelligence (AI), takže nemusíte tuto aktualizaci na tyto verze používat.
Příznaky
V System Center Configuration Manager byl vystavující certifikát, který System Center Online používá k ověření certifikátu veřejného ověřování Asset Intelligence (bootstrap) (datum vypršení platnosti 12. října 2018), aktualizován 17. listopadu 2017. Předchozí vystavující certifikát zůstane po krátkou dobu platný, aby byl přechod plynulý. Po odebrání starého vystavujícího certifikátu už System Center Online nerozpozná předem zřízený veřejný ověřovací certifikát, který používá role systému lokality bodu synchronizace katalogu Asset Intelligence k registraci ve službě.
-
Scénář 1: Pokusíte se nainstalovat nový bod synchronizace Asset Intelligence a pokouší se o první pokus o připojení ke službě System Center Online.
-
Scénář 2: Váš existující bod synchronizace Asset Intelligence se pokusí použít certifikát veřejného ověřování k obnovení konkrétního certifikátu pro jednotlivé instalace.
V některém z těchto scénářů System Center Online odmítne veřejný ověřovací certifikát a v podokně Asset Intelligence konzoly Configuration Manager se zobrazí následující chybová zpráva:
V System Center Configuration Manager 2007
Připojení selhalo – chybný certifikát
V Configuration Manager System Center 2012
Vypršela platnost přihlašovacích údajů, certifikátu nebo tokenu. Je potřeba znovu zřídit online účet.
V System Center Configuration Manager aktuální větvi 1706 a starších verzích
Vypršela platnost přihlašovacích údajů, certifikátu nebo tokenu. Je potřeba znovu zřídit online účet.
V souboru Aiupdatesvc.log se navíc zaprotokoluje následující chybová zpráva:
Upozornění služby synchronizace katalogu Asset Intelligence: 0:Log_Date:WebException se pokouší zaregistrovat: Stav = Chyba protokolu
Chyba synchronizační služby katalogu Asset Intelligence: 0:Log_Date:Výjimka při pokusu o synchronizaci – Požadavek selhal se stavem HTTP 403: Zakázáno.
Řešení
Pokud chcete tento problém vyřešit, upgradujte na Configuration Manager aktuální větev 1710 (nebo novější verzi) nebo nainstalujte tuto aktualizaci. Ověřovací certifikát AI, který je v této aktualizaci, je platný do 1. listopadu 2019.
Měli byste aktualizovat veřejný ověřovací certifikát System Center Online pro funkci Asset Intelligence na nejvyšší lokalitě ve vaší hierarchii tak, aby umožňoval instalaci nového bodu synchronizace Asset Intelligence nebo aby se zajistilo trvalé připojení mezi synchronizačním bodem Asset Intelligence a službou System Center Online pro vaše stávající instalace.
Informace o aktualizaci
Podporovaný balíček aktualizací je k dispozici na webu Microsoft Download Center.
Stáhněte si balíček aktualizace.
Pokyny k instalaci
Tato aktualizace by se měla nainstalovat na nejvyšší lokalitu v hierarchii.
Nainstalujte soubor certifikátu, který je v této opravě hotfix ručně obnovit certifikát Asset Intelligence. Postupujte takto:
-
Stáhněte balíček oprav hotfix ConfigMgrAICert_KB4054234.exe.
-
Poklikejte na balíček oprav hotfix a otevřete dialogové okno Microsoft Self-Extractor, vyberte Ano , chcete-li přijmout licenční smlouvu, vyberte umístění extrahovaných souborů a potom výběrem možnosti OK pokračujte a dekomprimujte soubory.
-
Spuštěním souboru ConfigMgrAICert_KB4054234.exe extrahujte soubor certifikátu 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx do umístění, ke kterému má server lokality přístup.
-
V konzole Configuration Manager vyhledejte název počítače serveru bodu synchronizace funkce Asset Intelligence v následujícím umístění.
-
Pro všechny produkty System Center Configuration Manager 2007:
System Center Configuration Manager\Databáze lokality (kód lokality, název lokality)\Nastavení\Systémy lokality
-
Pro všechny produkty System Center 2012 Configuration Manager:
Správa\Přehled\Konfigurace lokality\Servery a role systému lokality
-
Pro všechny System Center Configuration Manager aktuální verze větví:
Správa\Přehled\Konfigurace lokality\Servery a role systému lokality
-
-
Klikněte pravým tlačítkem myši na bod synchronizace funkce Asset Intelligence a pak vyberte Vlastnosti.
-
Vyberte kartu Obecné , zadejte cestu k souboru certifikátu a pak vyberte OK.
Poznámka: Po opětovném povolení bodu synchronizace Asset Intelligence pomocí nového certifikátu není nutné resetovat roli serveru System Center Online Point ani restartovat službu AI_UPDATE_SERVICE_POINT. Synchronizaci je nutné provést pouze znovu.
Informace o restartování
Po instalaci této opravy hotfix není nutné restartovat počítač.
Informace o nahrazení
Tato aktualizace nahrazuje následující čtyři aktualizace:
-
3207852 Aktualizace ověřovacího certifikátu ve službě System Center Configuration Manager Asset Intelligence je k dispozici
-
3060648 K dispozici je aktualizace ověřovacího certifikátu v System Center Configuration Manager Asset Intelligence.
-
2733615 K dispozici je aktualizace ověřovacího certifikátu v System Center Configuration Manager Asset Intelligence.
-
2783924 K dispozici je aktualizace ověřovacího certifikátu v System Center Configuration Manager Asset Intelligence.
Informace o souborech
Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Pokud chcete zjistit rozdíl mezi časem UTC a místním časem, použijte kartu Časové pásmo v položce Datum a čas v Ovládací panely.
Název souboru |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Not applicable |
3,689 |
02.11.2017 |
15:23 |
Not applicable |
Licence_eNU.rtf |
Not applicable |
43,725 |
2. června 2015 |
15:19 |
Not applicable |
Stav
Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.
Odkazy
Přečtěte si o terminologii , kterou Microsoft používá k popisu aktualizací softwaru.