Giriş
Bu makalede, Microsoft System Center Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2'de Varlık Yönetim Bilgileri (AI) kimlik doğrulama sertifikası güncelleştirmesi açıklanır Configuration Manager Service Pack 1 ve System Center Configuration Manager sürüm 1706 ve önceki sürümlerin geçerli dalı. Bu güncelleştirmeyi yüklemeden önce "Yükleme yönergeleri" bölümüne göz atın.
NotSystem Center Configuration Manager geçerli dal sürümü 1710 ve sonraki sürümleri Varlık Yönetim Bilgileri (AI) kimlik doğrulama sertifikasının bu sürümüyle önceden sağlanır, bu nedenle bu güncelleştirmeyi bu sürümlere uygulamanız gerekmez.
Belirtiler
System Center Configuration Manager'da, System Center Online'ın Varlık Yönetim Bilgileri genel kimlik doğrulaması (bootstrap) sertifikasını (son kullanma tarihi 12 Ekim 2018) doğrulamak için kullandığı sertifika 17 Kasım 2017'de güncelleştirildi. Önceki veren sertifika, sorunsuz bir geçişe izin vermek için kısa bir süre boyunca geçerli kalacaktır. Eski veren sertifika kaldırıldığında, System Center Online artık Varlık Yönetim Bilgileri eşitleme noktası site sistemi rolü tarafından hizmete kaydolmak için kullanılan önceden sağlanan genel kimlik doğrulama sertifikasını tanımaz.
-
Senaryo 1: Yeni bir Varlık Yönetim Bilgileri eşitleme noktası yüklemeye çalışırsınız ve System Center Online hizmetine ilk bağlantı girişimini yapıyor.
-
Senaryo 2: Mevcut Varlık Yönetim Bilgileri eşitleme noktanız, belirli bir yükleme başına sertifikayı yenilemek için genel kimlik doğrulama sertifikasını kullanmaya çalışır.
Bu senaryolardan birinde, System Center Online genel kimlik doğrulama sertifikasını reddeder ve Configuration Manager Konsolunun Varlık Yönetim Bilgileri bölmesinde aşağıdaki hata iletisini alırsınız:
System Center Configuration Manager 2007'de
Bağlantı başarısız oldu -hatalı sertifika
System Center 2012 Configuration Manager
Süresi dolmuş kimlik bilgileri/sertifika/belirteç. Çevrimiçi hesabı yeniden sağlamanız gerekiyor.
System Center Configuration Manager geçerli dal 1706 ve önceki sürümlerde
Süresi dolmuş kimlik bilgileri/sertifika/belirteç. Çevrimiçi hesabı yeniden sağlamanız gerekiyor.
Ayrıca, aşağıdaki hata iletisi Aiupdatesvc.log dosyasına kaydedilir:
Varlık Yönetim Bilgileri Kataloğu Eşitleme Hizmeti Uyarısı: 0 :Log_Date:WebException kaydedilmeye çalışılıyor: Durum = ProtocolError
Varlık Yönetim Bilgileri Kataloğu Eşitleme Hizmeti Hatası: 0 :Log_Date:Eşitlemeyi deneyen özel durum - İstek HTTP durumu 403: Yasak ile başarısız oldu.
Çözüm
Bu sorunu çözmek için geçerli dal 1710 Configuration Manager (veya sonraki bir sürüme) yükseltin veya bu güncelleştirmeyi uygulayın. Bu güncelleştirmedeki yapay zeka kimlik doğrulama sertifikası 1 Kasım 2019'a kadar geçerlidir.
Yeni bir Varlık Yönetim Bilgileri eşitleme noktasının yüklenmesine izin vermek veya var olan yüklemeleriniz için Varlık Yönetim Bilgileri eşitleme noktası ile System Center Online hizmeti arasında sürekli bağlantı sağlamak için hiyerarşinizdeki üst sitedeki Varlık Yönetim Bilgileri için System Center Çevrimiçi genel kimlik doğrulama sertifikasını güncelleştirmeniz gerekir.
Güncelleştirme bilgileri
Desteklenen bir güncelleştirme paketi Microsoft İndirme Merkezi'nden sağlanır.
Güncelleştirme paketini şimdi indirin.
Yükleme yönergeleri
Bu güncelleştirme hiyerarşideki en üst siteye yüklenmelidir.
Varlık Yönetim Bilgileri sertifikasını el ile yenilemek için bu düzeltmedeki sertifika dosyasını yükleyin. Bunu yapmak için şu adımları izleyin:
-
Düzeltme paketini ConfigMgrAICert_KB4054234.exe indirin.
-
Microsoft Self-Extractor iletişim kutusunu açmak için düzeltme paketine çift tıklayın, Lisans Sözleşmesi'ni kabul etmek için Evet'i seçin, ayıklanan dosyalar için bir konum seçin ve ardından devam etmek ve dosyaların sıkıştırmasını açmak için Tamam'ı seçin.
-
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx sertifika dosyasını site sunucusu tarafından erişilebilen bir konuma ayıklamak için ConfigMgrAICert_KB4054234.exe dosyasını çalıştırın.
-
Configuration Manager konsolunda Varlık Yönetim Bilgileri eşitleme noktası sunucusunun bilgisayar adını aşağıdaki konumda bulun.
-
Tüm System Center Configuration Manager 2007 ürünleri için:
System Center Configuration Manager\Site Veritabanı (site kodu, site adı)\Site Ayarlar\Site Sistemleri
-
Tüm System Center 2012 Configuration Manager ürünleri için:
Yönetim\Genel Bakış\Site Yapılandırması\Sunucular ve Site Sistemi Rolleri
-
Tüm System Center Configuration Manager geçerli dal sürümleri için:
Yönetim\Genel Bakış\Site Yapılandırması\Sunucular ve Site Sistemi Rolleri
-
-
Varlık Yönetim Bilgileri eşitleme noktasına sağ tıklayın ve özellikler'i seçin.
-
Genel sekmesini seçin, sertifika dosyasının yolunu belirtin ve ardından Tamam'ı seçin.
Not Yeni sertifikayı kullanarak Varlık Yönetim Bilgileri eşitleme noktasını yeniden etkinleştirdikten sonra System Center Online Point sunucu rolünü sıfırlamanız veya AI_UPDATE_SERVICE_POINT hizmetini yeniden başlatmanız gerekmez. Yalnızca eşitlemeyi yeniden gerçekleştirmeniz gerekir.
Yeniden başlatma bilgileri
Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekmez.
Değiştirme bilgileri
Bu güncelleştirme aşağıdaki dört güncelleştirmenin yerini alır:
-
3207852 System Center Configuration Manager Varlık Yönetim Bilgileri'nde kimlik doğrulama sertifikası güncelleştirmesi kullanılabilir
-
3060648 System Center Configuration Manager Varlık Yönetim Bilgileri'nde kimlik doğrulama sertifikası için bir güncelleştirme kullanılabilir
-
2733615 System Center Configuration Manager Varlık Yönetim Bilgileri'nde kimlik doğrulama sertifikası için bir güncelleştirme kullanılabilir
-
2783924 System Center Configuration Manager Varlık Yönetim Bilgileri'nde kimlik doğrulama sertifikası için bir güncelleştirme kullanılabilir
Dosya bilgileri
Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya öznitelikleri) sahiptir. Bu dosyalarla ilgili tarihler ve saatler Eşgüdümlü Evrensel Saat (UTC) kullanılarak listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Uygulanamaz |
3,689 |
02-2017-2017 |
15:23 |
Uygulanamaz |
|
Licence_eNU.rtf |
Uygulanamaz |
43,725 |
02 Haziran 2015 |
15:19 |
Uygulanamaz |
Durum
Microsoft bu sorunun "Uygulandığı öğe" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Başvurular
Microsoft'un yazılım güncelleştirmelerini açıklamak için kullandığı terminoloji hakkında bilgi edinin.
