Iniciar sesión con Microsoft
Iniciar sesión o crear una cuenta
Hola:
Seleccione una cuenta diferente.
Tiene varias cuentas
Elija la cuenta con la que desea iniciar sesión.

Síntomas

Imagine la siguiente situación:

  • Puede instalar el cliente de System Center Configuration Manager 2007 Service Pack 1 (SP1) o el cliente de System Center Configuration Manager 2007 Service Pack 2 (SP2).

  • Instala la actualización de seguridad 974571 o Windows 7 Service Pack 1 (SP1) en el mismo equipo.

  • Una secuencia de tareas configmgr se ejecuta en este cliente. Esta secuencia de tareas incluye el paso de secuencia de tareas Capturar estado de usuario y el paso de secuencia de tareas Restaurar estado de usuario.

En este escenario, se produce un error en la migración de estado de usuario. Al mismo tiempo, se registra el siguiente mensaje de error en el archivo Ccmexec.log:

Error al importar el almacén de certificados del cliente (0x80092024) OSDSMPClient

Causa

Este error se produce porque un carácter NULL incrustado está en la propiedad Nombre descriptivo de un certificado. La actualización de seguridad 974571 impide la acción que importa el certificado cuando su propiedad Descripto tiene un carácter NULL incrustado. Por lo tanto, el certificado no se puede importar.

Solución

Importante Para resolver este problema, instale esta revisión en todos los servidores de sitio de System Center Configuration Manager 2007 Service Pack 1 (SP1) y en todos los servidores de sitio de System Center Configuration Manager 2007 Service Pack 2 (SP2). Después, implemente esta revisión en todos los clientes.



Esta revisión resuelve este problema para los nuevos certificados de cliente que se generan. Para corregir los certificados actuales, ejecute la utilidad CCMCertFix que se encuentra en este paquete en todos los clientes Configuration Manager SP1 y en todos los clientes CONFIGURATION MANAGER SP2.

Nota Para extraer la utilidad CCMCertFix, siga estos pasos:

  1. Instale esta revisión en el servidor del sitio.

  2. Busque el archivo CCMCertFix.exe. De forma predeterminada, este archivo se encuentra en la carpeta siguiente:

    ConfigMgr_2007_Installation_Directory\Logs\KB977203

  3. Copie y ejecute el archivo de CCMCertFix.exe en cualquier cliente existente.

Microsoft dispone de una revisión compatible. Sin embargo, esta revisión está pensada para corregir solo el problema que se describe en este artículo. Aplique esta revisión solo a los sistemas que experimentan este problema específico.

Si la revisión está disponible para su descarga, hay una sección "Descarga de revisiones disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, envía una solicitud al Servicio de atención al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota Si se producen problemas adicionales o si es necesario solucionarlos, es posible que deba crear una solicitud de servicio independiente. Los costos de soporte técnico habituales se aplicarán a preguntas y problemas de soporte técnico adicionales que no reúnan los requisitos para esta revisión específica. Para obtener una lista completa de los números de teléfono de atención al cliente y soporte técnico de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio web de Microsoft:

http://support.microsoft.com/contactus/?ws=supportNota El formulario "Descarga de revisiones disponible" muestra los idiomas para los que está disponible la revisión. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar esta revisión, System Center Configuration Manager 2007 Service Pack 1 (SP1) o System Center Configuration Manager 2007 Service Pack 2 (SP2) debe instalarse.

Requisito de reinicio

No tiene que reiniciar el equipo después de aplicar esta revisión.

Información de la sustitución de revisión

Esta revisión no reemplaza una revisión publicada anteriormente.

Información de archivo

La versión en inglés (Estados Unidos) de esta revisión instala archivos que tienen los atributos de archivo que se enumeran en las siguientes tablas. Las fechas y horas de estos archivos se muestran según la Hora universal coordinada (UTC). Las fechas y horas de estos archivos se muestran en el equipo local en horario local con la configuración actual del horario de verano (DST). Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.

información de archivo de System Center Configuration Manager 2007 SP1

Nombre de archivo

Versión del archivo

Tamaño de archivo

Fecha

Time

Platform

Ccmcertfix.exe

4.0.6221.1193

17,768

01-Dic-2008

01:40

x86

Ccmgencert.dll

4.0.6221.1193

130,408

01-Dic-2008

01:40

x86

Ccmsetup-sup.cab

No aplicable

257,833

01-Dic-2008

01:40

No aplicable

Ccmsetup.exe

4.0.6221.1193

609,128

01-Dic-2008

01:40

x86

Ccmsetup.msi

No aplicable

1,662,464

01-Dic-2008

01:40

No aplicable

Mcs.msi

No aplicable

7,312,896

01-Dic-2008

01:40

No aplicable

Mcsisapip.dll

4.0.6221.1193

205,672

01-Dic-2008

01:40

x86

Mp.msi

No aplicable

9,515,520

01-Dic-2008

01:40

No aplicable

Sccm2007ac-sp1-kb977203-x86.msp

No aplicable

3,076,096

01-Dic-2008

01:40

No aplicable

Smpmgr.dll

4.0.6221.1193

85,864

01-Dic-2008

01:40

x86

Ccmgencert.dll

4.0.6221.1193

649,576

01-Dic-2008

01:40

IA-64

Ccmgencert.dll

4.0.6221.1193

285,032

01-Dic-2008

01:40

x64

Mcsisapip.dll

4.0.6221.1193

480,616

01-Dic-2008

01:40

x64


información de archivo de System Center Configuration Manager 2007 SP2


Nombre de archivo

Versión del archivo

Tamaño de archivo

Fecha

Time

Platform

Ccmcertfix.exe

4.0.6487.2111

17,768

25 de enero de 2010

06:27

x86

Ccmgencert.dll

4.0.6487.2111

130,408

25 de enero de 2010

06:27

x86

Ccmsetup-sup.cab

No aplicable

253,016

10-Dic-2009

3:40

No aplicable

Ccmsetup.exe

4.0.6487.2111

611,688

25 de enero de 2010

06:27

x86

Ccmsetup.msi

No aplicable

1,662,976

25 de enero de 2010

06:27

No aplicable

Mcs.msi

No aplicable

7,204,864

25 de enero de 2010

06:28

No aplicable

Mcsisapip.dll

4.0.6487.2111

206,696

25 de enero de 2010

06:28

x86

Mp.msi

No aplicable

9,180,672

25 de enero de 2010

06:28

No aplicable

Sccm2007ac-sp2-kb977203-x86.msp

No aplicable

444,928

25 de enero de 2010

06:28

No aplicable

Smpmgr.dll

4.0.6487.2111

86,376

25 de enero de 2010

06:28

x86

Ccmgencert.dll

4.0.6487.2111

649,576

25 de enero de 2010

06:28

IA-64

Ccmgencert.dll

4.0.6487.2111

285,032

25 de enero de 2010

06:29

x64

Mcsisapip.dll

4.0.6487.2111

481,640

25 de enero de 2010

06:29

x64

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".

Más información

Propiedades de instalación de cliente

Si especificó una propiedad de instalación de inserción de cliente al instalar el cliente de System Center Configuration Manager 2007 SP1 o el cliente de System Center Configuration Manager 2007 SP2, debe especificar la propiedad de nuevo al instalar la revisión. Si no especifica la propiedad de nuevo al instalar la revisión, la propiedad se quita de la configuración. Por ejemplo, si modificó la instalación original mediante el punto del localizador de servidores (SMSSLP) o la propiedad del punto de estado de reserva (FSP), debe especificar esa propiedad de nuevo al instalar la revisión.

Cómo usar la utilidad CCMCertFix.exe

La utilidad CCMCertFix es una utilidad del símbolo del sistema que se ejecuta sin opciones (modificadores). Sin embargo, debe ejecutarlo con derechos administrativos. El archivo CCMCertFix.exe se instala en la siguiente ubicación:

sms root\logs\KB977203Note Puede redirigir los errores a un archivo de registro específico. Por ejemplo, supongamos que el nombre de archivo del archivo de registro es CCMCertFix.log. En este escenario, puede ejecutar el siguiente comando:

CCMCertFix.exe CCMCertFix.log

Información de implementación sobre la utilidad CCMCertFix.exe

La utilidad CCMCertFix se puede distribuir como un programa de Configuration Manager. Por ejemplo, supongamos que usa la siguiente configuración para distribuir la utilidad como un programa de Configuration Manager:

  • Ejecutar: Oculto

  • Ejecutar si un usuario ha iniciado sesión o no

  • Ejecutar con derechos administrativos

Esta configuración de programa se puede cambiar para adaptarse al entorno y a las necesidades de su empresa.

Nota Debe ejecutar la utilidad CCMCertFix con derechos administrativos.

Para obtener más información sobre la 974571 de actualización de seguridad, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

974571 MS09-056: Las vulnerabilidades de CryptoAPI podrían permitir la suplantación

de identidad Para obtener más información sobre terminología de actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:



824684 Descripción de la terminología estándar que se usa para describir las actualizaciones

de software de Microsoft La revisión que se describe en el artículo de Microsoft Knowledge Base 997384 sustituye e incluye esta revisión.

Por lo tanto, esta revisión no se puede instalar después de instalar esa revisión. Sin embargo, la utilidad CCMCertFix.exe no se incluye como parte de esa revisión. Para obtener la utilidad CCMCertFix.exe después de que haya instalado esa revisión, descargue la revisión que se describe en esta revisión, y después ejecute el siguiente comando para extraer el contenido de la revisión:

msiexec.exe /a SCCM2007-SP2-KB977203-ENU.msi /qb targetdir=Path_To_Extract_ToNotas

  • En este comando, el marcador de posición Path_To_Extract_To representa la ubicación donde se debe extraer el contenido de la revisión. Una vez extraída la utilidad CCMCertFix.exe, puede encontrarla en esta ubicación.

  • El nombre del archivo .msi en este comando puede ser diferente según la versión localizada que se descargue. Compruebe el nombre del archivo de .msi que se descarga y cambie la línea de comandos adecuadamente si es necesario.

Instalar KB977203 durante una secuencia de tareas



Para las implementaciones del sistema operativo, la revisión KB977203 debe instalarse durante una secuencia de tareas OSD del ConfigurationMgr 2007 en la tarea setup Windows and ConfigMgr. En caso contrario, el problema seguirá ocurriendo mientras se ejecuta la secuencia de tareas. La revisión no se puede instalar mediante una tarea de "software de instalación". Al hacerlo, se detendrá el servicio cliente de ConfigMgr 2007, lo que provocará un error en la secuencia de tareas.

Nota Si la actualización del cliente que se describe en el artículo de Knolwedge Base 977384 se instala durante la secuencia de tareas, no es necesario instalar también esta actualización del cliente, ya que esta actualización se incluye como parte de esa actualización.

Para instalar la revisión KB977203 durante una secuencia de tareas OSD de ConfigMgr 2007, use la opción PATCH= que se describe en el siguiente artículo de Microsoft Knowledge Base:

907423 Cómo incluir una actualización en la instalación inicial del cliente


avanzado de Systems Management Server 2003 Para instalar la revisión KB977203 durante una secuencia de tareas OSD de ConfigMgr 2007, siga estos pasos:

  1. Aplique la revisión en el servidor del sitio.

  2. Después de aplicar la revisión en el servidor del sitio, los archivos de instalación del cliente configmgr 2007 se actualizarán para incluir la revisión KB977203 en el directorio \i386\hotfix\KB977203\ de los archivos de instalación del cliente de ConfigMgr 2007. Dado que se han actualizado los archivos de instalación del cliente de ConfigMgr 2007, asegúrese de actualizar los puntos de distribución donde reside el paquete de instalación del cliente de ConfigMgr 2007.

  3. Haga clic con el botón secundario en la secuencia de tareas que necesita cambiar y, a continuación, haga clic en Editar.

  4. Haga clic en Configurar ventanas y Administrador de configuración.

  5. En el cuadro Propiedades de instalación , escribe lo siguiente:

    Para ConfigMgr 2007 SP1:

    PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP1-KB977203-x86.msp"Para ConfigMgr 2007 SP2:

    PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP2-KB977203-x86.msp"
    Notas

    • El marcador de posición de <Package_ID> es el id. de paquete del paquete de instalación del cliente ConfigMgr 2007 en ConfigMgr 2007.

    • Asegúrese de incluir las comillas como parte de la ruta de acceso. Sin embargo, no incluya los corchetes que están alrededor del marcador de posición.

    • Asegúrese de que se usa el id. de paquete del paquete de instalación del cliente de ConfigMgr 2007 y no el id. de paquete del paquete de revisiones KB977203.

    • La carpeta de caché de _SMSTaskSequence residirá en la unidad que tenga más espacio en disco. Si el equipo tiene varias unidades o particiones, la carpeta _SMSTaskSequence puede acabar en una unidad que no sea la unidad C. En este escenario, cambia la ruta de acceso para que apunte a la unidad que contiene la carpeta _SMSTaskSequence. No se recomienda usar la variable _SMSTSMDataPath en la ruta de acceso porque la letra de unidad de esta ruta puede enumerarse de forma diferente en Windows PE que en el sistema operativo Windows completo.

    • Como alternativa al uso de la ruta de acceso local que apunta a los archivos de instalación del cliente configmgr 2007 que se encuentran en la caché de secuencia de tareas local, puede especificar una ruta de acceso UNC que apunte a los archivos de instalación del cliente configmgr 2007 en el origen del paquete original o en un punto de distribución.

    • Compruebe el nombre del archivo .msp que se encuentra en el directorio \i386\hotfix\KB977203\ de los archivos de instalación del cliente ConfigMgr 2007. El nombre puede diferir según la configuración regional. Si el nombre difiere del nombre del archivo .msp que se usa en la línea de comandos PATCH= en este paso, ajuste el nombre en consecuencia.

  6. Haga clic en Aplicar o Aceptar para guardar la secuencia de tareas.


Además de instalar la revisión KB977203 durante la secuencia de tareas, CCMCertFix.exe también tiene que ejecutarse. Cuando se ejecuta CCMCertFix.exe depende del escenario de implementación que se esté produciendo (reemplazar o actualizar o equipo nuevo). En los pasos siguientes se muestra cómo ejecutar CCMCerFix.exe para todos los escenarios de implementación.

  1. Usa la distribución de software normal para crear un paquete y un programa mediante la utilidad CCMCertFix.exe de KB977203. El programa no tiene que tener ningún modificador y puede ejecutar CCMCertFix.exe directamente. Después de crear el paquete y el programa, asegúrese de colocar el paquete en puntos de distribución.

  2. Haga clic con el botón derecho en la secuencia de tareas afectada y, a continuación, seleccione Propiedades.

  3. Haga clic en la pestaña Opciones avanzadas.

  4. Haz clic en la opción Ejecutar otro programa primero y, a continuación, selecciona el paquete y el programa en el paso 1.

  5. Haga clic en Aceptar.

  6. Haga clic con el botón derecho en la secuencia de tareas afectada y, a continuación, seleccione Editar.

  7. Haga clic en la Windows de instalación y en la tarea Administrador de configuración.

  8. Con las tareas Configuración Windows y Administrador de configuración seleccionadas, haga clic en el menú Agregar y, a continuación, seleccione General --> Instalar software.

  9. Haz clic en la tarea de software de instalación recién creada y, a continuación, selecciona el paquete y el programa del paso 1.

  10. Con la tarea de software de instalación recién creada seleccionada, haga clic en el menú Agregar y, a continuación, seleccione General --> Reiniciar equipo.

  11. Haga clic en la tarea recién creada para reiniciar el equipo y, a continuación, seleccione la opción El sistema operativo predeterminado instalado actualmente. Además, desactive la opción Notificar al usuario antes de reiniciar.

  12. Haga clic en Aceptar o Aplicar para guardar la secuencia de tareas.


Nota Para reemplazar escenarios, solo tiene que seguir los pasos 1 a 5 para la secuencia de tareas que captura los datos en el equipo original. Para la secuencia de tareas que restaura los datos en el equipo nuevo, siga todos los pasos.

¿Necesita más ayuda?

¿Quiere más opciones?

Explore las ventajas de las suscripciones, examine los cursos de aprendizaje, aprenda a proteger su dispositivo y mucho más.

Las comunidades le ayudan a formular y responder preguntas, enviar comentarios y leer a expertos con conocimientos extensos.

¿Le ha sido útil esta información?

¿Cuál es tu grado de satisfacción con la calidad del lenguaje?
¿Qué ha afectado a su experiencia?
Si presiona Enviar, sus comentarios se usarán para mejorar los productos y servicios de Microsoft. El administrador de TI podrá recopilar estos datos. Declaración de privacidad.

¡Gracias por sus comentarios!

×