Migrace profilu uživatele je úspěšná u klienta ConfigMgr 2007 SP1 nebo SP2 po instalaci aktualizace zabezpečení 974571 nebo systému Windows 7 SP1

Příznaky

Jde o takovouto situaci:
  • Instalaci klienta System Center Správce konfigurace 2007 Service Pack 1 (SP1) nebo System Center Správce konfigurace 2007 Service Pack 2 (SP2) klienta.
  • Ve stejném počítači nainstalujete aktualizace zabezpečení 974571 nebo Windows 7 Service Pack 1 (SP1).
  • Posloupnost úkolů ConfigMgr spuštěn pro tohoto klienta. Toto pořadí úloh obsahuje krok sekvence úloh Zachycení stavu uživatele a krok sekvence úloh Obnovení stavu uživatele .
V tomto scénáři se nezdaří migrace profilu uživatele. Ve stejnou dobu je zaznamenána následující chybová zpráva v souboru Ccmexec.log:
Nebylo možné importovat úložiště certifikátů (0x80092024) OSDSMPClient

Příčina

K této chybě dochází, protože vložený znak NULL vlastnost popisný název certifikátu. Aktualizace zabezpečení 974571 zabrání akce, která importuje certifikát, pokud jeho popisný název vlastnost vložený znak NULL. Proto nelze importovat certifikát.

Řešení

Důležité: Chcete-li tento problém vyřešit, nainstalujte tuto opravu hotfix na všech serverech web System Center Správce konfigurace 2007 Service Pack 1 (SP1) a na všech serverech web System Center Správce konfigurace 2007 Service Pack 2 (SP2). Všem klientům, implementovat tuto opravu hotfix.



Tato oprava hotfix řeší tento problém pro všechny klientské certifikáty, které jsou generovány. Chcete-li opravit aktuální certifikáty, spusťte nástroj CCMCertFix, který je v tomto balíčku na všechny klienty Správce konfigurace SP1 a na všechny klienty Správce konfigurace SP2.

Poznámka: Extrahujte nástroj CCMCertFix, postupujte takto:
  1. Instalaci této opravy hotfix na serveru.
  2. Vyhledejte soubor CCMCertFix.exe. Ve výchozím nastavení je tento soubor umístěn v následující složce:
    ConfigMgr_2007_Installation_Directory\Logs\KB977203
  3. Kopírovat a potom spusťte soubor CCMCertFix.exe na všech existujících klientů.
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tento oddíl není uveden, odešlete požadavek na Microsoft Zákaznický servis a podporu k získání opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Předpoklady

Chcete-li nainstalovat tuto opravu hotfix, musí být nainstalován systém Center Správce konfigurace 2007 Service Pack 1 (SP1) nebo System Center Správce konfigurace 2007 Service Pack 2 (SP2).

Požadavek na restartování

Po instalaci této opravy hotfix nemusíte restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.

Informace o souborech

Angličtina (Spojené státy) verze této opravy hotfix nainstaluje soubory, jejichž atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Informace o souborech systému Centrum Správce konfigurace 2007 SP1
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Ccmcertfix.exe4.0.6221.119317,76801-Dec-200801:40x86
Ccmgencert.dll4.0.6221.1193130,40801-Dec-200801:40x86
Ccmsetup-sup.cabNení k dispozici257,83301-Dec-200801:40Není k dispozici
Ccmsetup.exe4.0.6221.1193609,12801-Dec-200801:40x86
Ccmsetup.msiNení k dispozici1,662,46401-Dec-200801:40Není k dispozici
Mcs.msiNení k dispozici7,312,89601-Dec-200801:40Není k dispozici
Mcsisapip.dll4.0.6221.1193205,67201-Dec-200801:40x86
Mp.msiNení k dispozici9,515,52001-Dec-200801:40Není k dispozici
Sccm2007ac-sp1-kb977203-x86.mspNení k dispozici3,076,09601-Dec-200801:40Není k dispozici
Smpmgr.dll4.0.6221.119385,86401-Dec-200801:40x86
Ccmgencert.dll4.0.6221.1193649,57601-Dec-200801:40IA-64
Ccmgencert.dll4.0.6221.1193285,03201-Dec-200801:40x64
Mcsisapip.dll4.0.6221.1193480,61601-Dec-200801:40x64

Informace o souborech systému Centrum Správce konfigurace 2007 SP2

Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Ccmcertfix.exe4.0.6487.211117,76825-Jan-201006:27x86
Ccmgencert.dll4.0.6487.2111130,40825-Jan-201006:27x86
Ccmsetup-sup.cabNení k dispozici253,01610-Dec-200903:40Není k dispozici
Ccmsetup.exe4.0.6487.2111611,68825-Jan-201006:27x86
Ccmsetup.msiNení k dispozici1,662,97625-Jan-201006:27Není k dispozici
Mcs.msiNení k dispozici7,204,86425-Jan-201006:28Není k dispozici
Mcsisapip.dll4.0.6487.2111206,69625-Jan-201006:28x86
Mp.msiNení k dispozici9,180,67225-Jan-201006:28Není k dispozici
Sccm2007ac-sp2-kb977203-x86.mspNení k dispozici444,92825-Jan-201006:28Není k dispozici
Smpmgr.dll4.0.6487.211186,37625-Jan-201006:28x86
Ccmgencert.dll4.0.6487.2111649,57625-Jan-201006:28IA-64
Ccmgencert.dll4.0.6487.2111285,03225-Jan-201006:29x64
Mcsisapip.dll4.0.6487.2111481,64025-Jan-201006:29x64

Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

Vlastnosti instalace klienta

Pokud jste zadali vlastnost client push instalace při instalaci klienta System Center Správce konfigurace 2007 SP1 nebo System Center Správce konfigurace 2007 SP2 klienta, zadejte vlastnost znovu nainstalujete opravu hotfix. Pokud nezadáte vlastnost znovu nainstalujete opravu hotfix, vlastnost je odebrána z konfigurace. Například pokud jste změnili původní instalace pomocí bod lokátoru serveru (SMSSLP) nebo vlastnost nouzový stav bodu (FSP), je nutné zadat tuto vlastnost znovu nainstalujete opravu hotfix.

Jak používat nástroj CCMCertFix.exe

Nástroj CCMCertFix je nástroj příkazového řádku, který spouští bez možnosti (přepínače). Však musíte spustit pomocí oprávnění správce. Soubor CCMCertFix.exe je nainstalován v následujícím umístění:
kořenový server SMS\logs\KB977203
Poznámka: Chyby můžete přesměrovat do určitého souboru protokolu. Předpokládejme například, že soubor název souboru protokolu je CCMCertFix.log. V tomto scénáři spustíte následující příkaz:
CCMCertFix.exe CCMCertFix.log

Informace o nástroj CCMCertFix.exe nasazení

Nástroj CCMCertFix mohou být distribuovány jako program Správce konfigurace. Například předpokládejme, že používáte k distribuci nástroj jako program Správce konfigurace následující nastavení:
  • Spustit: skryté
  • Spuštění, zda je uživatel přihlášen
  • Spustit s právy správce
Nastavení programu lze změnit tak, aby vyhovovala prostředí a potřebám vašeho podniku.

Poznámka: Musíte spustit nástroj CCMCertFix pomocí oprávnění správce.

Další informace o zabezpečení 974571 aktualizace klepněte na následující číslo článku databáze Microsoft Knowledge Base:

974571

MS09-056: Chyby zabezpečení v rozhraní CryptoAPI by mohla umožnit podvodnou identifikaci

Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:

824684

Popis standardní terminologie používané k popisu aktualizací softwaru společnosti Microsoft

Oprava hotfix, která je popsána v článku znalostní báze Microsoft Knowledge Base 997384 nahrazuje a obsahuje tuto opravu hotfix. Proto nelze tuto opravu hotfix nainstalovat po instalaci této opravy hotfix. Nástroje CCMCertFix.exe však není součástí této opravy hotfix. Chcete-li získat nástroj CCMCertFix.exe po instalaci této opravy hotfix, stáhněte si opravu hotfix popsanou v této opravě hotfix a potom spuštěním následujícího příkazu extrahujte obsah opravy hotfix:
msiexec.exe /a SCCM2007-SP2-KB977203-ENU.msi /qb targetdir=Path_To_Extract_To
Poznámky
  • V tomto příkazu je zástupný symbol Path_To_Extract_To představuje místo, kde by měla být extrahovány obsah opravy hotfix. Po extrakci CCMCertFix.exe nástroj můžete najít nástroj v tomto umístění.
  • Název soubor MSI v tomto příkazu se mohou lišit podle lokalizovanou verzi, který je stažen. Zkontrolujte název soubor MSI, který je stažen a příslušným způsobem změnit příkazového řádku, pokud je to nezbytné.

Instalace KB977203 během posloupnost úkolů


Pro nasazení operačního systému musí být nainstalována oprava hotfix KB977203 během ConfigMgr 2007 OSD posloupnost úkolů v Instalační program systému Windows a ConfigMgr úkol. Jinak problém nadále dochází při spuštění pořadí úkolů. Nelze nainstalovat opravu hotfix pomocí úkolu aplikace "instalace softwaru". To způsobí, že služba Klient ConfigMgr 2007 zastavit, což způsobí selhání posloupnost úloh.

N šit Pokud aktualizaci klienta, která je popsána v článku Knolwedge Base 977384 se instaluje během posloupnosti úkolů, není nutné také nainstalovat aktualizaci klienta, protože tato aktualizace je součástí této aktualizace.

Chcete-li nainstalovat opravu hotfix KB977203 během ConfigMgr 2007 OSD posloupnost úkolů, použijte oprava = možnost, která je popsána v následujícím článku znalostní báze Microsoft Knowledge Base:
907423 jak zahrnout aktualizaci v počáteční instalaci rozšířeného klienta serveru Systems Management Server 2003


Chcete-li nainstalovat opravu hotfix KB977203 během ConfigMgr 2007 OSD posloupnost úkolů, postupujte takto:
  1. Opravy hotfix na serveru.
  2. Poté, co byla použita opravu hotfix na serveru, budou aktualizovány soubory instalace klienta ConfigMgr 2007 zahrnout opravy hotfix KB977203 v adresáři \i386\hotfix\KB977203\ ConfigMgr 2007 klientských instalačních souborů. Protože ConfigMgr 2007 byly aktualizovány soubory instalace klienta, ujistěte se, že aktualizaci distribučních míst, kde se nachází instalační balíček ConfigMgr 2007 klienta.
  3. Klepněte pravým tlačítkem myši posloupnost úloh, které chcete změnit a potom klepněte na tlačítko Upravit.
  4. Klepněte na položku Nastavení systému windows a ConfigMgr.
  5. V dialogovém okně Vlastnosti instalace zadejte následující příkaz:

    Pro ConfigMgr 2007 SP1:
    PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP1-KB977203-x86.msp"
    Pro ConfigMgr 2007 SP2:
    PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP2-KB977203-x86.msp"

    Poznámky
    • Zástupný symbol < Package_ID > je ID balíčku instalační balíček ConfigMgr 2007 klienta ConfigMgr 2007.
    • Přesvědčte se, zda zahrnout uvozovky jako část cesty. Neobsahují však závorky, které jsou kolem zástupného symbolu.
    • Ujistěte se, že se používá ID balíčku instalační balíček ConfigMgr 2007 klienta a není ID balíčku balíček opravy hotfix KB977203.
    • _SMSTaskSequence složka mezipaměti bude umístěn na jednotce, která má nejvíce místa na disku. Pokud má počítač více jednotek nebo oddílů, _SMSTaskSequence složka může skončit na jiné jednotce než jednotka C. V tomto scénáři změňte cestu přejděte na jednotku, která obsahuje _SMSTaskSequence složka. Nedoporučujeme používat proměnné _SMSTSMDataPath v cestě protože písmeno jednotky v této cestě můžete vytvořit výčet odlišně v prostředí Windows PE než v úplné operačního systému Windows.
    • Jako alternativu k použití místní cestu, která odkazuje na ConfigMgr 2007 klienta instalační soubory umístěné v místní mezipaměti posloupnost úkolů můžete zadat cestu UNC, která odkazuje na ConfigMgr 2007 klientských instalačních souborů na původní zdroj balíčku nebo na distribuční bod.
    • Zkontrolujte název souboru MSP, který je umístěn v adresáři \i386\hotfix\KB977203\ ConfigMgr 2007 klientských instalačních souborů. Název se může lišit v závislosti na národním prostředí. Pokud se názvy liší od názvu název souboru MSP, který je používán oprava = v tomto kroku příkazového řádku odpovídajícím způsobem upravit název.
  6. Klepněte na tlačítko použít nebo OK uložit pořadí úkolů.

Kromě instalace opravy hotfix KB977203 během posloupnosti úkolů, CCMCertFix.exe také má proběhnout. Při spuštění CCMCertFix.exe závisí na scénáře nasazení, který probíhá (Nahradit nebo Aktualizovat nebo Nový počítač). Následující kroky ukazují, jak spustit CCMCerFix.exe všech scénářů nasazení.

  1. Chcete-li vytvořit balíček a program pomocí nástroje CCMCertFix.exe ze KB977203 pomocí distribuce softwaru normální. Program nemá žádné přepínače a můžete pouze spustit přímo CCMCertFix.exe. Po vytvoření balíčku a programu, ujistěte se, vložte do balíčku v distribučních bodech.
  2. Tlačítkem sekvence ohrožených úkolu a vyberte příkaz Vlastnosti.
  3. Klikněte na kartu Upřesnit.
  4. Klepněte na možnost nejprvespustit jiný program a pak vyberte balíček a programové z kroku 1.
  5. Klepněte na tlačítko OK
  6. Tlačítkem sekvence ohrožených úkolu a vyberte Upravit.
  7. Klepněte Instalační program systému Windows a ConfigMgr úkol.
  8. Pomocí instalačního programu systému Windows a ConfigMgr úkol vybraný klepněte Přidat nabídky a pak vyberte Obecné --> Instalace softwaru.
  9. Klepněte na úkol nově vytvořené instalace softwaru a potom vyberte balíček a programové z kroku 1.
  10. Nově vytvořené instalace softwaru úkolu stále vybraný, klepněte v nabídce Přidat a pak vyberte Obecné --> Restartovat počítač.
  11. Klepněte na úkol nově vytvořené restartování počítače a potom vyberte možnost výchozí nainstalovaný operační systém. Kromě toho zrušte zaškrtnutí políčka Upozornit uživatele před restartováním.
  12. Klepněte na tlačítko OK nebo použít , chcete-li uložit pořadí úkolů.

Poznámka: Pro nahrazení scénáře potřebujete postupujte podle kroků 1 až 5 pro řadu úloh shromažďuje data z původního počítače. Pořadí úloh, které obnoví data do nového počítače postupujte podle všech kroků.
Vlastnosti

ID článku: 977203 - Poslední kontrola: 13. 1. 2017 - Revize: 1

Váš názor