Introducere (articolul poate să fie în limba engleză)
Acest articol descrie o actualizare pentru certificatul de autentificare Asset Intelligence (AI) în Microsoft System Center Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 și ramura curentă a Sistemului Center Configuration Manager versiunile 1706 și anterioare. Înainte de a instala această actualizare, consultați secțiunea "Instrucțiuni de instalare".
Notă System Center Configuration Manager ramura curentă, versiunea 1710 și versiunile mai recente, au acces preliminar la această versiune a certificatului de autentificare Asset Intelligence (AI), deci nu trebuie să aplicați această actualizare la acele versiuni.
Simptome
În System Center Configuration Manager, certificatul emis pe care System Center Online îl utilizează pentru a valida certificatul de autentificare publică Asset Intelligence (bootstrap) (data de expirare 12 octombrie 2018) a fost actualizat la 17 noiembrie 2017. Certificatul anterior emis va rămâne valabil pentru o perioadă scurtă de timp, pentru a permite o tranziție lină. Atunci când certificatul vechi emis este eliminat, System Center Online nu va mai recunoaște certificatul de autentificare publică pre-asigurat care este utilizat de rolul de sistem al site-ului punctului de sincronizare Asset Intelligence pentru a se înscrie la serviciu.
-
Scenariul 1: Încercați să instalați un nou punct de sincronizare Asset Intelligence și aceasta face prima încercare de conexiune la serviciul System Center Online.
-
Scenariul 2: Punctul de sincronizare Asset Intelligence existent încearcă să utilizeze certificatul de autentificare public pentru a reînnoi certificatul specific pentru fiecare instalare.
În oricare dintre aceste scenarii, System Center Online respinge certificatul de autentificare public și primiți următorul mesaj de eroare în panoul Asset Intelligence al consolei Configuration Manager:
În System Center Configuration Manager 2007
Conexiune nereușită - certificat eronat
În System Center 2012 Configuration Manager
Acreditări expirate/certificat/simbol. Trebuie să vă asigurați din nou accesul la contul online.
În System Center Configuration Manager ramura curentă 1706 și versiunile anterioare
Acreditări expirate/certificat/simbol. Trebuie să vă asigurați din nou accesul la contul online.
În plus, următorul mesaj de eroare este înregistrat în fișierul Aiupdatesvc.log:
Avertisment serviciu de sincronizare catalog Asset Intelligence: 0 :Log_Date:WebException încercând să se înscrie: Stare = ProtocolError
Eroare serviciu de sincronizare catalog Asset Intelligence: 0 :Log_Date:Excepție la încercarea de sincronizare - Solicitarea nu a reușit cu starea HTTP 403: Interzis.
Rezolvare
Pentru a rezolva această problemă, faceți upgrade la Configuration Manager ramura curentă 1710 (sau o versiune mai recentă) sau aplicați această actualizare. Certificatul de autentificare ai care se află în această actualizare este valabil până la 1 noiembrie 2019.
Ar trebui să actualizați certificatul de autentificare publică System Center Online pentru Asset Intelligence în site-ul de sus din ierarhie pentru a permite instalarea unui nou punct de sincronizare Asset Intelligence sau pentru a asigura conectivitatea continuă între punctul de sincronizare Asset Intelligence și serviciul System Center Online pentru instalările dvs. existente.
Actualizați informațiile
Un pachet de actualizare acceptat este disponibil de la Centrul de descărcare Microsoft.
Descărcați pachetul de actualizare acum.
Instrucțiuni de instalare
Această actualizare ar trebui să fie instalată pe site-ul de sus din ierarhie.
Instalați fișierul certificat din această remediere rapidă pentru a reînnoi manual certificatul Asset Intelligence. Pentru a face acest lucru, urmați acești pași:
-
Descărcați pachetul de remedieri rapide ConfigMgrAICert_KB4054234.exe.
-
Faceți dublu clic pe pachetul de remedieri rapide pentru a deschide caseta de dialog Microsoft Self-Extractor, selectați Da pentru a accepta Acordul de licență, selectați o locație pentru fișierele extrase, apoi selectați OK pentru a continua și a decomprima fișierele.
-
Rulați fișierul ConfigMgrAICert_KB4054234.exe pentru a extrage fișierul certificat 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx într-o locație care poate fi accesată de serverul site-ului.
-
În consola Configuration Manager, găsiți numele computerului serverului punctului de sincronizare Asset Intelligence în următoarea locație.
-
Pentru toate produsele System Center Configuration Manager 2007:
System Center Configuration Manager\Site Database (cod site, nume site)\Site Setări\Site Systems
-
Pentru toate produsele Configuration Manager System Center 2012:
Administrare\Overview\Site Configuration\Servers and Site System Roles
-
Pentru toate versiunile System Center Configuration Manager ramura curentă:
Administrare\Overview\Site Configuration\Servers and Site System Roles
-
-
Faceți clic dreapta pe punctul de sincronizare Asset Intelligence, apoi selectați Proprietăți.
-
Selectați fila General , specificați calea fișierului certificat, apoi selectați OK.
Notă Nu trebuie să resetați rolul de server System Center Online Point sau să reporniți serviciul AI_UPDATE_SERVICE_POINT după ce reactivați punctul de sincronizare Asset Intelligence utilizând noul certificat. Trebuie doar să efectuați din nou sincronizarea.
Informații despre repornire
Nu trebuie să reporniți computerul după ce aplicați această remediere rapidă.
Informații despre înlocuire
Această actualizare înlocuiește următoarele patru actualizări:
-
3207852 Actualizare pentru certificatul de autentificare în System Center Configuration Manager Asset Intelligence este disponibilă
-
3060648 Este disponibilă o actualizare pentru certificatul de autentificare din System Center Configuration Manager Asset Intelligence
-
2733615 Este disponibilă o actualizare pentru certificatul de autentificare din System Center Configuration Manager Asset Intelligence
-
2783924 Este disponibilă o actualizare pentru certificatul de autentificare din System Center Configuration Manager Asset Intelligence
Informații despre fișier
Versiunea în limba engleză a acestei remedieri rapide are atributele de fișier (sau atributele de fișier mai recente) care sunt listate în tabelul următor. Datele și orele pentru aceste fișiere sunt listate în Timpul universal (UTC). Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.
|
Nume fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Timp |
Platforma |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Nu se aplică |
3,689 |
02 noiembrie 2017 |
15:23 |
Nu se aplică |
|
Licence_eNU.rtf |
Nu se aplică |
43,725 |
02-Iun-2015 |
15:19 |
Nu se aplică |
Stare
Microsoft a confirmat că aceasta este o problemă în produsele Microsoft enumerate în secțiunea „Se aplică la”.
Referințe
Aflați despre terminologia pe care o utilizează Microsoft pentru a descrie actualizările de software.
