Introduzione
Questo articolo descrive un aggiornamento per il certificato di autenticazione Asset Intelligence (AI) in Microsoft System Center Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 e il ramo corrente di System Center Configuration Manager versioni 1706 e precedenti. Prima di installare questo aggiornamento, vedi la sezione "Istruzioni di installazione".
NotaSystem Center Configuration Manager versione 1710 del ramo corrente e versioni successive sono pre-provisioning con questa versione del certificato di autenticazione Asset Intelligence (AI), quindi non è necessario applicare questo aggiornamento a tali versioni.
Sintomi
In System Center Configuration Manager, il certificato rilasciato usato da System Center Online per convalidare il certificato di autenticazione pubblica di Asset Intelligence (bootstrap) (data di scadenza 12 ottobre 2018) è stato aggiornato il 17 novembre 2017. Il certificato emesso in precedenza rimarrà valido per un breve periodo per consentire una transizione fluida. Quando il vecchio certificato rilasciato viene rimosso, System Center Online non riconosce più il certificato di autenticazione pubblico pre-provisioning usato dal ruolo del sistema del sito del punto di sincronizzazione di Asset Intelligence per la registrazione con il servizio.
-
Scenario 1: si prova a installare un nuovo punto di sincronizzazione di Asset Intelligence e viene effettuato il primo tentativo di connessione al servizio System Center Online.
-
Scenario 2: il punto di sincronizzazione di Asset Intelligence esistente tenta di usare il certificato di autenticazione pubblico per rinnovare il certificato specifico per installazione.
In uno di questi scenari, System Center Online rifiuta il certificato di autenticazione pubblico e viene visualizzato il messaggio di errore seguente nel riquadro Asset Intelligence della console di Configuration Manager:
In System Center Configuration Manager 2007
Connessione non riuscita - Certificato non valido
Nel System Center 2012 Configuration Manager
Credenziali scadute/certificato/token. È necessario effettuare di nuovo il provisioning dell'account online.
In System Center Configuration Manager current branch 1706 e versioni precedenti
Credenziali scadute/certificato/token. È necessario effettuare di nuovo il provisioning dell'account online.
Inoltre, nel file Aiupdatesvc.log viene registrato il seguente messaggio di errore:
Avviso relativo al servizio di sincronizzazione del catalogo asset intelligence: 0 :Log_Date:WebException tentativo di registrazione: Stato = ProtocolError
Errore del servizio di sincronizzazione del catalogo asset intelligence: 0 :Log_Date:Exception attempting sync - La richiesta non è riuscita con stato HTTP 403: Accesso negato.
Risoluzione
Per risolvere questo problema, eseguire l'aggiornamento a Configuration Manager current branch 1710 (o una versione successiva) o applicare questo aggiornamento. Il certificato di autenticazione AI presente in questo aggiornamento è valido fino al 1° novembre 2019.
È consigliabile aggiornare il certificato di autenticazione pubblica di System Center Online per Asset Intelligence nel sito superiore della gerarchia per consentire l'installazione di un nuovo punto di sincronizzazione di Asset Intelligence o per garantire una connettività continua tra il punto di sincronizzazione di Asset Intelligence e il servizio di System Center Online per le installazioni esistenti.
Informazioni sull'aggiornamento
Un pacchetto di aggiornamento supportato è disponibile nell'Area download Microsoft.
Scarica subito il pacchetto di aggiornamento.
Istruzioni di installazione
Questo aggiornamento deve essere installato nel sito superiore della gerarchia.
Installare il file di certificato presente in questo hotfix per rinnovare manualmente il certificato asset intelligence. A tal fine, attenersi alla seguente procedura:
-
Scarica il pacchetto hotfix, ConfigMgrAICert_KB4054234.exe.
-
Fare doppio clic sul pacchetto hotfix per aprire la finestra di dialogo Microsoft Self-Extractor, selezionare Sì per accettare il Contratto di licenza, selezionare un percorso per i file estratti e quindi scegliere OK per continuare e decomprimere i file.
-
Eseguire il file ConfigMgrAICert_KB4054234.exe per estrarre il file di certificato 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx in un percorso accessibile dal server del sito.
-
Nella console Configuration Manager individuare il nome computer del server dei punti di sincronizzazione di Asset Intelligence nel percorso seguente.
-
Per tutti i prodotti System Center Configuration Manager 2007:
System Center Configuration Manager\Database del sito (codice sito, nome sito)\Impostazioni sito\Sistemi sito
-
Per tutti i prodotti System Center 2012 Configuration Manager:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
Per tutte le System Center Configuration Manager versioni del ramo corrente:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
-
Fare clic con il pulsante destro del mouse sul punto di sincronizzazione di Asset Intelligence e quindi scegliere Proprietà.
-
Selezionare la scheda Generale , specificare il percorso del file del certificato e quindi scegliere OK.
Nota Non è necessario reimpostare il ruolo del server System Center Online Point o riavviare il servizio AI_UPDATE_SERVICE_POINT dopo aver riattivato il punto di sincronizzazione di Asset Intelligence usando il nuovo certificato. È sufficiente eseguire di nuovo la sincronizzazione.
Informazioni sul riavvio
Non è necessario riavviare il computer dopo aver applicato questo hotfix.
Informazioni sulla sostituzione
Questo aggiornamento sostituisce i quattro aggiornamenti seguenti:
-
3207852 Aggiornamento per il certificato di autenticazione in System Center Configuration Manager è disponibile Asset Intelligence
-
3060648 È disponibile un aggiornamento per il certificato di autenticazione in System Center Configuration Manager Asset Intelligence
-
2733615 È disponibile un aggiornamento per il certificato di autenticazione in System Center Configuration Manager Asset Intelligence
-
2783924 È disponibile un aggiornamento per il certificato di autenticazione in System Center Configuration Manager Asset Intelligence
Informazioni sui file
La versione in lingua inglese di questo hotfix presenta gli attributi di file elencati nella tabella seguente (o attributi successivi). Le date e le ore di questi file sono espresse nel formato UTC (Coordinated Universal Time). Quando esaminate le informazioni del file, viene convertito in orario locale. Per trovare la differenza tra UTC e l'ora locale, usare la scheda Fuso orario nell'elemento Data e ora in Pannello di controllo.
|
Nome file |
Versione file |
Dimensione file |
Date |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Non applicabile |
3,689 |
02-Nov-2017 |
15:23 |
Non applicabile |
|
Licence_eNU.rtf |
Non applicabile |
43,725 |
02 giugno 2015 |
15:19 |
Non applicabile |
Stato
Microsoft ha confermato che questo problema si verifica nei prodotti elencati nella sezione "Si applica a".
Riferimenti
Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.
