Introduktion
I denne artikel beskrives en opdatering til AI-godkendelsescertifikatet (Asset Intelligence) i Microsoft System Center Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 og den aktuelle gren af System Center Configuration Manager version 1706 og tidligere. Før du installerer denne opdatering, skal du se afsnittet "Installationsvejledning".
Bemærk! System Center Configuration Manager aktuelle forgrening version 1710 og nyere versioner er forudklargjort med denne version af AI-godkendelsescertifikatet (Asset Intelligence), så du behøver ikke at anvende denne opdatering på disse versioner.
Symptomer
I System Center Configuration Manager blev det udstedelsescertifikat, som System Center Online bruger til at validere det offentlige Asset Intelligence-godkendelsescertifikat (udløbsdatoen 12. oktober 2018), opdateret d. 17. november 2017. Det tidligere udstedelsescertifikat forbliver gyldigt i en kort periode for at muliggøre en problemfri overgang. Når det gamle udstedelsescertifikat fjernes, genkender System Center Online ikke længere det forudklarede offentlige godkendelsescertifikat, der bruges af systemrollen for Asset Intelligence-synkroniseringspunktwebstedet til at tilmelde sig tjenesten.
-
Scenarie 1: Du forsøger at installere et nyt Asset Intelligence-synkroniseringspunkt, og det gør sit første forsøg på at oprette forbindelse til System Center Online-tjenesten.
-
Scenarie 2: Dit eksisterende Asset Intelligence-synkroniseringspunkt forsøger at bruge det offentlige godkendelsescertifikat til at forny det specifikke certifikat pr. installation.
I et af disse scenarier afviser System Center Online det offentlige godkendelsescertifikat, og du modtager følgende fejlmeddelelse i ruden Aktivintelligens i Configuration Manager konsollen:
I System Center Configuration Manager 2007
Forbindelsen mislykkedes – ugyldigt certifikat
I System Center 2012 Configuration Manager
Udløbne legitimationsoplysninger/certifikat/token. Har brug for at klargøre onlinekonto igen.
I System Center Configuration Manager aktuel gren 1706 og tidligere versioner
Udløbne legitimationsoplysninger/certifikat/token. Har brug for at klargøre onlinekonto igen.
Desuden logføres følgende fejlmeddelelse i filen Aiupdatesvc.log:
Advarsel om Tjeneste til synkronisering af Asset Intelligence-katalog: 0 :Log_Date:WebException forsøger at tilmelde sig: Status = ProtocolError
Fejl i Asset Intelligence-katalogsynkroniseringstjeneste: 0 :Log_Date:Undtagelsesforsøg på synkronisering – Anmodningen mislykkedes med HTTP-status 403: Forbudt.
Løsning
Du kan løse dette problem ved at opgradere til Configuration Manager aktuel gren 1710 (eller en nyere version) eller anvende denne opdatering. AI-godkendelsescertifikatet, der er i denne opdatering, er gyldigt indtil den 1. november 2019.
Du skal opdatere det offentlige godkendelsescertifikat for Asset Intelligence i System Center Online på det øverste websted i hierarkiet for at tillade installation af et nyt Asset Intelligence-synkroniseringspunkt eller for at sikre fortsat forbindelse mellem Asset Intelligence-synkroniseringspunktet og System Center Online-tjenesten for dine eksisterende installationer.
Opdateringsoplysninger
Der findes en understøttet opdateringspakke fra Microsoft Download Center.
Installationsvejledning
Denne opdatering skal installeres på det øverste websted i hierarkiet.
Installér den certifikatfil, der findes i dette hotfix, for manuelt at forny Asset Intelligence-certifikatet. Det kan du gøre ved at følge disse trin:
-
Download hotfixpakken, ConfigMgrAICert_KB4054234.exe.
-
Dobbeltklik på hotfixpakken for at åbne dialogboksen Microsoft Self-Extractor, vælg Ja for at acceptere licensaftalen, vælg en placering til de udpakkede filer, og vælg derefter OK for at fortsætte og dekomprimer filerne.
-
Kør ConfigMgrAICert_KB4054234.exe-filen for at udpakke certifikatfilen 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx til en placering, der kan åbnes af webstedsserveren.
-
I Configuration Manager-konsollen skal du finde computernavnet på Asset Intelligence-synkroniseringspunktserveren på følgende placering.
-
For alle System Center Configuration Manager 2007-produkter:
System Center Configuration Manager\Webstedsdatabase (webstedskode, webstedsnavn)\Websted Indstillinger\Webstedssystemer
-
For alle System Center 2012 Configuration Manager-produkter:
Administration\Overview\Site Configuration\Servers og Site System Roles
-
For alle System Center Configuration Manager aktuelle forgreningsversioner:
Administration\Overview\Site Configuration\Servers og Site System Roles
-
-
Højreklik på Asset Intelligence-synkroniseringspunktet, og vælg derefter Egenskaber.
-
Vælg fanen Generelt , angiv stien til certifikatfilen, og vælg derefter OK.
Bemærk! Du behøver ikke at nulstille serverrollen til System Center Online Point eller genstarte AI_UPDATE_SERVICE_POINT-tjenesten, når du har genaktiveret Asset Intelligence-synkroniseringspunktet ved hjælp af det nye certifikat. Du behøver kun at udføre synkroniseringen igen.
Oplysninger om genstart
Du behøver ikke at genstarte computeren, når du har installeret dette hotfix.
Oplysninger om udskiftning
Denne opdatering erstatter følgende fire opdateringer:
-
3207852 Opdatering til godkendelsescertifikat i System Center Configuration Manager Asset Intelligence er tilgængelig
-
3060648 Der findes en opdatering til godkendelsescertifikatet i System Center Configuration Manager Asset Intelligence
-
2733615 Der findes en opdatering til godkendelsescertifikatet i System Center Configuration Manager Asset Intelligence
-
2783924 Der findes en opdatering til godkendelsescertifikatet i System Center Configuration Manager Asset Intelligence
Filoplysninger
Den engelske version af dette hotfix har de filattributter (eller nyere filattributter), der er angivet i følgende tabel. Datoerne og klokkeslættene for disse filer er angivet i Coordinated Universal Time (UTC). Når du får vist filoplysningerne, konverteres de til lokal tid. Du kan finde forskellen mellem UTC og lokal tid ved at bruge fanen Tidszone i elementet Dato og klokkeslæt i Kontrolpanel.
|
Filnavn |
Filversion |
Filstørrelse |
Dato |
Tid |
Platform |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Ikke relevant |
3,689 |
02-Nov-2017 |
15:23 |
Ikke relevant |
|
Licence_eNU.rtf |
Ikke relevant |
43,725 |
02-Jun-2015 |
15:19 |
Ikke relevant |
Status
Microsoft har bekræftet, at problemet findes i de Microsoft-produkter, der er angivet i afsnittet "Gælder for".
Referencer
Få mere at vide om den terminologi , som Microsoft bruger til at beskrive softwareopdateringer.
