Úvod
Tento článek popisuje aktualizaci ověřovacího certifikátu Asset Intelligence (AI) v microsoft System Center System Center 2012 Configuration Manager Service Pack 2 System Center 2012 R2 Configuration Manager Service Pack 1 a aktuální větev System Center Configuration Manager verze 1902 a starší. Před instalací této aktualizace si projděte část Pokyny k instalaci.
Poznámka: System Center Configuration Manager aktuální větev verze 1906 a novější verze jsou předem zřízeny s touto verzí ověřovací certifikát Asset Intelligence (AI), takže nemusíte tuto aktualizaci na tyto verze.
Příznaky
V System Center Configuration Manager byl certifikát, který System Center Online používá k ověření certifikátu veřejného ověřování (bootstrap) Asset Intelligence (datum vypršení platnosti 1. listopadu 2019), aktualizován 17. dubna. 2019. Předchozí vystavující certifikát zůstane po krátkou dobu platný, aby byl přechod plynulý. Po odebrání starého vystavujícího certifikátu už System Center Online nerozpozná předem zřízený veřejný ověřovací certifikát, který používá role systému lokality bodu synchronizace katalogu Asset Intelligence k registraci ve službě.
-
Scénář 1: Pokusíte se nainstalovat nový bod synchronizace Asset Intelligence a pokouší se o první pokus o připojení ke službě System Center Online.
-
Scénář 2: Váš existující bod synchronizace Asset Intelligence se pokusí použít certifikát veřejného ověřování k obnovení konkrétního certifikátu pro jednotlivé instalace.
V některém z těchto scénářů System Center Online odmítne veřejný ověřovací certifikát a v podokně Asset Intelligence konzoly Configuration Manager Console se zobrazí následující chybová zpráva:
V System Center 2012 Configuration Manager
Vypršela platnost přihlašovacích údajů, certifikátu nebo tokenu. Je potřeba znovu zřídit online účet.
V System Center Configuration Manager aktuální větvi 1902 a starších verzích
Vypršela platnost přihlašovacích údajů, certifikátu nebo tokenu. Je potřeba znovu zřídit online účet.
V souboru Aiupdatesvc.log se navíc zaprotokoluje následující chybová zpráva:
Upozornění služby synchronizace katalogu Asset Intelligence: 0:Log_Date:WebException se pokouší zaregistrovat: Stav = Chyba protokolu
Chyba synchronizační služby katalogu Asset Intelligence: 0:Log_Date:Výjimka při pokusu o synchronizaci – Požadavek selhal se stavem HTTP 403: Zakázáno.
Řešení
Pokud chcete tento problém vyřešit, upgradujte na Configuration Manager aktuální větev 1906 (nebo novější verzi) nebo nainstalujte tuto aktualizaci. Ověřovací certifikát AI, který je v této aktualizaci, je platný do 7. ledna 2021.
Měli byste aktualizovat veřejný ověřovací certifikát System Center Online pro funkci Asset Intelligence na nejvyšší lokalitě ve vaší hierarchii tak, aby umožňoval instalaci nového bodu synchronizace Asset Intelligence nebo aby se zajistilo trvalé připojení mezi synchronizačním bodem Asset Intelligence a službou System Center Online pro vaše stávající instalace.
Informace o aktualizaci
Podporovaný balíček aktualizací je k dispozici na webu Microsoft Download Center.
Stáhněte si balíček aktualizace.
Pokyny k instalaci
Tato aktualizace by se měla nainstalovat na nejvyšší lokalitu v hierarchii.
Nainstalujte soubor certifikátu, který je v této opravě hotfix ručně obnovit certifikát Asset Intelligence. Postupujte takto:
-
Stáhněte balíček oprav hotfix ConfigMgrAICert-KB4514931.exe.
-
Poklikejte na balíček oprav hotfix a otevřete dialogové okno Microsoft Self-Extractor, vyberte Ano , chcete-li přijmout licenční smlouvu, vyberte umístění extrahovaných souborů a potom výběrem možnosti OK pokračujte a dekomprimujte soubory.
-
Spuštěním souboru ConfigMgrAICert-KB4514931.exe extrahujte soubor certifikátu 8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx do umístění, ke kterému má server lokality přístup.
-
V konzole Configuration Manager vyhledejte název počítače serveru bodu synchronizace funkce Asset Intelligence v následujícím umístění.
-
Pro všechny produkty System Center 2012 Configuration Manager:
-
Správa\Přehled\Konfigurace lokality\Servery a role systému lokality
-
Pro všechny System Center Configuration Manager aktuální verze větví:
Správa\Přehled\Konfigurace lokality\Servery a role systému lokality
-
-
Klikněte pravým tlačítkem myši na bod synchronizace funkce Asset Intelligence a pak vyberte Vlastnosti.
-
Vyberte kartu Obecné , zadejte cestu k souboru certifikátu a pak vyberte OK.
Poznámka: Po opětovném povolení bodu synchronizace Asset Intelligence pomocí nového certifikátu není nutné resetovat roli serveru System Center Online Point ani restartovat službu AI_UPDATE_SERVICE_POINT. Synchronizaci je nutné provést pouze znovu.
Informace o restartování
Po instalaci této opravy hotfix není nutné restartovat počítač.
Informace o nahrazení
Tato aktualizace nahrazuje následujících pět aktualizací:
-
4054234Aktualizace ověřovacího certifikátu Asset Intelligence v System Center Configuration Manager (kb 4054234)
-
3207852 Aktualizace ověřovacího certifikátu ve službě System Center Configuration Manager Asset Intelligence je k dispozici
-
3060648 K dispozici je aktualizace ověřovacího certifikátu v System Center Configuration Manager Asset Intelligence.
-
2733615 K dispozici je aktualizace ověřovacího certifikátu v System Center Configuration Manager Asset Intelligence.
-
2783924 K dispozici je aktualizace ověřovacího certifikátu v System Center Configuration Manager Asset Intelligence.
Informace o souborech
Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Pokud chcete zjistit rozdíl mezi časem UTC a místním časem, použijte kartu Časové pásmo v položce Datum a čas v Ovládací panely.
|
Název souboru |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx |
Not applicable |
3,572 |
17. dubna 2019 |
11:21 |
Not applicable |
|
Licence_eNU.rtf |
Not applicable |
43,725 |
2. června 2015 |
15:19 |
Not applicable |
Odkazy
Přečtěte si o terminologii , kterou Microsoft používá k popisu aktualizací softwaru.
