Migrasi user negara gagal pada ConfigMgr 2007 SP1 atau SP 2 klien setelah Anda menginstal pembaruan keamanan 974571 atau Windows 7 SP1

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 977203 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

GEJALA

Pertimbangkan skenario berikut ini:
  • Anda menginstal klien System Center Configuration Manager 2007 Paket Layanan 1 (SP1) atau klien System Center Configuration Manager 2007 Paket Layanan 2 (SP2).
  • Anda menginstal pembaruan keamanan 974571 atau Windows 7 Paket Layanan 1 (SP1) di komputer yang sama.
  • Urutan tugas ConfigMgr berjalan pada klien ini. Urutan tugas ini termasukMenangkap pengguna negara tugas urutan langkah dan Restore pengguna negara tugas urutan langkah.
Dalam skenario ini, pengguna negara migrasi gagal. Pada saat yang sama, pesan galat berikut dicatat dalam Ccmexec.log file:
Gagal untuk mengimpor sertifikat klien toko (0x80092024) OSDSMPClient

PENYEBAB

Galat ini terjadi karena karakter NULL tertanam dalam Nama ramah properti sertifikat. Pembaruan keamanan 974571 mencegah tindakan yang impor sertifikat ketika yang Nama ramah properti telah tertanam NULL karakter. Oleh karena itu, sertifikat tidak dapat diimpor.

PEMECAHAN MASALAH

Penting Untuk mengatasi masalah ini, instal perbaikan terbaru ini pada semua server situs System Center Configuration Manager 2007 Paket Layanan 1 (SP1) dan pada semua server situs System Center Configuration Manager 2007 Paket Layanan 2 (SP2). Kemudian, menyebarkan perbaikan terbaru ini untuk semua klien.

Perbaikan terbaru ini memecahkan masalah ini untuk setiap sertifikat klien baru yang dihasilkan. Untuk memperbaiki sertifikat saat ini, jalankan utilitas CCMCertFix yang ada di dalam paket ini pada semua klien Configuration Manager SP1 dan semua klien Configuration Manager SP2.

Catatan Untuk mengekstrak CCMCertFix utilitas, ikuti langkah berikut:
  1. Menginstal perbaikan terbaru ini pada server situs.
  2. Cari berkas CCMCertFix.exe. Secara default, berkas ini terletak di map berikut:
    ConfigMgr_2007_Installation_Directory\Logs\KB977203
  3. Menyalin dan kemudian menjalankan file CCMCertFix.exe pada setiap klien yang sudah ada.
Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan hanya untuk memecahkan masalah yang dijelaskan di artikel ini. Gunakan hotfix ini hanya untuk sistem yang mengalami masalah khusus ini.

Apabila hotfix tersedia untuk diunduh, akan ada bagian "Tersedia unduhan hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak ditampilkan, kirimkan permintaan ke Layanan Pelanggan dan Dukungan Microsoft untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah apa pun diperlukan, Anda perlu membuat permintaan layanan tersendiri. Biaya dukungan biasa akan diterapkan pada pertanyaan dan masalah dukungan tambahan yang tidak termasuk di hotfix ini. Untuk daftar lengkap nomor telepon pelanggan layanan dan dukungan Microsoft atau untuk membuat permintaan layanan tersendiri, kunjungi Web site Microsoft berikut:
http://support.microsoft.com/contactus/?ws=support
Catatan Formulir "Tersedia download perbaikan terbaru" menampilkan bahasa untuk perbaikan terbaru tersedia. Jika tidak menemukan bahasa Anda, ini karena hotfix tidak tersedia untuk bahasa tersebut.

Prasyarat

Untuk menerapkan perbaikan terbaru ini, System Center Configuration Manager 2007 Paket Layanan 1 (SP1) atau System Center Configuration Manager 2007 Paket Layanan 2 (SP2) harus diinstal.

Persyaratan mulai ulang

Anda tidak perlu me-restart komputer setelah menerapkan hotfix ini.

Informasi penggantian hotfix

Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.

Informasi berkas

Versi bahasa Inggris (Amerika Serikat) perbaikan terbaru ini akan menginstal file yang memiliki atribut yang didaftar di dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Coordinated Universal Time (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal disertai selisih waktu daylight saving (DST) saat ini. Selain itu, tanggal dan waktu dapat berubah jika Anda melakukan pengoperasian tertentu pada berkas.
System Center Configuration Manager 2007 SP1 informasi file
Perkecil tabel iniPerbesar tabel ini
Nama fileVersi berkasUkuran berkasTanggalWaktuPlatform
Ccmcertfix.exe4.0.6221.119317,76801-Des-200801: 40x86
Ccmgencert.dll4.0.6221.1193130,40801-Des-200801: 40x86
Ccmsetup-sup.cabTidak dapat diterapkan257,83301-Des-200801: 40Tidak dapat diterapkan
Ccmsetup.exe4.0.6221.1193609,12801-Des-200801: 40x86
Ccmsetup.MSITidak dapat diterapkan1,662,46401-Des-200801: 40Tidak dapat diterapkan
MCS.MSITidak dapat diterapkan7,312,89601-Des-200801: 40Tidak dapat diterapkan
Mcsisapip.dll4.0.6221.1193205,67201-Des-200801: 40x86
MP.MSITidak dapat diterapkan9,515,52001-Des-200801: 40Tidak dapat diterapkan
Sccm2007ac-sp1-kb977203-x86.mspTidak dapat diterapkan3,076,09601-Des-200801: 40Tidak dapat diterapkan
Smpmgr.dll4.0.6221.119385,86401-Des-200801: 40x86
Ccmgencert.dll4.0.6221.1193649,57601-Des-200801: 40IA-64
Ccmgencert.dll4.0.6221.1193285,03201-Des-200801: 40x64
Mcsisapip.dll4.0.6221.1193480,61601-Des-200801: 40x64

Informasi file System Center Configuration Manager 2007 SP2

Perkecil tabel iniPerbesar tabel ini
Nama fileVersi berkasUkuran berkasTanggalWaktuPlatform
Ccmcertfix.exe4.0.6487.211117,76825-Jan-201006: 27x86
Ccmgencert.dll4.0.6487.2111130,40825-Jan-201006: 27x86
Ccmsetup-sup.cabTidak dapat diterapkan253,01610-Desember-200903: 40Tidak dapat diterapkan
Ccmsetup.exe4.0.6487.2111611,68825-Jan-201006: 27x86
Ccmsetup.MSITidak dapat diterapkan1,662,97625-Jan-201006: 27Tidak dapat diterapkan
MCS.MSITidak dapat diterapkan7,204,86425-Jan-201006: 28Tidak dapat diterapkan
Mcsisapip.dll4.0.6487.2111206,69625-Jan-201006: 28x86
MP.MSITidak dapat diterapkan9,180,67225-Jan-201006: 28Tidak dapat diterapkan
Sccm2007ac-sp2-kb977203-x86.mspTidak dapat diterapkan444,92825-Jan-201006: 28Tidak dapat diterapkan
Smpmgr.dll4.0.6487.211186,37625-Jan-201006: 28x86
Ccmgencert.dll4.0.6487.2111649,57625-Jan-201006: 28IA-64
Ccmgencert.dll4.0.6487.2111285,03225-Jan-201006: 29x64
Mcsisapip.dll4.0.6487.2111481,64025-Jan-201006: 29x64

STATUS

Microsoft telah mengkonfirmasi bahwa ini adalah masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".

INFORMASI LEBIH LANJUT

Klien instalasi properti

Jika Anda menentukan properti instalasi mendorong klien ketika Anda menginstal klien System Center Configuration Manager 2007 SP1 atau klien System Center Configuration Manager 2007 SP2, Anda harus menentukan properti lagi ketika Anda menginstal perbaikan terbaru. Jika Anda tidak menentukan properti lagi ketika Anda menginstal perbaikan terbaru, properti akan dihapus dari konfigurasi. Sebagai contoh, jika Anda diubah instalasi asli dengan menggunakan server locator titik (SMSSLP) atau status mundur titik (RKK) properti, Anda harus menentukan properti itu lagi ketika Anda menginstal perbaikan terbaru.

Cara menggunakan utilitas CCMCertFix.exe

Utilitas CCMCertFix adalah utilitas prompt perintah yang berjalan tanpa pilihan (switch). Namun, Anda harus menjalankan dengan menggunakan hak administratif. Berkas CCMCertFix.exe dipasang di lokasi berikut:
SMS akar\logs\KB977203
Catatan Anda dapat mengarahkan kesalahan untuk file log tertentu. Sebagai contoh, menganggap nama file dari log file CCMCertFix.log. Dalam skenario ini, Anda dapat menjalankan perintah berikut:
CCMCertFix.exe CCMCertFix.log

Penyebaran informasi tentang CCMCertFix.exe utilitas

Utilitas CCMCertFix dapat didistribusikan sebagai program Configuration Manager. Sebagai contoh, menganggap bahwa Anda menggunakan pengaturan berikut untuk mendistribusikan utilitas sebagai program Configuration Manager:
  • Menjalankan: tersembunyi
  • Menjalankan apakah atau tidak pengguna logon
  • Berjalan dengan hak administratif
Pengaturan program ini dapat berubah sesuai dengan lingkungan dan kebutuhan bisnis Anda.

Catatan Anda harus menjalankan utilitas CCMCertFix dengan menggunakan hak administratif.

Untuk informasi lebih lanjut tentang pembaruan keamanan 974571, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
974571 MS09-056: Kerentanan dalam CryptoAPI dapat memungkinkan spoofing
Untuk informasi selengkapnya tentang terminologi pemutakhiran perangkat lunak, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft
Perbaikan terbaru yang dijelaskan di dalam artikel Basis Pengetahuan Microsoft 997384 menggantikan dan mencakup perbaikan terbaru ini. Oleh karena itu, perbaikan terbaru ini tidak diinstal setelah perbaikan terbaru yang diinstal. Namun, CCMCertFix.exe utilitas ini tidak dimasukkan sebagai bagian dari bahwa perbaikan terbaru. Untuk memperoleh utilitas CCMCertFix.exe setelah Anda menginstal perbaikan terbaru yang, men-download hotfix yang dijelaskan dalam perbaikan terbaru ini, dan kemudian jalankan perintah berikut untuk mengekstrak konten dari perbaikan terbaru:
Msiexec.exe/a SCCM2007-SP2-KB977203-ENU.msi /qb targetdir =Path_To_Extract_To
Catatan
  • Dalam perintah ini, simbol Path_To_Extract_To mewakili lokasi di mana isi perbaikan terbaru harus diambil. Setelah utilitas CCMCertFix.exe diambil, Anda dapat menemukan utilitas di lokasi ini.
  • Nama dari file .msi dalam perintah ini mungkin berbeda tergantung pada versi lokal yang di-download. Periksa nama file .msi yang di-download, dan mengubah baris perintah tepat jika diperlukan.

Menginstal KB977203 selama urutan tugas


Untuk sistem operasi penyebaran, perbaikan terbaru KB977203 harus diinstal selama urutan tugas ConfigMgr 2007 OSD di Penataan Windows dan ConfigMgr tugas. Jika tidak, masalah akan terus terjadi sementara urutan tugas dijalankan. Perbaikan terbaru tidak diinstal dengan menggunakan "menginstal perangkat lunak" tugas. Melakukan hal itu akan menyebabkan ConfigMgr 2007 layanan klien untuk berhenti, yang akan menyebabkan urutan tugas untuk gagal.

NOte Jika klien pembaruan yang dijelaskan dalam artikel Knolwedge basis 977384 dipasang pada urutan tugas, hal ini tidak diperlukan untuk juga menginstal pembaruan klien, karena pembaruan ini dimasukkan sebagai bagian dari update itu.

Untuk menginstal perbaikan terbaru KB977203 selama urutan tugas ConfigMgr 2007 OSD, gunakan PATCH = opsi yang dijelaskan pada artikel Basis Pengetahuan Microsoft berikut:
907423 Cara untuk memasukkan pembaruan dalam instalasi awal Systems Management Server 2003 Advanced klien

Untuk menginstal perbaikan terbaru KB977203 selama urutan tugas ConfigMgr 2007 OSD, ikuti langkah berikut:
  1. Menerapkan perbaikan terbaru pada server situs.
  2. Setelah perbaikan terbaru telah diterapkan di situs server, berkas instalasi ConfigMgr 2007 klien akan diperbarui untuk menyertakan perbaikan terbaru KB977203 di \i386\hotfix\KB977203\ direktori file instalasi klien ConfigMgr 2007. Karena file instalasi klien ConfigMgr 2007 telah diperbarui, pastikan bahwa Anda memperbarui distribusi poin di mana paket instalasi klien ConfigMgr 2007 tinggal.
  3. Klik kanan urutan tugas yang Anda butuhkan untuk mengubah, dan kemudian klik Mengedit.
  4. Klik Penataan windows dan ConfigMgr.
  5. Dalam Instalasi properti Ketik jenis berikut:

    Untuk ConfigMgr 2007 SP1:
    PATCH = "C:\_SMSTaskSequence\OSD\<package_id></package_id>\i386\hotfix\KB977203\SCCM2007AC-SP1-KB977203-x86.MSP"
    Untuk ConfigMgr 2007 SP2:
    PATCH = "C:\_SMSTaskSequence\OSD\<package_id></package_id>\i386\hotfix\KB977203\SCCM2007AC-SP2-KB977203-x86.MSP"

    Catatan
    • The <package_id></package_id> simbol adalah ID paket paket instalasi klien ConfigMgr 2007 di ConfigMgr 2007.
    • Pastikan bahwa Anda menyertakan tanda kutip sebagai bagian dari jalan. Namun, tidak termasuk kurung bahwa sekitar tempat.
    • Pastikan bahwa ID paket paket instalasi klien ConfigMgr 2007 digunakan dan tidak ID paket paket perbaikan terbaru KB977203.
    • The _SMSTaskSequence cache folder akan berada pada drive yang memiliki sebagian besar disk space. Jika komputer memiliki beberapa drive atau partisi, _SMSTaskSequence folder mungkin berakhir pada drive lain selain drive C. Dalam skenario ini, mengubah path ke pengandar yang berisi _SMSTaskSequence folder. Kami tidak menganjurkan bahwa Anda menggunakan variabel _SMSTSMDataPath di jalan karena drive surat di jalan ini dapat menghitung berbeda dalam Windows PE daripada dalam sistem operasi Windows penuh.
    • Sebagai alternatif untuk menggunakan jalan lokal yang menunjuk ke file instalasi klien ConfigMgr 2007 yang berada di urutan tugas cache lokal, Anda dapat menetapkan lintasan UNC yang menunjuk ke file instalasi klien ConfigMgr 2007 pada sumber paket asli atau pada titik distribusi.
    • Pastikan nama berkas .msp yang terletak di direktori \i386\hotfix\KB977203\ file instalasi klien ConfigMgr 2007. Nama mungkin berbeda tergantung pada lokasi. Jika nama berbeda dari nama nama berkas .msp yang digunakan dalam PATCH = baris perintah pada langkah ini, menyesuaikan nama sesuai.
  6. Klik Menerapkan atau Oke untuk menyimpan urutan tugas.

Selain untuk menginstal perbaikan terbaru KB977203 selama urutan tugas, CCMCertFix.exe juga harus dijalankan. Ketika berjalan CCMCertFix.exe tergantung pada skenario penggunaan yang terjadi)ganti atau refresh atau komputer baru). Langkah-langkah berikut menunjukkan bagaimana menjalankan CCMCerFix.exe untuk semua penyebaran skenario.

  1. Menggunakan distribusi normal perangkat lunak untuk membuat paket dan program dengan menggunakan utilitas CCMCertFix.exe dari KB977203. Program tidak harus memiliki switch apapun dan hanya dapat menjalankan CCMCertFix.exe secara langsung. Setelah Anda membuat paket dan program, pastikan bahwa Anda meletakkan paket di distribusi poin.
  2. Klik kanan urutan tugas terpengaruh dan pilih Properti.
  3. Klik Lanjutan tab.
  4. Klik pilihan untuk Jalankan program lain pertama, kemudian pilih paket dan program dari langkah 1.
  5. Klik Oke.
  6. Klik kanan urutan tugas terpengaruh dan pilih Mengedit.
  7. Klik Penataan Windows dan ConfigMgr tugas.
  8. Dengan Penataan Windows dan ConfigMgr tugas dipilih, klik Tambahkan menu, dan kemudian pilih General --> Menginstal perangkat lunak.
  9. Klik baru dibuat menginstal perangkat lunak tugas dan pilih paket dan program dari langkah 1.
  10. Dengan baru dibuat menginstal perangkat lunak tugas masih dipilih, klik Tambahkan menu, dan kemudian pilih General --> Restart komputer.
  11. Klik baru dibuat restart komputer tugas, dan kemudian pilih opsi Sistem operasi diinstal default. Selain itu, jelas pilihan Memberitahu pengguna sebelum restart.
  12. Klik Oke atau Menerapkan untuk menyimpan urutan tugas.

Catatan Untuk ganti skenario, Anda hanya perlu mengikuti langkah 1 hingga 5 untuk urutan tugas yang menangkap data pada komputer yang asli. Untuk urutan tugas yang mengembalikan data pada komputer baru, ikuti langkah-langkah.

Properti

ID Artikel: 977203 - Kajian Terakhir: 13 Oktober 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft System Center Configuration Manager 2007 Service Pack 1
  • Microsoft System Center Configuration Manager 2007 Service Pack 2
Kata kunci: 
kbqfe kbhotfixserver kbsurveynew kbautohotfix kbexpertiseinter kbbug kbfix kbmt KB977203 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:977203

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com