Introdução
Este artigo descreve uma atualização para o certificado de autenticação asset Intelligence (AI) no Microsoft System Center Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 e o ramo atual System Center Configuration Manager versões 1706 e anteriores. Antes de instalar esta atualização, consulte a secção "Instruções de instalação".
Nota System Center Configuration Manager versão 1710 e versões posteriores do ramo atual estão pré-aprovisionadas com esta versão do certificado de autenticação do Asset Intelligence (AI), pelo que não tem de aplicar esta atualização a essas versões.
Sintomas
No System Center Configuration Manager, o certificado de emissão que o System Center Online utiliza para validar o certificado de autenticação pública (bootstrap) do Asset Intelligence (data de expiração, 12 de outubro de 2018) foi atualizado a 17 de novembro de 2017. O certificado de edição anterior permanecerá válido por um curto período de tempo para permitir uma transição suave. Quando o certificado de emissão antigo for removido, o System Center Online deixará de reconhecer o certificado de autenticação pública pré-aprovisionado que é utilizado pela função do sistema do site do ponto de sincronização do Asset Intelligence para se inscrever no serviço.
-
Cenário 1: Tenta instalar um novo ponto de sincronização de Informações de Ativos e está a fazer a sua primeira tentativa de ligação ao serviço System Center Online.
-
Cenário 2: O seu ponto de sincronização de Informações de Ativos existente tenta utilizar o certificado de autenticação pública para renovar o certificado específico por instalação.
Em qualquer um destes cenários, o System Center Online rejeita o certificado de autenticação pública e recebe a seguinte mensagem de erro no painel Asset Intelligence da Consola de Configuration Manager:
No System Center Configuration Manager 2007
A ligação falhou -bad certificate
No System Center 2012 Configuration Manager
Credenciais expiradas/certificado/token. Necessita de reaprovisionar uma conta online.
No System Center Configuration Manager 1706 e versões anteriores
Credenciais expiradas/certificado/token. Necessita de reaprovisionar uma conta online.
Além disso, a seguinte mensagem de erro é registrada no ficheiro de registo Aiupdatesvc.log:
Aviso do Serviço de Sincronização do Catálogo de Informações de Ativos: 0 :Log_Date:WebException a tentar inscrever-se: Status = ProtocolError
Erro do Serviço de Sincronização do Catálogo de Informações de Ativos: 0 :Log_Date:Exception attempting sync - O pedido falhou com o estado HTTP 403: Proibido.
Resolução
Para resolver este problema, atualize para o Configuration Manager current branch 1710 (ou uma versão posterior) ou aplique esta atualização. O certificado de autenticação de IU nesta atualização é válido até 1 de novembro de 2019.
Deve atualizar o certificado de autenticação pública do System Center Online para Asset Intelligence no site superior da sua hierarquia para permitir a instalação de um novo ponto de sincronização de Informações de Ativos ou para garantir a continuação da conectividade entre o ponto de sincronização do Asset Intelligence e o serviço do System Center Online para as suas instalações existentes.
Atualizar informações
Está disponível um pacote de atualizações suportado no Centro de Transferências da Microsoft.
Transfira o pacote de atualização agora.
Instruções de instalação
Esta atualização deverá ser instalada no site superior da hierarquia.
Instale o ficheiro de certificado que está nesta caixa de atalho para renovar manualmente o certificado de Informações de Ativos. Para tal, siga estes passos:
-
Transfira o pacote de hotfix, ConfigMgrAICert_KB4054234.exe.
-
Faça duplo clique no pacote de funcionalidades para abrir a caixa de diálogo Microsoft Self-Extractor, selecione Sim para aceitar o Contrato de Licença, selecione uma localização para os ficheiros extraídos e, em seguida, selecione OK para continuar e descomprimir os ficheiros.
-
Execute o ficheiro ConfigMgrAICert_KB4054234.exe para extrair o ficheiro de certificado 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx para uma localização a que o servidor do site possa aceder.
-
Na consola Configuration Manager, localiza o nome do computador do servidor do ponto de sincronização do Asset Intelligence na seguinte localização.
-
Para todos os System Center Configuration Manager 2007:
System Center Configuration Manager\Base de Dados do Site (código do site, nome do site)\Site Definições\Sistemas de Site
-
Para todos os System Center 2012 Configuration Manager produtos:
Administração\Overview\Configuração do Site\Servidores e Funções do Sistema de Site
-
Para todas as System Center Configuration Manager de ramos atuais:
Administração\Overview\Configuração do Site\Servidores e Funções do Sistema de Site
-
-
Clique com o botão direito do rato no ponto de sincronização do Asset Intelligence e, em seguida, selecione Propriedades.
-
Selecione o separador Geral, especifique o caminho do ficheiro de certificado e, em seguida, selecione OK.
Nota: não tem de repor a função de servidor do System Center Online Point ou reiniciar o serviço AI_UPDATE_SERVICE_POINT depois de reativar o ponto de sincronização de Informações de Ativos com o novo certificado. Só tem de efetuar a sincronização novamente.
Informações sobre reinício
Não tem de reiniciar o computador depois de aplicar esta hotfix.
Informações de substituição
Esta atualização substitui as quatro atualizações seguintes:
-
3207852 A atualização para o certificado de autenticação System Center Configuration Manager Informações de Ativos está disponível
-
3060648 Está disponível uma atualização para o certificado de autenticação System Center Configuration Manager Informações de Ativos
-
2733615 Está disponível uma atualização para o certificado de autenticação System Center Configuration Manager Informações de Ativos
-
2783924 Está disponível uma atualização para o certificado de autenticação System Center Configuration Manager Informações de Ativos
Informações de ficheiro
A versão inglesa desta correção tem os atributos de ficheiro listados na tabela que se segue (ou atributos de ficheiro posteriores). As datas e horas destes ficheiros estão listadas no formato de Hora Universal Coordenada (UTC). Quando visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para encontrar a diferença entre UTC e a hora local, utilize o separador Zona Horário no item Data e Hora na Painel de Controlo.
Nome de ficheiro |
Versão de ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
---|---|---|---|---|---|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Não aplicável |
3,689 |
02-nov-2017 |
15:23 |
Não aplicável |
Licence_eNU.rtf |
Não aplicável |
43,725 |
02-jun-2015 |
15:19 |
Não aplicável |
Estado
A Microsoft confirmou que este problema ocorre nos produtos da Microsoft listados na secção "Aplica-se a".
Referências
Saiba mais sobre a terminologia que a Microsoft utiliza para descrever atualizações de software.