Uvod
U ovom se članku opisuje ažuriranje certifikata za provjeru autentičnosti inteligencije imovine (AI) u sustavu Microsoft System Center Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 i trenutnom ogranku sustava Centrirajte Configuration Manager verzije 1706 i starije. Prije instalacije ovog ažuriranja pogledajte odjeljak "Upute za instalaciju".
Napomena System Center Configuration Manager trenutnu verziju ogranka 1710 i novije verzije unaprijed su dodijeljene ovoj verziji certifikata za provjeru autentičnosti inteligencije resursa (AI), pa to ažuriranje ne morate primijeniti na te verzije.
Simptomi
U sustavu System Center Configuration Manager certifikat koji System Center Online koristi za provjeru valjanosti certifikata javne provjere autentičnosti inteligencije resursa (bootstrap) (datum isteka 12. listopada 2018.) ažuriran je 17. studenog 2017. Prethodna potvrda o izdavanju ostat će valjana tijekom kratkog razdoblja da bi se omogućio nesmetani prijelaz. Kada se stari certifikat za izdavanje ukloni, System Center Online više neće prepoznati unaprijed dodijeljeni certifikat za javnu provjeru autentičnosti koji koristi uloga sustava web-mjesta točke sinkronizacije inteligencije resursa za registraciju servisa.
-
1. scenarij: pokušate instalirati novu točku sinkronizacije inteligencije resursa, a to je prvi pokušaj povezivanja sa servisom System Center Online.
-
Drugi scenarij: vaša postojeća točka sinkronizacije inteligencije resursa pokušava koristiti javni certifikat za provjeru autentičnosti za obnovu određenog certifikata po instalaciji.
U bilo kojem od tih scenarija System Center Online odbacuje javni certifikat za provjeru autentičnosti i u oknu Inteligencija imovine na konzoli sustava Configuration Manager:
In System Center Configuration Manager 2007
Veza nije uspjela - certifikat nije ispravan
In System Center 2012 Configuration Manager
Istekle vjerodajnice/certifikat/token. Morate ponovno dodijeliti resurse mrežnom računu.
In System Center Configuration Manager current branch 1706 and earlier versions
Istekle vjerodajnice/certifikat/token. Morate ponovno dodijeliti resurse mrežnom računu.
Uz to, sljedeća poruka o pogrešci zabilježena je u datoteci Aiupdatesvc.log:
Upozorenje servisa za sinkronizaciju kataloga resursa: 0 :Log_Date:WebException pri pokušaju registracije: Status = ProtocolError
Pogreška servisa sinkronizacije kataloga inteligencije resursa: 0 :Log_Date:Iznimka pokušaja sinkronizacije – zahtjev nije uspio s HTTP statusom 403: Zabranjeno.
Rješenje
Da biste riješili taj problem, nadogradite Configuration Manager trenutni ogranak 1710 (ili noviju verziju) ili primijenite ovo ažuriranje. Certifikat za provjeru autentičnosti AI koji se nalazi u ovom ažuriranju valjan je do 1. studenog 2019.
Da biste omogućili instalaciju nove točke sinkronizacije inteligencije resursa ili osigurali trajnu povezivost između točke sinkronizacije inteligencije imovine i servisa System Center Online za postojeće instalacije, ažurirajte certifikat za javnu provjeru autentičnosti system center Online za inteligenciju resursa na gornjem web-mjestu u hijerarhiji.
Informacije o ažuriranju
Podržani paket ažuriranja dostupan je u Microsoftovu centru za preuzimanje.
Preuzmite paket ažuriranja odmah.
Upute za instalaciju
Ovo bi ažuriranje trebalo biti instalirano na gornjem web-mjestu u hijerarhiji.
Instalirajte datoteku certifikata koja se nalazi u ovom hitnim popravcima da biste ručno obnovili certifikat inteligencije resursa. Da biste to učinili, slijedite ove korake:
-
Preuzmite paket s hitnim popravcima ConfigMgrAICert_KB4054234.exe.
-
Dvokliknite paket s hitnim popravcima da biste otvorili dijaloški okvir Microsoft Self-Extractor, odaberite Da da biste prihvatili licencni ugovor, odabrali mjesto za izdvojene datoteke, a zatim odaberite U redu da biste nastavili i dekomprimirati datoteke.
-
Pokrenite ConfigMgrAICert_KB4054234.exe da biste izdvojili datoteku certifikata 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx na mjesto kojem može pristupiti poslužitelj web-mjesta.
-
Na Configuration Manager potražite naziv računala poslužitelja točke sinkronizacije inteligencije resursa na sljedećem mjestu.
-
Za sve proizvode sustava System Center Configuration Manager 2007:
System Center Configuration Manager\Site Database (site code, site name)\Site Postavke\Site Systems
-
Za sve proizvode sustava System Center 2012 Configuration Manager proizvode:
Administracija\Overview\Konfiguracija web-mjesta\Poslužitelji i Uloge sustava web-mjesta
-
Za sve verzije Configuration Manager ogranka sustava:
Administracija\Overview\Konfiguracija web-mjesta\Poslužitelji i Uloge sustava web-mjesta
-
-
Desnom tipkom miša kliknite točku sinkronizacije inteligencije resursa, a zatim odaberite Svojstva.
-
Odaberite karticu Općenito, navedite put datoteke certifikata, a zatim odaberite U redu.
Napomena Ne morate ponovno postaviti ulogu poslužitelja System Center Online Point ili ponovno pokrenuti servis AI_UPDATE_SERVICE_POINT nakon što ponovno omogućite točku sinkronizacije inteligencije resursa pomoću novog certifikata. Sinkronizaciju morate izvesti samo ponovno.
Informacije o ponovnom pokretanju
Ne morate ponovno pokrenuti računalo nakon primjene tog hitnog popravka.
Informacije o zamjeni
Ovo ažuriranje zamjenjuje sljedeća četiri ažuriranja:
-
3207852 Ažuriranje certifikata za provjeru autentičnosti u centru sustava Configuration Manager je dostupno obavještavanje o imovini
-
3060648 Dostupno je ažuriranje certifikata za provjeru autentičnosti u centru Configuration Manager imovine
-
2733615 Dostupno je ažuriranje certifikata za provjeru autentičnosti u centru Configuration Manager imovine
-
2783924 Dostupno je ažuriranje certifikata za provjeru autentičnosti u centru Configuration Manager imovine
Podaci o datoteci
Engleska verzija ovog hitnog popravka sadrži atribute datoteka (ili novije atribute datoteka) koji su navedeni u sljedećoj tablici. Datumi i vremena za te datoteke navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvaraju se u lokalno vrijeme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vrijeme u Upravljačka ploča.
|
Naziv datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vrijeme |
Platforma |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Not applicable |
3,689 |
02. studenog 2017. |
15:23 |
Not applicable |
|
Licence_eNU.rtf |
Not applicable |
43,725 |
02. lipnja 2015. |
15:19 |
Not applicable |
Status
Microsoft je potvrdio da je to problem u Microsoftovim proizvodima koji su navedeni u odjeljku "Odnosi se na".
Reference
Informirajte se o terminologiji koju Microsoft koristi za opisivanje softverskih ažuriranja.
