Inleiding
In dit artikel wordt een update beschreven voor het Verificatiecertificaat voor Asset Intelligence (AI) in Microsoft System Center Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 en de huidige vertakking van System Center Configuration Manager versies 1706 en eerder. Voordat u deze update installeert, raadpleegt u de sectie Installatie-instructies.
Opmerking System Center Configuration Manager huidige vertakkingsversie 1710 en latere versies zijn vooraf ingericht met deze versie van het Asset Intelligence-verificatiecertificaat (AI), zodat u deze update niet op deze versies hoeft toe te passen.
Symptomen
In System Center Configuration Manager is het verlenende certificaat dat System Center Online gebruikt om het Asset Intelligence-certificaat voor openbare verificatie (bootstrap) (vervaldatum 12 oktober 2018) te valideren, bijgewerkt op 17 november 2017. Het vorige uitgiftecertificaat blijft gedurende een korte periode geldig om een soepele overgang mogelijk te maken. Wanneer het oude uitgevende certificaat wordt verwijderd, herkent System Center Online niet langer het vooraf ingerichte openbare verificatiecertificaat dat wordt gebruikt door de sitesysteemrol asset intelligence-synchronisatiepunt om in te schrijven bij de service.
-
Scenario 1: U probeert een nieuw Asset Intelligence-synchronisatiepunt te installeren en doet de eerste verbindingspoging met de System Center Online-service.
-
Scenario 2: Uw bestaande Asset Intelligence-synchronisatiepunt probeert het openbare verificatiecertificaat te gebruiken om het specifieke certificaat per installatie te vernieuwen.
In een van deze scenario's weigert System Center Online het openbare verificatiecertificaat en ontvangt u het volgende foutbericht in het deelvenster Asset Intelligence van de Configuration Manager Console:
In System Center Configuration Manager 2007
Verbinding mislukt - ongeldig certificaat
In System Center 2012 Configuration Manager
Verlopen referenties/certificaat/token. Het onlineaccount moet opnieuw worden ingericht.
In System Center Configuration Manager huidige vertakking 1706 en eerdere versies
Verlopen referenties/certificaat/token. Het onlineaccount moet opnieuw worden ingericht.
Daarnaast wordt het volgende foutbericht vastgelegd in het bestand Aiupdatesvc.log:
Waarschuwing voor Asset Intelligence Catalog-synchronisatieservice: 0 :Log_Date:WebException probeert te registreren: Status = ProtocolError
Asset Intelligence Catalog Sync Service Error: 0 :Log_Date:Exception attempting sync - The request failed with HTTP status 403: Forbidden.
Oplossing
U kunt dit probleem oplossen door een upgrade uit te voeren naar Configuration Manager huidige vertakking 1710 (of een latere versie) of deze update toe te passen. Het AI-verificatiecertificaat dat in deze update wordt weergegeven, is geldig tot 1 november 2019.
U moet het openbare System Center Online-verificatiecertificaat voor Asset Intelligence op de bovenste site in uw hiërarchie bijwerken om de installatie van een nieuw Asset Intelligence-synchronisatiepunt mogelijk te maken of om ervoor te zorgen dat de connectiviteit tussen het Asset Intelligence-synchronisatiepunt en de System Center Online-service voor uw bestaande installaties wordt voortgezet.
Informatie bijwerken
Er is een ondersteund updatepakket beschikbaar in het Microsoft Downloadcentrum.
Installatie-instructies
Deze update moet worden geïnstalleerd op de bovenste site in de hiërarchie.
Installeer het certificaatbestand dat zich in deze hotfix bevindt om het Asset Intelligence-certificaat handmatig te vernieuwen. Ga hiervoor als volgt te werk:
-
Download het hotfix-pakket ConfigMgrAICert_KB4054234.exe.
-
Dubbelklik op het hotfix-pakket om het dialoogvenster Microsoft Self-Extractor te openen, selecteer Ja om de gebruiksrechtovereenkomst te accepteren, selecteer een locatie voor de uitgepakte bestanden en selecteer OK om door te gaan en de bestanden te decomprimeren.
-
Voer het ConfigMgrAICert_KB4054234.exe-bestand uit om het certificaatbestand 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx uit te pakken naar een locatie die toegankelijk is voor de siteserver.
-
Zoek in de Configuration Manager-console de computernaam van de Asset Intelligence-synchronisatiepuntserver op de volgende locatie.
-
Voor alle System Center Configuration Manager 2007-producten:
System Center Configuration Manager\Sitedatabase (sitecode, sitenaam)\Site Instellingen\Sitesystemen
-
Voor alle System Center 2012 Configuration Manager producten:
Beheer\Overzicht\Siteconfiguratie\Servers en sitesysteemrollen
-
Voor alle System Center Configuration Manager huidige vertakkingsversies:
Beheer\Overzicht\Siteconfiguratie\Servers en sitesysteemrollen
-
-
Klik met de rechtermuisknop op het Asset Intelligence-synchronisatiepunt en selecteer Eigenschappen.
-
Selecteer het tabblad Algemeen , geef het pad van het certificaatbestand op en selecteer VERVOLGENS OK.
Opmerking U hoeft de serverfunctie System Center onlinepunt niet opnieuw in te stellen of de AI_UPDATE_SERVICE_POINT-service opnieuw te starten nadat u het Asset Intelligence-synchronisatiepunt opnieuw hebt ingeschakeld met behulp van het nieuwe certificaat. U hoeft de synchronisatie alleen opnieuw uit te voeren.
Informatie over opnieuw opstarten
U hoeft de computer niet opnieuw op te starten nadat u deze hotfix hebt toegepast.
Vervangingsgegevens
Deze update vervangt de volgende vier updates:
-
3207852 Update voor verificatiecertificaat in System Center Configuration Manager Asset Intelligence is beschikbaar
-
3060648 Er is een update beschikbaar voor het verificatiecertificaat in System Center Configuration Manager Asset Intelligence
-
2733615 Er is een update beschikbaar voor het verificatiecertificaat in System Center Configuration Manager Asset Intelligence
-
2783924 Er is een update beschikbaar voor het verificatiecertificaat in System Center Configuration Manager Asset Intelligence
Bestandsgegevens
De Engelse versie van deze hotfix heeft de bestandskenmerken (of latere bestandskenmerken) die worden vermeld in de volgende tabel. De datums en tijden voor deze bestanden worden vermeld in Coordinated Universal Time (UTC). Wanneer u de bestandsgegevens bekijkt, wordt deze geconverteerd naar lokale tijd. Als u het verschil tussen UTC en lokale tijd wilt vinden, gebruikt u het tabblad Tijdzone in het item Datum en tijd in Configuratiescherm.
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Niet van toepassing |
3,689 |
02-nov-2017 |
15:23 |
Niet van toepassing |
|
Licence_eNU.rtf |
Niet van toepassing |
43,725 |
02-jun-2015 |
15:19 |
Niet van toepassing |
Status
Microsoft heeft bevestigd dat dit probleem zich kan voordoen in de Microsoft-producten die worden vermeld in de sectie Van toepassing op.
Verwijzingen
Meer informatie over de terminologie die Microsoft gebruikt om software-updates te beschrijven.
