Pendahuluan
Artikel ini menguraikan pembaruan untuk sertifikat autentikasi Kecerdasan Aset (AI) di Pusat Sistem Microsoft Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1, dan cabang Sistem saat ini Pusat Configuration Manager versi 1706 dan yang lebih lama. Sebelum Anda menginstal pembaruan ini, lihat bagian "Instruksi penginstalan".
Catatan Pusat Sistem Configuration Manager versi cabang saat ini 1710 dan versi yang lebih baru telah disediakan dengan versi sertifikat autentikasi Kecerdasan Aset (AI) ini, sehingga Anda tidak perlu menerapkan pembaruan ini ke versi tersebut.
Gejala
Di Pusat Sistem Configuration Manager, sertifikat penerbitan yang digunakan System Center Online untuk memvalidasi sertifikat autentikasi publik (bootstrap) Asset Intelligence (tanggal kedaluwarsa 12 Oktober 2018) diperbarui 17 November 2017. Sertifikat penerbitan sebelumnya akan tetap berlaku untuk periode yang singkat agar transisinya lancar. Ketika sertifikat penerbitan lama dihapus, System Center Online tidak akan lagi mengenali sertifikat autentikasi publik yang telah disediakan sebelumnya yang digunakan oleh peran sistem situs titik sinkronisasi Kecerdasan Aset untuk mendaftar dengan layanan.
-
Skenario 1: Anda mencoba menginstal titik sinkronisasi Kecerdasan Aset baru, dan membuat upaya koneksi pertamanya ke layanan Pusat Sistem Online.
-
Skenario 2: Titik sinkronisasi Kecerdasan Aset yang sudah ada mencoba menggunakan sertifikat autentikasi publik untuk memperpanjang sertifikat per instalasi tertentu.
Dalam salah satu skenario ini, System Center Online menolak sertifikat autentikasi publik, dan Anda menerima pesan kesalahan berikut ini di panel Kecerdasan Aset konsol Configuration Manager:
Di Pusat Sistem Configuration Manager 2007
Koneksi gagal -bad sertifikat
Di Configuration Manager System Center 2012
Kredensial/sertifikat/token kedaluwarsa. Perlu menyediakan kembali akun online.
Di Pusat Sistem Configuration Manager cabang saat ini 1706 dan versi yang lebih lama
Kredensial/sertifikat/token kedaluwarsa. Perlu menyediakan kembali akun online.
Selain itu, pesan kesalahan berikut dicatat dalam file Aiupdatesvc.log:
Peringatan Layanan Sinkronisasi Katalog Kecerdasan Aset: 0 :Log_Date:WebException mencoba mendaftar: Status = ProtocolError
Kesalahan Layanan Sinkronisasi Katalog Kecerdasan Aset: 0 :Log_Date:Pengecualian mencoba sinkronisasi - Permintaan gagal dengan status HTTP 403: Dilarang.
Pemecahan Masalah
Untuk mengatasi masalah ini, mutakhirkan ke Configuration Manager cabang saat ini 1710 (atau versi yang lebih baru) atau terapkan pembaruan ini. Sertifikat autentikasi AI yang ada dalam pembaruan ini berlaku hingga 1 November 2019.
Anda harus memperbarui sertifikat autentikasi publik Pusat Sistem Online untuk Kecerdasan Aset di situs teratas dalam hierarki Anda untuk memungkinkan penginstalan titik sinkronisasi Kecerdasan Aset baru atau untuk memastikan konektivitas berkelanjutan antara titik sinkronisasi Kecerdasan Aset dan layanan Pusat Sistem Online untuk instalasi Yang sudah ada.
Informasi pembaruan
Paket pembaruan yang didukung tersedia dari Pusat Unduhan Microsoft.
Unduh paket pembaruan sekarang.
Instruksi penginstalan
Pembaruan ini harus diinstal di situs teratas dalam hierarki.
Instal file sertifikat yang ada di hotfix ini untuk memperpanjang sertifikat Kecerdasan Aset secara manual. Untuk melakukannya, ikuti langkah-langkah berikut:
-
Unduh paket hotfix, ConfigMgrAICert_KB4054234.exe.
-
Klik ganda paket hotfix untuk membuka kotak dialog Microsoft Self-Extractor, pilih Ya untuk menerima Perjanjian Lisensi, pilih lokasi untuk file yang diekstrak, lalu pilih OK untuk melanjutkan dan mendekompresi file.
-
Jalankan file ConfigMgrAICert_KB4054234.exe untuk mengekstrak file sertifikat 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx ke lokasi yang dapat diakses oleh server situs.
-
Di konsol Configuration Manager, temukan nama komputer server titik sinkronisasi Kecerdasan Aset di lokasi berikut.
-
Untuk semua produk Pusat Sistem Configuration Manager 2007:
Pusat Sistem Configuration Manager\Database Situs (kode situs, nama situs)\Situs Pengaturan\Sistem Situs
-
Untuk semua produk Configuration Manager System Center 2012:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
Untuk semua Pusat Sistem Configuration Manager versi cabang saat ini:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
-
Klik kanan titik sinkronisasi Kecerdasan Aset, lalu pilih Properti.
-
Pilih tab Umum , tentukan jalur file sertifikat, lalu pilih OK.
Catatan Anda tidak harus mengatur ulang peran server System Center Online Point atau memulai ulang layanan AI_UPDATE_SERVICE_POINT setelah Anda mengaktifkan kembali titik sinkronisasi Kecerdasan Aset dengan menggunakan sertifikat baru. Anda hanya perlu melakukan sinkronisasi lagi.
Mulai ulang informasi
Anda tidak perlu memulai ulang komputer setelah Anda menerapkan hotfix ini.
Informasi penggantian
Pembaruan ini menggantikan empat pembaruan berikut:
-
3207852 Pembaruan untuk sertifikat autentikasi di Pusat Sistem Configuration Manager Kecerdasan Aset tersedia
-
3060648 Pembaruan untuk sertifikat autentikasi di Pusat Sistem Configuration Manager Kecerdasan Aset tersedia
-
2733615 Pembaruan untuk sertifikat autentikasi di Pusat Sistem Configuration Manager Kecerdasan Aset tersedia
-
2783924 Pembaruan untuk sertifikat autentikasi di Pusat Sistem Configuration Manager Kecerdasan Aset tersedia
Informasi berkas
Versi bahasa Inggris hotfix ini memiliki atribut file (atau atribut file yang lebih baru) yang tercantum dalam tabel berikut ini. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Saat melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan perbedaan antara UTC dan waktu setempat, gunakan tab Zona Waktu dalam item Tanggal dan Waktu di Panel Kontrol.
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Tidak berlaku |
3,689 |
02-Nov-2017 |
15:23 |
Tidak berlaku |
|
Licence_eNU.rtf |
Tidak berlaku |
43,725 |
02-Jun-2015 |
15:19 |
Tidak berlaku |
Status
Microsoft telah mengonfirmasi bahwa ini adalah masalah pada produk Microsoft yang tercantum di bagian "Berlaku untuk".
Referensi
Pelajari tentang terminologi yang digunakan Microsoft untuk menjelaskan pembaruan perangkat lunak.
