Въведение
Тази статия се описва актуализация за Аналитична информация за активи (AI) сертификат за удостоверяване в Microsoft System Center Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 и текущия клон на системата Center Configuration Manager версии 1706 и по-стари. Преди да инсталирате тази актуализация, прегледайте раздела "Инструкции за инсталиране".
ЗабележкаSystem Center Configuration Manager текущата версия на клона 1710 и по-новите версии са предварително обезпечени с тази версия на сертификата за удостоверяване на аналитичната информация за активи (AI), така че не е необходимо да прилагате тази актуализация към тези версии.
Симптоми
В System Center Configuration Manager сертификатът за издаване, който System Center Online използва за проверка на сертификата за публично удостоверяване (bootstrap) на аналитичната информация за активи (дата на изтичане на срока 12 октомври 2018 г.), е актуализиран на 17 ноември 2017 г. Предишният сертификат за издаване ще остане валиден за кратък период от време, за да позволи плавен преход. Когато старият сертификат за издаване бъде премахнат, System Center Online вече няма да разпознава предварително осигурен публичен сертификат за удостоверяване, който се използва от системната роля на сайта за синхронизиране на аналитична информация за активи за записване в услугата.
-
Сценарий 1: Опитвате се да инсталирате нова точка за синхронизиране на аналитична информация за активи и тя прави първия си опит за свързване с онлайн услугата на System Center.
-
Сценарий 2: Вашата съществуваща точка за синхронизация на аналитичната информация за активи се опитва да използва публичен сертификат за удостоверяване, за да поднови конкретния сертификат за всяка инсталация.
В който и да е от тези сценарии System Center Online отхвърля сертификата за публично удостоверяване и получавате следното съобщение за грешка в екрана аналитична информация за активи на Configuration Manager конзола:
В System Center Configuration Manager 2007
Неуспешна връзка – лош сертификат
В System Center 2012 Configuration Manager
Изтекли идентификационни данни/сертификат/маркер. Трябва да осигурите отново онлайн акаунт.
В System Center Configuration Manager текущия клон 1706 и по-стари версии
Изтекли идентификационни данни/сертификат/маркер. Трябва да осигурите отново онлайн акаунт.
Освен това във файла Aiupdatesvc.log се записва следното съобщение за грешка:
Предупреждение на услугата за синхронизиране на каталога за аналитична информация за активи: 0 :Log_Date:WebException, който се опитва да се запише: състояние = грешка в
протокола
Грешка в услугата за синхронизиране на каталога за аналитична информация за активи: 0 :Log_Date:Изключение при опит за синхронизиране – искането не успя с HTTP състояние 403: Забранено.
Решение
За да решите този проблем, надстройте до Configuration Manager текущия клон 1710 (или по-нова версия) или приложете тази актуализация. Сертификатът за удостоверяване на AI, който е в тази актуализация, е валиден до 1 ноември 2019 г.
Трябва да актуализирате публичния сертификат за удостоверяване system Center Online за Аналитична информация за активи на най-горния сайт във вашата йерархия, за да позволите инсталиране на нова точка за синхронизиране на аналитична информация за активи или да осигурите постоянна връзка между точката за синхронизиране на аналитична информация за активи и услугата System Center Online за вашите съществуващи инсталации.
Информация за актуализация
Поддържан пакет за актуализация е наличен от центъра на Microsoft за изтегляния.
Изтеглете пакета за актуализация сега.
Инструкции за инсталиране
Тази актуализация трябва да бъде инсталирана на най-горния сайт в йерархията.
Инсталирайте файла със сертификат, който е в тази актуална корекция за ръчно подновяване на сертификата за аналитична информация за активи. За да направите това, изпълнете следните стъпки:
-
Изтеглете пакета с актуални корекции ConfigMgrAICert_KB4054234.exe.
-
Щракнете двукратно върху пакета с актуални корекции, за да отворите диалоговия прозорец на Microsoft Self-Extractor, изберете Да , за да приемете лицензионното споразумение, изберете местоположение за извлечените файлове и след това изберете OK , за да продължите и да декомпресирате файловете.
-
Изпълнете файла на ConfigMgrAICert_KB4054234.exe, за да извлечете файла на сертификата 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx в местоположение, до което има достъп от сървъра на сайта.
-
В конзолата на Configuration Manager намерете името на компютъра на сървъра на точката за синхронизиране на аналитична информация в следното местоположение.
-
За всички продукти на System Center Configuration Manager 2007:
System Center Configuration Manager\База данни на сайт (код на сайт, име на сайт)\сайт Настройки\Site Systems
-
За всички продукти на System Center 2012 Configuration Manager:
Администриране\Overview\Site Configuration\Servers and Site System Roles
-
За всички версии на текущия клон Configuration Manager System Center:
Администриране\Overview\Site Configuration\Servers and Site System Roles
-
-
Щракнете с десния бутон върху точката за синхронизиране на аналитична информация за активи и след това изберете Свойства.
-
Изберете раздела Общи , задайте пътя до файла със сертификата и след това изберете OK.
Забележка: Не трябва да нулирате ролята на сървър System Center Online Point или рестартирайте услугата AI_UPDATE_SERVICE_POINT след повторно разрешаване на точката за синхронизиране на аналитична информация с помощта на новия сертификат. Трябва само да извършите синхронизирането отново.
Информация за рестартиране
Не е необходимо да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за замяна
Тази актуализация замества следните четири актуализации:
-
3207852 Актуализация за сертификат за удостоверяване в System Center Configuration Manager аналитична информация за активи е налична
-
3060648 Налична е актуализация за сертификата за удостоверяване в System Center Configuration Manager Аналитична информация за активи
-
2733615 Налична е актуализация за сертификата за удостоверяване в System Center Configuration Manager Аналитична информация за активи
-
2783924 Налична е актуализация за сертификата за удостоверяване в System Center Configuration Manager Аналитична информация за активи
Информация за файла
Английската версия на тази актуална корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в таблицата по-долу. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Когато преглеждате информацията за файла, тя се конвертира в локално време. За да намерите разликата между UTC и локалното време, използвайте раздела Часова зона в елемента Дата и час в Контролен панел.
|
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Неприложимо |
3,689 |
02 ноември 2017 г. |
15:23 |
Неприложимо |
|
Licence_eNU.rtf |
Неприложимо |
43,725 |
02 юни 2015 г. |
15:19 |
Неприложимо |
Статут
Microsoft потвърди, че това е проблем в продуктите на Microsoft, които са изброени в раздела "Отнася се за".
Препратки
Научете повече за терминологията , която Microsoft използва за описване на актуализациите на софтуера.
