Einführung
In diesem Artikel wird ein Update für das Asset Intelligence (AI)-Authentifizierungszertifikat in Microsoft System Center Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 beschrieben. Configuration Manager Service Pack 1 und den aktuellen Zweig von System Center Configuration Manager Versionen 1706 und früher. Bevor Sie dieses Update installieren, lesen Sie den Abschnitt "Installationsanweisungen".
Hinweis System Center Configuration Manager aktuellen Verzweigungsversion 1710 und höher werden mit dieser Version des Authentifizierungszertifikats asset intelligence (AI) vorab bereitgestellt, sodass Sie dieses Update nicht auf diese Versionen anwenden müssen.
Problembeschreibung
In System Center Configuration Manager wurde das ausstellende Zertifikat, das System Center Online verwendet, um das Bootstrap-Zertifikat (Asset Intelligence Public Authentication) (Ablaufdatum 12. Oktober 2018) zu überprüfen, am 17. November 2017 aktualisiert. Das zuvor ausgestellte Zertifikat bleibt für kurze Zeit gültig, um einen reibungslosen Übergang zu ermöglichen. Wenn das alte ausstellende Zertifikat entfernt wird, erkennt System Center Online das vorab bereitgestellte Zertifikat für die öffentliche Authentifizierung nicht mehr, das von der Standortsystemrolle des Asset Intelligence-Synchronisierungspunkts für die Registrierung beim Dienst verwendet wird.
-
Szenario 1: Sie versuchen, einen neuen Asset Intelligence-Synchronisierungspunkt zu installieren, und er versucht seinen ersten Verbindungsversuch mit dem System Center Onlinedienst.
-
Szenario 2: Ihr vorhandener Asset Intelligence-Synchronisierungspunkt versucht, das öffentliche Authentifizierungszertifikat zum Erneuern des spezifischen Zertifikats pro Installation zu verwenden.
In einem dieser Szenarien lehnt System Center Online das öffentliche Authentifizierungszertifikat ab, und Im Bereich "Asset Intelligence" der Configuration Manager-Konsole wird die folgende Fehlermeldung angezeigt:
In System Center Configuration Manager 2007
Verbindungsfehler – ungültiges Zertifikat
System Center 2012 Configuration Manager
Abgelaufene Anmeldeinformationen/Zertifikat/Token. Sie müssen das Onlinekonto erneut bereitstellen.
In System Center Configuration Manager aktuellen Branch 1706 und früheren Versionen
Abgelaufene Anmeldeinformationen/Zertifikat/Token. Sie müssen das Onlinekonto erneut bereitstellen.
Darüber hinaus wird die folgende Fehlermeldung in der Datei "Aiupdatesvc.log" protokolliert:
Warnung des Asset Intelligence-Katalogsynchronisierungsdiensts: 0 :Log_Date:WebException versucht zu registrieren: Status = ProtocolError
Fehler des Synchronisierungsdiensts des Asset Intelligence-Katalogs: 0 :Log_Date:Ausnahme beim Versuch der Synchronisierung – Die Anforderung ist mit HTTP-Status 403: Verboten fehlgeschlagen.
Lösung
Um dieses Problem zu beheben, führen Sie ein Upgrade auf Configuration Manager aktuellen Branch 1710 (oder eine höhere Version) durch, oder wenden Sie dieses Update an. Das KI-Authentifizierungszertifikat, das in diesem Update enthalten ist, ist bis zum 1. November 2019 gültig.
Sie sollten das System Center Online-Zertifikat für öffentliche Authentifizierung für Asset Intelligence auf der obersten Website in Ihrer Hierarchie aktualisieren, um die Installation eines neuen Asset Intelligence-Synchronisierungspunkts zu ermöglichen oder um eine fortlaufende Konnektivität zwischen dem Asset Intelligence-Synchronisierungspunkt und dem System Center Onlinedienst für Ihre vorhandenen Installationen sicherzustellen.
Informationen zum Update
Ein unterstütztes Updatepaket ist im Microsoft Download Center verfügbar.
Laden Sie das Updatepaket jetzt herunter.
Installationsanweisungen
Dieses Update sollte auf der obersten Website in der Hierarchie installiert werden.
Installieren Sie die Zertifikatdatei in diesem Hotfix, um das Asset Intelligence-Zertifikat manuell zu erneuern. Gehen Sie zu diesem Zweck folgendermaßen vor:
-
Laden Sie das Hotfixpaket ConfigMgrAICert_KB4054234.exe herunter.
-
Doppelklicken Sie auf das Hotfixpaket, um das Dialogfeld "Microsoft Self-Extractor" zu öffnen, wählen Sie "Ja " aus, um den Lizenzvertrag zu akzeptieren, wählen Sie einen Speicherort für die extrahierten Dateien aus, und wählen Sie dann "OK " aus, um fortzufahren, und dekomprimieren Sie die Dateien.
-
Führen Sie die ConfigMgrAICert_KB4054234.exe-Datei aus, um die Zertifikatdatei 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx an einen Speicherort zu extrahieren, auf den der Standortserver zugreifen kann.
-
Suchen Sie in der Configuration Manager Konsole den Computernamen des Asset Intelligence-Synchronisierungspunktservers am folgenden Speicherort.
-
Für alle System Center Configuration Manager 2007 Produkte:
System Center Configuration Manager\Websitedatenbank (Websitecode, Websitename)\Website Einstellungen\Websitesysteme
-
Für alle System Center 2012 Configuration Manager Produkte:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
Für alle System Center Configuration Manager aktuellen Branch-Versionen:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
-
Klicken Sie mit der rechten Maustaste auf den Asset Intelligence-Synchronisierungspunkt, und wählen Sie dann "Eigenschaften" aus.
-
Wählen Sie die Registerkarte " Allgemein " aus, geben Sie den Pfad der Zertifikatdatei an, und wählen Sie dann "OK" aus.
Hinweis: Sie müssen die System Center Online Point-Serverrolle nicht zurücksetzen oder den AI_UPDATE_SERVICE_POINT Dienst neu starten, nachdem Sie den Asset Intelligence-Synchronisierungspunkt mithilfe des neuen Zertifikats erneut aktiviert haben. Sie müssen die Synchronisierung nur erneut durchführen.
Informationen zum Neustart
Sie müssen den Computer nicht neu starten, nachdem Sie diesen Hotfix angewendet haben.
Ersetzte Updates
Dieses Update ersetzt die folgenden vier Updates:
-
3207852 Update für Authentifizierungszertifikat in System Center Configuration Manager Asset Intelligence verfügbar ist
-
3060648 Ein Update für das Authentifizierungszertifikat in System Center Configuration Manager Asset Intelligence ist verfügbar.
-
2733615 Ein Update für das Authentifizierungszertifikat in System Center Configuration Manager Asset Intelligence ist verfügbar.
-
2783924 Ein Update für das Authentifizierungszertifikat in System Center Configuration Manager Asset Intelligence ist verfügbar.
Dateiinformationen
Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter Datum und Uhrzeit mithilfe der Angaben auf der Registerkarte Zeitzone ermitteln.
|
File name |
Dateiversion |
Dateigröße |
Datum |
Time |
Platform |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Nicht zutreffend |
3,689 |
02-Nov-2017 |
1,523 |
Nicht zutreffend |
|
Licence_eNU.rtf |
Nicht zutreffend |
43,725 |
02-Jun-2015 |
1,519 |
Nicht zutreffend |
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.
Informationsquellen
Erfahren Sie mehr über die Terminologie , die Microsoft verwendet, um Softwareupdates zu beschreiben.
