Úvod
Tento článok popisuje aktualizáciu certifikátu overovania Asset Intelligence (AI) v microsoft System Center Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 a aktuálnu vetvu systému Center Configuration Manager verzie 1706 a staršie. Pred inštaláciou tejto aktualizácie si pozrite časť Pokyny na inštaláciu.
PoznámkaSystem Center Configuration Manager aktuálnu verziu vetvy 1710 a novšie verzie sú vopred poskytnuté s touto verziou certifikátu overovania Asset Intelligence (AI), takže túto aktualizáciu nemusíte použiť na tieto verzie.
Príznaky
V system center Configuration Manager, vydávanie certifikátu, ktorý System Center Online používa na overenie asset intelligence verejné overovanie (bootstrap) certifikát (dátum uplynutia platnosti 12.října 2018) bol aktualizovaný 17.listopadu 2017. Predchádzajúce vydanie certifikátu zostane v platnosti na krátku dobu, aby sa umožnil plynulý prechod. Po odstránení starého certifikátu vydania už System Center Online nerozpozná vopred poskytnutý certifikát verejného overovania, ktorý používa rola systému lokality bodu synchronizácie služby Asset Intelligence na registráciu do služby.
-
Scenár 1: Pokúšate sa nainštalovať nový bod synchronizácie inteligencie aktív a vykonáva prvý pokus o pripojenie k službe System Center Online.
-
Scenár 2: Váš existujúci bod synchronizácie služby Asset Intelligence sa pokúsi použiť certifikát verejného overovania na obnovenie konkrétneho certifikátu na inštaláciu.
V niektorom z týchto scenárov System Center Online odmietne certifikát verejného overovania a na table Inteligencia majetku konzoly Configuration Manager sa zobrazí nasledujúce chybové hlásenie:
In System Center Configuration Manager 2007
Pripojenie zlyhalo - nesprávny certifikát
V systéme System Center 2012 Configuration Manager
Poverenia/certifikát/token s uplynutou platnosťou. Je potrebné znova zriadiť online konto.
V System Center Configuration Manager aktuálnu vetvu 1706 a staršie verzie
Poverenia/certifikát/token s uplynutou platnosťou. Je potrebné znova zriadiť online konto.
Okrem toho sa v súbore Aiupdatesvc.log zaznamená nasledujúce chybové hlásenie:
Upozornenie služby synchronizácie katalógu majetku: 0 :Log_Date:WebException sa snaží zaregistrovať: Status = ProtocolError
Chyba služby synchronizácie katalógu majetku: 0 :Log_Date:Pokus o synchronizáciu výnimky – požiadavka zlyhala so stavom HTTP 403: Zakázané.
Riešenie
Ak chcete vyriešiť tento problém, inovujte na Configuration Manager aktuálnu vetvu 1710 (alebo novšiu verziu) alebo použite túto aktualizáciu. Certifikát overenia umelej inteligencie, ktorý je v tejto aktualizácii, je platný do 1. novembra 2019.
Mali by ste aktualizovať certifikát verejného overovania System Center Online pre službu Asset Intelligence na najvyššej lokalite v hierarchii, aby ste umožnili inštaláciu nového bodu synchronizácie služby Asset Intelligence alebo zabezpečili nepretržité pripojenie medzi bodom synchronizácie služby Asset Intelligence a službou System Center Online pre vaše existujúce inštalácie.
Aktualizovať informácie
Podporovaný balík aktualizácií je k dispozícii v Centre sťahovania softvéru spoločnosti Microsoft.
Stiahnite si balík s aktualizáciou.
Návod
Táto aktualizácia by sa mala nainštalovať na najvyššej lokalite v hierarchii.
Nainštalujte súbor certifikátu, ktorý sa nachádza v tejto rýchlej oprave, a manuálne obnovte certifikát Asset Intelligence. Postupujte podľa nasledujúcich krokov:
-
Stiahnite si balík s rýchlymi opravami ConfigMgrAICert_KB4054234.exe.
-
Dvojitým kliknutím na balík s rýchlymi opravami otvorte dialógové okno Microsoft Self-Extractor, vyberte možnosť Áno , ak chcete prijať licenčnú zmluvu, vyberte umiestnenie extrahovaných súborov a potom pokračujte kliknutím na tlačidlo OK a dekomprimujte súbory.
-
Spustite súbor ConfigMgrAICert_KB4054234.exe a extrahujte súbor certifikátu 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx do umiestnenia, ku ktorému má server lokality prístup.
-
V konzole Configuration Manager vyhľadajte názov počítača servera bodu synchronizácie služby Asset Intelligence v nasledujúcom umiestnení.
-
Pre všetky produkty System Center Configuration Manager 2007:
System Center Configuration Manager\Databáza lokality (kód lokality, názov lokality)\Site Nastavenia\Site Systems
-
Pre všetky produkty System Center 2012 Configuration Manager:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
Pre všetky system center Configuration Manager aktuálne verzie vetvy:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
-
Kliknite pravým tlačidlom myši na bod synchronizácie služby Asset Intelligence a potom vyberte položku Vlastnosti.
-
Vyberte kartu Všeobecné , zadajte cestu k súboru certifikátu a potom vyberte tlačidlo OK.
Poznámka: Nie je potrebné obnoviť rolu servera System Center Online Point alebo reštartovať službu AI_UPDATE_SERVICE_POINT po opätovnom zapnutí bodu synchronizácie služby Asset Intelligence pomocou nového certifikátu. Synchronizáciu stačí vykonať znova.
Informácie o reštartovaní
Po použití tejto rýchlej opravy nie je potrebné reštartovať počítač.
Informácie o náhrade
Táto aktualizácia nahrádza nasledujúce štyri aktualizácie:
-
3207852 Aktualizácia overovacieho certifikátu v System Center Configuration Manager Asset Intelligence je k dispozícii
-
3060648 K dispozícii je aktualizácia overovacieho certifikátu v System Center Configuration Manager Asset Intelligence
-
2733615 K dispozícii je aktualizácia overovacieho certifikátu v System Center Configuration Manager Asset Intelligence
-
2783924 K dispozícii je aktualizácia overovacieho certifikátu v System Center Configuration Manager Asset Intelligence
Informácie o súboroch
Anglická verzia tejto rýchlej opravy obsahuje atribúty súboru (alebo novšie atribúty súboru), ktoré sú uvedené v nasledujúcej tabuľke. Dátumy a časy pre tieto súbory sú uvedené v koordinovanom svetovom čase (UTC). Pri prezeraní sa informácie o súbore skonvertujú na miestny čas. Ak chcete nájsť rozdiel medzi UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládací panel.
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Nevzťahuje sa |
3,689 |
02. novembra 2017 |
15:23 |
Nevzťahuje sa |
|
Licence_eNU.rtf |
Nevzťahuje sa |
43,725 |
02. jún 2015 |
15:19 |
Nevzťahuje sa |
Stav
Spoločnosť Microsoft potvrdzuje, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v tomto článku v časti Informácie v tomto článku sa týkajú nasledujúcich produktov.
Odkazy
Získajte informácie o terminológii , ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.
