Úvod
Tento článek popisuje aktualizaci ověřovacího certifikátu AI (Asset Intelligence) v Microsoft System Center 2012 DPM System Center 2012 Správce konfigurace Service Pack 2, System Center 2012 R2 Správce konfigurace Service Pack 1 a v aktuální větvi System Center Configuration Manager verze 1902 a starší. Před instalací této aktualizace se podívejte do části "Pokyny k instalaci".
Poznámka Aktuální větev System Center Configuration Manager verze 1906 a novější verze jsou předem zřízeny s touto verzí ověřovacího certifikátu Asset Intelligence (AI), takže tuto aktualizaci nemusíte na tyto verze aplikovat.
Příznaky
Vydávající certifikát, který System Center Online používá k ověření veřejného ověřovacího certifikátu Asset Intelligence (bootstrap), byl v nástroji System Center Configuration Manager aktualizován 17. dubna 2019. 2019. Předchozí vydávající certifikát zůstane v platnosti po krátkou dobu, aby byl umožněn plynulý přechod. Když se původní vydávající certifikát odebere, System Center Online už nebude rozpoznávat předem zřízený veřejný ověřovací certifikát, který používá role systému lokality synchronizačního bodu Asset Intelligence k registraci do služby.
- Scénář 1: Pokusíte se nainstalovat nový synchronizační bod Asset Intelligence a ten se poprvé pokusí o připojení ke službě System Center Online.
- Scénář 2: Stávající synchronizační bod Asset Intelligence se pokusí použít veřejný ověřovací certifikát k obnovení konkrétního certifikátu pro jednotlivé instalace.
V obou těchto scénářích System Center Online odmítne veřejný ověřovací certifikát a v podokně Asset Intelligence konzoly nástroje Správce konfigurace se zobrazí následující chybová zpráva:
V nástroji System Center 2012 Správce konfigurace
Poznámka
Platnost vypršela u přihlašovacích údajů, certifikátu nebo tokenu. Je potřeba znovu zřídit online účet.
V System Center Configuration Manager Current Branch 1902 a starší verze
Poznámka
Platnost vypršela u přihlašovacích údajů, certifikátu nebo tokenu. Je potřeba znovu zřídit online účet.
Do souboru Aiupdatesvc.log byla zaznamenána také následující chybová zpráva:
Poznámka
Upozornění synchronizační služby katalogu Asset Intelligence: 0 :Log_Date:WebException při registraci: Status = ProtocolError
Chyba synchronizační služby katalogu Asset Intelligence: 0 :Log_Date:Exception při pokusu o synchronizaci – Požadavek se nezdařil se stavem HTTP 403: Zakázáno.
Řešení
Pokud chcete tento problém vyřešit, upgradujte Správce konfigurace Current Branch 1906 (nebo novější verzi) nebo použijte tuto aktualizaci. Ověřovací certifikát AI, který je v této aktualizaci, je platný do 7. ledna 2021.
Měli byste aktualizovat veřejný ověřovací certifikát System Center Online pro Asset Intelligence na nejvyšší úrovni vaší hierarchie, aby bylo možné nainstalovat nový synchronizační bod Asset Intelligence nebo zajistit nepřetržité propojení mezi synchronizačním bodem Asset Intelligence a službou System Center Online pro vaše stávající instalace.
Informace o aktualizaci
Podporovaný balíček aktualizace je k dispozici na webu služby Stažení softwaru.
Stáhnout Stáhnout balíček aktualizace.
Pokyny k instalaci
Tato aktualizace by se měla nainstalovat na webu na prvním místě hierarchie.
Nainstalujte soubor certifikátu, který je v této opravě hotfix, a obnovte tak certifikát Asset Intelligence ručně. Postupujte takto:
Stáhněte si sadu hotfix ConfigMgrAICert-KB4514931.exe.
Poklepáním na balíček oprav hotfix otevřete dialogové okno Microsoft Self-Extractor, výběrem možnosti Ano přijměte licenční smlouvu, vyberte umístění pro extrahované soubory a poté vyberte OK pro pokračování a dekomprimaci souborů.
Spuštěním souboru ConfigMgrAICert-KB4514931.exe extrahujte soubor certifikátu 8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx do umístění, ke kterému má přístup server lokality.
V konzole nástroje Správce konfigurace vyhledejte název počítače serveru synchronizačního bodu Asset Intelligence v následujícím umístění.
- Pro všechny produkty System Center 2012 s nástrojem Správce konfigurace:
- Správa\Přehled\Konfigurace lokality\Servery a role systému lokality
-
Pro všechny aktuální verze větve System Center Configuration Manager:
Správa\Přehled\Konfigurace lokality\Servery a role systému lokality
Klikněte pravým tlačítkem myši na synchronizační bod Asset Intelligence a pak vyberte Vlastnosti.
Vyberte kartu Obecné, zadejte cestu k souboru certifikátu a pak vyberte OK.
Poznámka: Po opětovném povolení synchronizačního bodu Asset Intelligence pomocí nového certifikátu nemusíte resetovat roli serveru bodu System Center Online ani restartovat službu AI_UPDATE_SERVICE_POINT. Stačí synchronizaci provést znovu.
Informace o restartování
Po instalaci této opravy hotfix není nutné restartovat počítač.
Informace o výměně
Tato aktualizace nahrazuje následujících pět aktualizací:
- Aktualizace ověřovacího certifikátu 4054234 Asset Intelligence v System Center Configuration Manager (KB 4054234)
- 3207852 Aktualizace ověřovacího certifikátu v System Center Configuration Manager Asset Intelligence je k dispozici
- 3060648 Je k dispozici aktualizace ověřovacího certifikátu v System Center Configuration Manager Asset Intelligence
- 2733615 Je k dispozici aktualizace ověřovacího certifikátu v System Center Configuration Manager Asset Intelligence
- 2783924 Je k dispozici aktualizace ověřovacího certifikátu v System Center Configuration Manager Asset Intelligence
Informace o souborech
Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy pro tyto soubory jsou uvedeny v čase UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| 8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx | – | 3,572 | 17. dubna 2019 | 11:21 | – |
| Licence_eNU.rtf | – | 43,725 | 02-Jun-2015 | 15:19 | – |
Reference
Podívejte se na informace o terminologii, kterou společnost Microsoft používá k popisování aktualizací softwaru.