Přihlásit se pomocí účtu Microsoft
Přihlaste se nebo si vytvořte účet.
Dobrý den,
Vyberte jiný účet.
Máte více účtů.
Zvolte účet, pomocí kterého se chcete přihlásit.

Příznaky

Zvažte následující scénář:

  • Nainstalujete klienta System Center Configuration Manager 2007 Service Pack 1 (SP1) nebo klienta System Center Configuration Manager 2007 Service Pack 2 (SP2).

  • Do stejného počítače nainstalujete aktualizaci zabezpečení 974571 nebo Windows 7 Service Pack 1 (SP1).

  • Na tomto klientovi se spustí pořadí úkolů nástroje ConfigMgr. Toto pořadí úkolů zahrnuje krok pořadí úkolů Zaznamenat stav uživatele a krok pořadí úkolů Obnovit stav uživatele.

V tomto scénáři migrace stavu uživatele selže. Zároveň se do souboru Ccmexec.log zaprotokoluje následující chybová zpráva:

Import klienta úložiště certifikátů (0x80092024) OSDSMPClient se nezdařil.

Příčina

K této chybě dochází, protože vložený znak NULL je ve vlastnosti Popisný název certifikátu. 974571 aktualizace zabezpečení brání akci importu certifikátu, pokud má vlastnost popisného názvu vložený znak NULL. Proto certifikát nelze importovat.

Řešení

Důležité Chcete-li tento problém vyřešit, nainstalujte tuto opravu hotfix na všechny servery lokality System Center Configuration Manager 2007 Service Pack 1 (SP1) a na všechny servery lokality System Center Configuration Manager 2007 Service Pack 2 (SP2). Potom nasaďte tuto opravu hotfix pro všechny klienty.



Tato oprava hotfix řeší tento problém pro všechny nové klientské certifikáty, které jsou generovány. Aktuální certifikáty opravíte spuštěním nástroje CCMCertFix, který je v tomto balíčku, na všech klientech Configuration Manager SP1 a na všech klientech Configuration Manager SP2.

Poznámka: Chcete-li extrahovat nástroj CCMCertFix, postupujte takto:

  1. Nainstalujte tuto opravu hotfix na server lokality.

  2. Vyhledejte soubor CCMCertFix.exe. Ve výchozím nastavení se tento soubor nachází v následující složce:

    ConfigMgr_2007_Installation_Directory\Logs\KB977203

  3. Zkopírujte soubor CCMCertFix.exe a spusťte ho na libovolném existujícím klientovi.

Od Microsoftu je k dispozici podporovaná oprava hotfix. Tato oprava hotfix je však určena k opravě pouze problém, který je popsán v tomto článku. Tuto opravu hotfix použijte pouze pro systémy, u kterých dochází k tomuto konkrétnímu problému.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base část "Hotfix ke stažení k dispozici". Pokud se tato část nezobrazí, odešlete žádost oddělení služeb zákazníkům společnosti Microsoft a podpoře, abyste získali opravu hotfix.

Poznámka: Pokud dojde k dalším problémům nebo pokud je vyžadováno řešení potíží, možná budete muset vytvořit samostatnou žádost o službu. Obvyklé náklady na podporu se budou vztahovat na další dotazy a problémy podpory, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpory nebo vytvoření samostatné žádosti o služby naleznete na následujícím webu společnosti Microsoft:

http://support.microsoft.com/contactus/?ws=supportPoznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je k dispozici oprava hotfix. Pokud váš jazyk nevidíte, je to proto, že pro tento jazyk není k dispozici oprava hotfix.

Požadavky

Chcete-li nainstalovat tuto opravu hotfix, musí být nainstalována System Center Configuration Manager 2007 Service Pack 1 (SP1) nebo System Center Configuration Manager 2007 Service Pack 2 (SP2).

Požadavky na restartování

Po instalaci této opravy hotfix není nutné restartovat počítač.

Informace o nahrazení opravy Hotfix

Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.

Informace o souborech

Anglická (USA) verze této opravy hotfix nainstaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Data a časy těchto souborů se zobrazují v místním počítači podle místního času a podle aktuálního nastavení letního času. Data a časy se mohou změnit, provedete-li se soubory určité operace.

informace o souboru System Center Configuration Manager 2007 SP1

Název souboru

File version

File size

Date

Time

Platform

Ccmcertfix.exe

4.0.6221.1193

17,768

01.12.2008

01:40

x86

Ccmgencert.dll

4.0.6221.1193

130,408

01.12.2008

01:40

x86

Ccmsetup-sup.cab

Not applicable

257,833

01.12.2008

01:40

Not applicable

Ccmsetup.exe

4.0.6221.1193

609,128

01.12.2008

01:40

x86

Ccmsetup.msi

Not applicable

1,662,464

01.12.2008

01:40

Not applicable

Mcs.msi

Not applicable

7,312,896

01.12.2008

01:40

Not applicable

Mcsisapip.dll

4.0.6221.1193

205,672

01.12.2008

01:40

x86

Mp.msi

Not applicable

9,515,520

01.12.2008

01:40

Not applicable

Sccm2007ac-sp1-kb977203-x86.msp

Not applicable

3,076,096

01.12.2008

01:40

Not applicable

Smpmgr.dll

4.0.6221.1193

85,864

01.12.2008

01:40

x86

Ccmgencert.dll

4.0.6221.1193

649,576

01.12.2008

01:40

IA-64

Ccmgencert.dll

4.0.6221.1193

285,032

01.12.2008

01:40

x64

Mcsisapip.dll

4.0.6221.1193

480,616

01.12.2008

01:40

x64


informace o souboru System Center Configuration Manager 2007 SP2


Název souboru

File version

File size

Date

Time

Platform

Ccmcertfix.exe

4.0.6487.2111

17,768

25.ledna 2010

06:27

x86

Ccmgencert.dll

4.0.6487.2111

130,408

25.ledna 2010

06:27

x86

Ccmsetup-sup.cab

Not applicable

253,016

10. prosince 2009

03:40

Not applicable

Ccmsetup.exe

4.0.6487.2111

611,688

25.ledna 2010

06:27

x86

Ccmsetup.msi

Not applicable

1,662,976

25.ledna 2010

06:27

Not applicable

Mcs.msi

Not applicable

7,204,864

25.ledna 2010

06:28

Not applicable

Mcsisapip.dll

4.0.6487.2111

206,696

25.ledna 2010

06:28

x86

Mp.msi

Not applicable

9,180,672

25.ledna 2010

06:28

Not applicable

Sccm2007ac-sp2-kb977203-x86.msp

Not applicable

444,928

25.ledna 2010

06:28

Not applicable

Smpmgr.dll

4.0.6487.2111

86,376

25.ledna 2010

06:28

x86

Ccmgencert.dll

4.0.6487.2111

649,576

25.ledna 2010

06:28

IA-64

Ccmgencert.dll

4.0.6487.2111

285,032

25.ledna 2010

06:29

x64

Mcsisapip.dll

4.0.6487.2111

481,640

25.ledna 2010

06:29

x64

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Vlastnosti instalace klienta

Pokud jste při instalaci klienta System Center Configuration Manager 2007 SP1 nebo klienta System Center Configuration Manager 2007 SP2 zadali vlastnost nabízenou instalací klienta, musíte tuto vlastnost zadat znovu při instalaci opravy hotfix. Pokud vlastnost znovu nezadáte při instalaci opravy hotfix, bude vlastnost odebrána z konfigurace. Pokud jste například upravili původní instalaci pomocí bodu lokátoru serveru (SMSSLP) nebo vlastnosti záložního stavového bodu (FSP), musíte tuto vlastnost zadat znovu při instalaci opravy hotfix.

Jak používat nástroj CCMCertFix.exe

Nástroj CCMCertFix je nástroj příkazového řádku, který běží bez možností (přepínačů). Musíte ho ale spustit pomocí práv správce. Soubor CCMCertFix.exe je nainstalován v následujícím umístění:

sms root\logs\KB977203Poznámka Chyby můžete přesměrovat do konkrétního souboru protokolu. Předpokládejme například, že název souboru protokolu je CCMCertFix.log. V tomto scénáři můžete spustit následující příkaz:

CCMCertFix.exe CCMCertFix.log

Informace o nasazení nástroje CCMCertFix.exe

Nástroj CCMCertFix lze distribuovat jako Configuration Manager program. Předpokládejme například, že použijete následující nastavení k distribuci nástroje jako Configuration Manager programu:

  • Spustit: Skrytý

  • Spuštění bez ohledu na to, jestli je uživatel přihlášený

  • Spuštění s právy správce

Tato nastavení programu se dají změnit tak, aby vyhovovala prostředí a potřebám vaší firmy.

Poznámka: Nástroj CCMCertFix je nutné spustit pomocí práv správce.

Další informace o 974571 aktualizace zabezpečení získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

974571 MS09-056: Chyby zabezpečení v rozhraní CryptoAPI by mohly umožnit falšování

identity. Další informace o terminologii aktualizací softwaru získáte v následujícím článku znalostní báze Microsoft Knowledge Base:



824684 Popis standardní terminologie používané k popisu aktualizací

softwaru společnosti Microsoft Oprava hotfix popsaná v článku znalostní báze Microsoft Knowledge Base 997384 nahrazuje a zahrnuje tuto opravu hotfix.

Proto tuto opravu hotfix nelze nainstalovat po instalaci této opravy hotfix. Nástroj CCMCertFix.exe však není součástí této opravy hotfix. Chcete-li získat nástroj CCMCertFix.exe po instalaci této opravy hotfix, stáhněte opravu hotfix popsanou v této opravě hotfix a potom spusťte následující příkaz extrahovat obsah opravy hotfix:

msiexec.exe /a SCCM2007-SP2-KB977203-ENU.msi /qb targetdir=Path_To_Extract_ToNotes

  • V tomto příkazu zástupný text Path_To_Extract_To představuje umístění, kde by měl být extrahován obsah opravy hotfix. Po extrahování nástroje CCMCertFix.exe můžete nástroj najít v tomto umístění.

  • Název souboru .msi v tomto příkazu se může lišit v závislosti na lokalizované verzi, která se stáhne. Zkontrolujte název staženého .msi souboru a v případě potřeby odpovídajícím způsobem změňte příkazový řádek.

Instalace aktualizace KB977203 během pořadí úkolů



Pro nasazení operačního systému musí být nainstalována oprava hotfix KB977203 během pořadí úkolů ConfigMgr 2007 OSD v úkolu instalační Windows a ConfigMgr. V opačném případě k problému bude nadále docházet při spuštění pořadí úkolů. Opravu hotfix nelze nainstalovat pomocí úlohy instalace softwaru. To by způsobilo zastavení klientské služby ConfigMgr 2007, což způsobí selhání pořadí úkolů.

Poznámka: Pokud aktualizace klienta, která je popsána v článku znalostní báze Knolwedge 977384 se instaluje během pořadí úkolů, není nutné také nainstalovat tuto aktualizaci klienta, protože tato aktualizace je součástí této aktualizace.

Chcete-li nainstalovat opravu hotfix KB977203 během pořadí úkolů ConfigMgr 2007 OSD, použijte patch = možnost, která je popsána v následujícím článku znalostní báze Microsoft Knowledge Base:

907423 Jak zahrnout aktualizaci v počáteční instalaci Systems Management Server 2003 Advanced Client


Chcete-li nainstalovat opravu hotfix KB977203 během pořadí úkolů ConfigMgr 2007 OSD, postupujte takto:

  1. Nainstalujte opravu hotfix na serveru lokality.

  2. Po instalaci opravy hotfix na serveru lokality budou aktualizovány instalační soubory klienta nástroje ConfigMgr 2007 tak, aby zahrnovaly opravu hotfix KB977203 v adresáři \i386\hotfix\KB977203\ instalačních souborů klienta nástroje ConfigMgr 2007. Protože instalační soubory klienta ConfigMgr 2007 byly aktualizovány, ujistěte se, že jste aktualizovali distribuční body, kde se nachází instalační balíček klienta ConfigMgr 2007.

  3. Klikněte pravým tlačítkem na pořadí úkolů, které potřebujete změnit, a potom klikněte na Upravit.

  4. Klepněte na tlačítko Nastavení systému Windows a nástroj ConfigMgr.

  5. Do pole Vlastnosti instalace zadejte následující:

    Pro ConfigMgr 2007 SP1:

    PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP1-KB977203-x86.msp"Pro ConfigMgr 2007 SP2:

    PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP2-KB977203-x86.msp"
    Poznámky

    • Zástupný symbol <Package_ID> je ID balíčku instalačního balíčku klienta nástroje ConfigMgr 2007 v nástroji ConfigMgr 2007.

    • Ujistěte se, že jako součást cesty zahrnete uvozovky. Nezahrnujte ale závorky, které jsou kolem zástupného symbolu.

    • Ujistěte se, že se používá ID balíčku instalačního balíčku klienta ConfigMgr 2007, a ne ID balíčku oprav hotfix KB977203.

    • Složka mezipaměti _SMSTaskSequence se bude nacházet na jednotce, která má nejvíce místa na disku. Pokud má počítač více jednotek nebo oddílů, může složka _SMSTaskSequence skončit na jiné jednotce než jednotce C. V tomto scénáři změňte cestu tak, aby odkazovaly na jednotku, která obsahuje složku _SMSTaskSequence. Nedoporučujeme používat proměnnou _SMSTSMDataPath v cestě, protože písmeno jednotky v této cestě může v Windows PE vyčíslit odlišně než v úplném Windows operačním systému.

    • Jako alternativu k použití místní cesty odkazující na instalační soubory klienta nástroje ConfigMgr 2007, které jsou umístěny v místní mezipaměti pořadí úkolů, můžete zadat cestu UNC, která odkazuje na instalační soubory klienta nástroje ConfigMgr 2007 v původním zdroji balíčku nebo v distribučním bodu.

    • Ověřte název souboru MSP, který je umístěn v adresáři \i386\hotfix\KB977203\ instalační soubory klienta ConfigMgr 2007. Název se může lišit v závislosti na národním prostředí. Pokud se název liší od názvu souboru .msp použitého v příkazovém řádku PATCH= v tomto kroku, upravte název odpovídajícím způsobem.

  6. Chcete-li uložit pořadí úkolů, klikněte na tlačítko Použít nebo OK .


Kromě instalace opravy hotfix KB977203 během pořadí úkolů CCMCertFix.exe také musí být spuštěna. Při CCMCertFix.exe spuštění závisí na scénáři nasazení, ke kterému dochází (nahrazení nebo aktualizace nebo nový počítač). Následující kroky ukazují, jak spustit CCMCerFix.exe pro všechny scénáře nasazení.

  1. Pomocí normální distribuce softwaru vytvořte balíček a program pomocí nástroje CCMCertFix.exe z aktualizace KB977203. Program nemusí mít žádné přepínače a může CCMCertFix.exe spustit přímo. Po vytvoření balíčku a programu se ujistěte, že jste balíček umístili do distribučních bodů.

  2. Klikněte pravým tlačítkem na ovlivněné pořadí úkolů a pak vyberte Vlastnosti.

  3. Klepněte na kartu Rozšířené.

  4. Nejprve klikněte na možnost Spustit jiný program a pak vyberte balíček a program z kroku 1.

  5. Klikněte na tlačítko OK.

  6. Klikněte pravým tlačítkem na ovlivněné pořadí úkolů a pak vyberte Upravit.

  7. Klepněte na Windows instalačního programu a configmgr úkolu.

  8. S vybranou úlohou Instalační Windows a ConfigMgr klikněte na nabídku Přidat a pak vyberte Obecné --> Instalovat software.

  9. Klikněte na nově vytvořenou úlohu instalace softwaru a v kroku 1 vyberte balíček a program.

  10. Když je nově vytvořená úloha instalace softwaru stále vybraná, klikněte na nabídku Přidat a pak vyberte Obecné --> Restartovat počítač.

  11. Klikněte na nově vytvořenou úlohu restartování počítače a vyberte možnost Aktuálně nainstalovaný výchozí operační systém. Kromě toho před restartováním zrušte zaškrtnutí políčka Upozornit uživatele.

  12. Chcete-li uložit pořadí úkolů, klikněte na tlačítko OK nebo použít .


Poznámka: V případě scénářů nahrazení musíte postupovat pouze podle kroků 1 až 5 pro pořadí úkolů, které zachycuje data v původním počítači. U pořadí úkolů, které obnoví data v novém počítači, postupujte podle všech kroků.

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.

Byly tyto informace užitečné?

Jak jste spokojeni s kvalitou jazyka?
Co ovlivnilo váš názor?
Po stisknutí tlačítka pro odeslání se vaše zpětná vazba použije k vylepšování produktů a služeb Microsoftu. Váš správce IT bude moci tato data shromažďovat. Prohlášení o zásadách ochrany osobních údajů.

Děkujeme vám za zpětnou vazbu.

×