Симптоми
След като актуализирате до Microsoft System Center Configuration Manager текущия клон, версия 1806 или 1810, процесът на подновяване на сертификата на Microsoft Intune конектор е неуспешен.
Този проблем засяга клиентите, които имат хибридна среда за управление на мобилни устройства чрез Microsoft Intune. Проблемът възниква, когато точката на свързване на услугата е инсталирана на компютър, на който се изпълнява Windows Server 2012 или Windows Server 2012 R2.
Освен това съобщения за грешка, които приличат на следното, се записват в регистрационния файл на DMPUploader:
Изключение: [Не може да се излъчи COM обект от тип "System.__ComObject" за интерфейсен тип "CERTENROLLLib.CX509PrivateKey". Тази операция беше неуспешна, защото извикването QueryInterface на COM компонента за интерфейса с IID "{728AB362-217D-11DA-B2A4-000E7BBB2B09}" е неуспешно поради следната грешка: Няма поддържан такъв интерфейс (Изключение от HRESULT: 0x80004002 (E_NOINTERFACE)).]
Процесът на подновяване започва от средата на жизнения цикъл на сертификата. Ако подновяването е неуспешно след изтичане на сертификата, Configuration Manager не може да се свърже с Microsoft Intune.
Следният запис в регистрационния файл в DMPUploader.log показва успешно подновяване:
Сертификатът за конектор е подновен.
Следният запис показва сертификат, който вече е с изтекъл срок:
Извършване на уеб заявка към URL адрес на услугата за местоположение System.Net.WebException: Отдалеченият сървър върна грешка: (403) Забранено.~~
в System.Net.HttpWebRequest.GetResponse()~~
в Microsoft.ConfigurationManager.DmpConnector.Connector.SccmProxyGenerator.GetRestUserAuthLocationServiceResponse()
За да предотвратите този проблем, приложете тази актуализация. Сертификатите, които вече са с изтекъл срок, трябва да се подновят ръчно, за да установите отново Microsoft Intune връзка.
За сертификат с изтекъл срок използвайте някоя от следните опции:
-
Опция 1
Мигрирайте от хибридна среда към Intune самостоятелна. Имайте предвид, че правилата трябва да бъдат създадени отново в рамките на седем (7) дни в Intune самостоятелни, за да се предотврати загубата на правила и настройки. За повече информация вижте Мигриране на хибридни MDM потребители и устройства, за да Intune самостоятелни. -
Опция 2
Свържете се с отдела за поддръжка на клиенти на Microsoft за помощ, за да подновите сертификата. За повече информация вижте Как да получите поддръжка за Microsoft Intune.
Актуална информация за System Center Configuration Manager, версия 1806 и 1810
Тази актуална корекция е налична за инсталиране във възела за актуализации и обслужване на конзолата Configuration Manager на сайтове от версия 1806 и 1810, които използват хибридна среда за управление на мобилни устройства чрез Microsoft Intune.
Забележка Клиентите на версия 1810 ще видят препратка към актуална корекция 4487997. Това се очаква. Цялата необходима информация се съдържа в 4487960 за гореща поправка.
Ако точката на свързване на услугата е в офлайн режим, трябва да импортирате отново актуализацията, така че да е посочена в конзолата Configuration Manager.
Вижте "Инсталиране на актуализации в конзолата за Configuration Manager" за подробна информация.
Информация за рестартиране
Не е необходимо да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за замяна на гореща поправка
Тази актуална корекция не замества последно издадена корекция.
Информация за файла
Версията на английски език на тази актуализация има файлови атрибути (или по-нови файлови атрибути), които са изброени в таблицата по-долу. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Когато преглеждате информацията за файла, тя се конвертира в локално време. За да намерите разликата между UTC и локалното време, използвайте раздела Часова зона в елемента Дата и час в Контролен панел.
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Време |
Платформа |
---|---|---|---|---|---|
Microsoft.configurationmanager.dmpconnector.connector.dll |
5.0.8692.1511 |
130,456 |
29 октомври 2018 г. |
01:10 |
x86 |
Версията на английски език на тази актуализация има файлови атрибути (или по-нови файлови атрибути), които са изброени в таблицата по-долу. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Когато преглеждате информацията за файла, тя се конвертира в локално време. За да намерите разликата между UTC и локалното време, използвайте раздела Часова зона в елемента Дата и час в Контролен панел.
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Време |
Платформа |
---|---|---|---|---|---|
Microsoft.configurationmanager.dmpconnector.connector.dll |
5.0.8740.1020 |
130,456 |
04 януари 2019 г. |
01:25 |
x86 |
Допълнителна информация
От 14 август 2018 г. управлението на хибридни мобилни устройства е отхвърлена функция. На 1 септември 2019 г. всички останали хибридни MDM устройства вече няма да получават актуализации на правилата, приложенията или защитата. За повече информация вижте тази статия в блога на екипа за поддръжка на Intune.
Препратки
Инсталиране на актуализации в конзолата за Configuration Manager
Как точката на свързване на услугата се удостоверява с услугата Microsoft Intune?
Научете повече за терминологията , която Microsoft използва за описване на актуализациите на софтуера.