증상
다음과 같은 경우를 생각해 볼 수 있습니다.
-
System Center Configuration Manager 2007 SP1(서비스 팩 1) 클라이언트 또는 System Center Configuration Manager 2007 SP2(서비스 팩 2) 클라이언트를 설치합니다.
-
동일한 컴퓨터에 보안 업데이트 974571 또는 Windows 7 SP1(서비스 팩 1)을 설치합니다.
-
ConfigMgr 작업 순서는 이 클라이언트에서 실행됩니다. 이 작업 순서에는 사용자 상태 캡처 작업 순서 단계와 사용자 상태 복원 작업 순서 단계가 포함됩니다.
이 시나리오에서는 사용자 상태 마이그레이션이 실패합니다. 동시에 다음 오류 메시지가 Ccmexec.log 파일에 기록됩니다.
클라이언트 인증서 저장소(0x80092024) OSDSMPClient를 가져오지 못했습니다.
원인
이 오류는 포함된 NULL 문자가 인증서의 이름 속성에 있기 때문에 발생합니다. 보안 업데이트 974571 이름 속성에 포함된 NULL 문자가 있을 때 인증서를 가져오는 작업을 방지합니다. 따라서 인증서를 가져올 수 없습니다.
해결 방법
이 문제를 해결하려면 모든 System Center Configuration Manager 2007 SP1(서비스 팩 1) 사이트 서버 및 모든 System Center Configuration Manager 2007 SP2(서비스 팩 2) 사이트 서버에 이 핫픽스를 설치합니다. 그런 다음 이 핫픽스를 모든 클라이언트에 배포합니다.
이 핫픽스는 생성된 새 클라이언트 인증서에 대해 이 문제를 해결합니다. 현재 인증서를 수정하려면 모든 Configuration Manager SP1 클라이언트 및 모든 Configuration Manager SP2 클라이언트에서 이 패키지에 있는 CCMCertFix 유틸리티를 실행합니다. 참고 CCMCertFix 유틸리티를 추출하려면 다음 단계를 수행합니다.-
사이트 서버에 이 핫픽스를 설치합니다.
-
CCMCertFix.exe 파일을 찾습니다. 기본적으로 이 파일은 다음 폴더에 있습니다.
ConfigMgr_2007_Installation_Directory\Logs\KB977203
-
기존 클라이언트에서 CCMCertFix.exe 파일을 복사한 다음 실행합니다.
지원되는 핫픽스는 Microsoft에서 사용할 수 있습니다. 그러나 이 핫픽스는 이 문서에 설명된 문제만 수정하기 위한 것입니다. 이 핫픽스를 이 특정 문제가 발생하는 시스템에만 적용합니다.
핫픽스를 다운로드할 수 있는 경우 이 기술 자료 문서의 맨 위에 "핫픽스 다운로드 사용 가능" 섹션이 있습니다. 이 섹션이 표시되지 않으면 Microsoft 고객 서비스 및 지원에 요청을 제출하여 핫픽스를 가져옵니다. 참고 추가 문제가 발생하거나 문제 해결이 필요한 경우 별도의 서비스 요청을 만들어야 할 수 있습니다. 일반적인 지원 비용은 이 특정 핫픽스에 적합하지 않은 추가 지원 질문 및 문제에 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록을 확인하거나 별도의 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문하세요.http://support.microsoft.com/contactus/?ws=support"핫픽스 다운로드 사용 가능" 양식에는 핫픽스를 사용할 수 있는 언어가 표시됩니다. 언어가 표시되지 않으면 해당 언어에 핫픽스를 사용할 수 없기 때문입니다.
전제 조건
이 핫픽스를 적용하려면 System Center Configuration Manager 2007 SP1(서비스 팩 1) 또는 System Center Configuration Manager 2007 SP2(서비스 팩 2)를 설치해야 합니다.
다시 시작 요구 사항
이 핫픽스를 적용한 후에는 컴퓨터를 다시 시작할 필요가 없습니다.
핫픽스 대체 정보
이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.
파일 정보
이 핫픽스의 영어(미국) 버전은 다음 표에 나열된 특성을 갖는 파일을 설치합니다. 이 파일의 날짜와 시간은 UTC(협정 세계시)로 표시됩니다. 로컬 컴퓨터에서 이러한 파일의 날짜와 시간은 현재의 DST(일광 절약 시간) 설정이 적용된 상태로 현지 시간으로 표시됩니다. 또한 이러한 날짜와 시간은 파일에서 특정 작업을 수행할 경우 변경될 수 있습니다.
System Center Configuration Manager 2007 SP1 파일 정보
File name |
파일 버전 |
파일 크기 |
날짜 |
Time |
Platform |
---|---|---|---|---|---|
Ccmcertfix.exe |
4.0.6221.1193 |
17,768 |
2008년 12월 1일 |
01:40 |
x86 |
Ccmgencert.dll |
4.0.6221.1193 |
130,408 |
2008년 12월 1일 |
01:40 |
x86 |
Ccmsetup-sup.cab |
해당 없음 |
257,833 |
2008년 12월 1일 |
01:40 |
해당 없음 |
Ccmsetup.exe |
4.0.6221.1193 |
609,128 |
2008년 12월 1일 |
01:40 |
x86 |
Ccmsetup.msi |
해당 없음 |
1,662,464 |
2008년 12월 1일 |
01:40 |
해당 없음 |
Mcs.msi |
해당 없음 |
7,312,896 |
2008년 12월 1일 |
01:40 |
해당 없음 |
Mcsisapip.dll |
4.0.6221.1193 |
205,672 |
2008년 12월 1일 |
01:40 |
x86 |
Mp.msi |
해당 없음 |
9,515,520 |
2008년 12월 1일 |
01:40 |
해당 없음 |
Sccm2007ac-sp1-kb977203-x86.msp |
해당 없음 |
3,076,096 |
2008년 12월 1일 |
01:40 |
해당 없음 |
Smpmgr.dll |
4.0.6221.1193 |
85,864 |
2008년 12월 1일 |
01:40 |
x86 |
Ccmgencert.dll |
4.0.6221.1193 |
649,576 |
2008년 12월 1일 |
01:40 |
IA-64 |
Ccmgencert.dll |
4.0.6221.1193 |
285,032 |
2008년 12월 1일 |
01:40 |
x64 |
Mcsisapip.dll |
4.0.6221.1193 |
480,616 |
2008년 12월 1일 |
01:40 |
x64 |
System Center Configuration Manager 2007 SP2 파일 정보
File name |
파일 버전 |
파일 크기 |
날짜 |
Time |
Platform |
---|---|---|---|---|---|
Ccmcertfix.exe |
4.0.6487.2111 |
17,768 |
2010년 1월 25일 |
06:27 |
x86 |
Ccmgencert.dll |
4.0.6487.2111 |
130,408 |
2010년 1월 25일 |
06:27 |
x86 |
Ccmsetup-sup.cab |
해당 없음 |
253,016 |
2009년 12월 10일 |
오전 3:40 |
해당 없음 |
Ccmsetup.exe |
4.0.6487.2111 |
611,688 |
2010년 1월 25일 |
06:27 |
x86 |
Ccmsetup.msi |
해당 없음 |
1,662,976 |
2010년 1월 25일 |
06:27 |
해당 없음 |
Mcs.msi |
해당 없음 |
7,204,864 |
2010년 1월 25일 |
06:28 |
해당 없음 |
Mcsisapip.dll |
4.0.6487.2111 |
206,696 |
2010년 1월 25일 |
06:28 |
x86 |
Mp.msi |
해당 없음 |
9,180,672 |
2010년 1월 25일 |
06:28 |
해당 없음 |
Sccm2007ac-sp2-kb977203-x86.msp |
해당 없음 |
444,928 |
2010년 1월 25일 |
06:28 |
해당 없음 |
Smpmgr.dll |
4.0.6487.2111 |
86,376 |
2010년 1월 25일 |
06:28 |
x86 |
Ccmgencert.dll |
4.0.6487.2111 |
649,576 |
2010년 1월 25일 |
06:28 |
IA-64 |
Ccmgencert.dll |
4.0.6487.2111 |
285,032 |
2010년 1월 25일 |
06:29 |
x64 |
Mcsisapip.dll |
4.0.6487.2111 |
481,640 |
2010년 1월 25일 |
06:29 |
x64 |
상태
Microsoft는 "적용 대상" 절에 나열한 Microsoft 제품에서 이 문제를 확인했습니다.
추가 정보
클라이언트 설치 속성
System Center Configuration Manager 2007 SP1 클라이언트 또는 System Center Configuration Manager 2007 SP2 클라이언트를 설치할 때 클라이언트 강제 설치 속성을 지정한 경우 핫픽스를 설치할 때 속성을 다시 지정해야 합니다. 핫픽스를 설치할 때 속성을 다시 지정하지 않으면 구성에서 속성이 제거됩니다. 예를 들어 SMSSLP(서버 로케이터 지점) 또는 FSP(대체 상태 지점) 속성을 사용하여 원래 설치를 수정한 경우 핫픽스를 설치할 때 해당 속성을 다시 지정해야 합니다.
CCMCertFix.exe 유틸리티를 사용하는 방법
CCMCertFix 유틸리티는 옵션(스위치) 없이 실행되는 명령 프롬프트 유틸리티입니다. 그러나 관리 권한을 사용하여 실행해야 합니다. CCMCertFix.exe 파일은 다음 위치에 설치됩니다.
sms root\logs\KB977203Note 오류를 특정 로그 파일로 리디렉션할 수 있습니다. 예를 들어 로그 파일의 파일 이름이 CCMCertFix.log라고 가정합니다. 이 시나리오에서는 다음 명령을 실행할 수 있습니다.
CCMCertFix.log CCMCertFix.exe
CCMCertFix.exe 유틸리티에 대한 배포 정보
CCMCertFix 유틸리티는 Configuration Manager 프로그램으로 배포할 수 있습니다. 예를 들어 다음 설정을 사용하여 유틸리티를 Configuration Manager 프로그램으로 배포한다고 가정합니다.
-
실행: 숨김
-
사용자가 로그온되었는지 여부 실행
-
관리 권한으로 실행
이러한 프로그램 설정은 환경 및 비즈니스 요구 사항에 맞게 변경할 수 있습니다.
참고 관리 권한을 사용하여 CCMCertFix 유틸리티를 실행해야 합니다. 보안 업데이트 974571 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 확인합니다.974571 MS09-056: CryptoAPI 의 취약성으로 인해 스푸핑을 허용할 수 있습니다. 소프트웨어 업데이트 용어에 대한 자세한 내용을 보려면 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 확인합니다.
824684 Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명 Microsoft 기술 자료 문서에 설명된 핫픽스는 997384 대체되고 이 핫픽스를 포함합니다. 따라서 핫픽스를 설치한 후에는 이 핫픽스를 설치할 수 없습니다. 그러나 CCMCertFix.exe 유틸리티는 해당 핫픽스의 일부로 포함되지 않습니다. 해당 핫픽스를 설치한 후 CCMCertFix.exe 유틸리티를 가져오려면 이 핫픽스에 설명된 핫픽스를 다운로드한 다음 다음 명령을 실행하여 핫픽스의 내용을 추출합니다.
msiexec.exe /a SCCM2007-SP2-KB977203-ENU.msi /qb targetdir=Path_To_Extract_ToNotes
-
이 명령에서 자리 표시자 Path_To_Extract_To 핫픽스의 내용을 추출해야 하는 위치를 나타냅니다. CCMCertFix.exe 유틸리티를 추출한 후 이 위치에서 유틸리티를 찾을 수 있습니다.
-
이 명령에서 .msi 파일의 이름은 다운로드된 지역화된 버전에 따라 다를 수 있습니다. 다운로드된 .msi 파일의 이름을 확인하고 필요한 경우 명령줄을 적절하게 변경합니다.
작업 순서 중에 KB977203 설치
운영 체제 배포의 경우 설치 Windows 및 ConfigMgr 작업에서 ConfigMgr 2007 OSD 작업 순서 중에 KB977203 핫픽스를 설치해야 합니다. 그렇지 않으면 작업 순서가 실행되는 동안 문제가 계속 발생합니다. "소프트웨어 설치" 작업을 사용하여 핫픽스를 설치할 수 없습니다. 이렇게 하면 ConfigMgr 2007 클라이언트 서비스가 중지되어 작업 순서가 실패합니다. 참고 작업 순서 중에 977384 Knolwedge 기본 문서에 설명된 클라이언트 업데이트가 설치되는 경우 이 업데이트가 해당 업데이트의 일부로 포함되어 있으므로 이 클라이언트 업데이트도 설치할 필요가 없습니다. ConfigMgr 2007 OSD 작업 순서 중에 KB977203 핫픽스를 설치하려면 다음 Microsoft 기술 자료 문서에 설명된 PATCH= 옵션을 사용합니다.
907423 System Management Server 2003 고급 클라이언트 의 초기 설치에 업데이트를 포함하는 방법 ConfigMgr 2007 OSD 작업 순서 중에 KB977203 핫픽스를 설치하려면 다음 단계를 수행합니다.
-
사이트 서버에 핫픽스를 적용합니다.
-
사이트 서버에 핫픽스가 적용된 후 ConfigMgr 2007 클라이언트 설치 파일은 ConfigMgr 2007 클라이언트 설치 파일의 디렉터리 \i386\hotfix\KB977203\에 KB977203 핫픽스를 포함하도록 업데이트됩니다. ConfigMgr 2007 클라이언트 설치 파일이 업데이트되었으므로 ConfigMgr 2007 클라이언트 설치 패키지가 있는 배포 지점을 업데이트해야 합니다.
-
변경해야 하는 작업 순서를 마우스 오른쪽 단추로 클릭한 다음 편집을 클릭합니다.
-
설치 창 및 ConfigMgr을 클릭합니다.
-
설치 속성 상자에 다음을 입력합니다
. ConfigMgr 2007 SP1의 경우:PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP1-KB977203-x86.msp"For ConfigMgr 2007 SP2:
PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP2-KB977203-x86.msp"
Notes-
<Package_ID> 자리 표시자는 ConfigMgr 2007의 ConfigMgr 2007 클라이언트 설치 패키지의 패키지 ID입니다.
-
따옴표를 경로의 일부로 포함해야 합니다. 그러나 자리 표시자 주위에 있는 대괄호는 포함하지 마세요.
-
ConfigMgr 2007 클라이언트 설치 패키지의 패키지 ID가 사용되고 KB977203 핫픽스 패키지의 패키지 ID가 아닌지 확인합니다.
-
_SMSTaskSequence 캐시 폴더는 디스크 공간이 가장 많은 드라이브에 상주합니다. 컴퓨터에 드라이브 또는 파티션이 여러 개 있는 경우 _SMSTaskSequence 폴더는 드라이브 C 이외의 드라이브에서 끝날 수 있습니다. 이 시나리오에서는 _SMSTaskSequence 폴더가 포함된 드라이브를 가리키도록 경로를 변경합니다. 이 경로의 드라이브 문자가 전체 Windows 운영 체제와 Windows PE에서 다르게 열거할 수 있으므로 경로에 변수 _SMSTSMDataPath 사용하지 않는 것이 좋습니다.
-
로컬 작업 순서 캐시에 있는 ConfigMgr 2007 클라이언트 설치 파일을 가리키는 로컬 경로를 사용하는 대신 원래 패키지 원본 또는 배포 지점에서 ConfigMgr 2007 클라이언트 설치 파일을 가리키는 UNC 경로를 지정할 수 있습니다.
-
ConfigMgr 2007 클라이언트 설치 파일의 \i386\hotfix\KB977203\ 디렉터리에 있는 .msp 파일의 이름을 확인합니다. 로캘에 따라 이름이 다를 수 있습니다. 이름이 이 단계의 PATCH= 명령줄에 사용되는 .msp 파일 이름의 이름과 다른 경우 그에 따라 이름을 조정합니다.
-
-
적용 또는 확인을 클릭하여 작업 순서를 저장합니다.
작업 순서 중에 KB977203 핫픽스를 설치하는 것 외에도 CCMCertFix.exe 실행해야 합니다. CCMCertFix.exe 실행은 발생하는 배포 시나리오(교체 또는 새로 고침 또는 새 컴퓨터)에 따라 달라집니다. 다음 단계에서는 모든 배포 시나리오에 대해 CCMCerFix.exe 실행하는 방법을 보여 줍니다.
-
일반 소프트웨어 배포를 사용하여 KB977203의 CCMCertFix.exe 유틸리티를 사용하여 패키지 및 프로그램을 만듭니다. 프로그램에는 스위치가 없어도 CCMCertFix.exe 직접 실행할 수 있습니다. 패키지 및 프로그램을 만든 후에는 배포 지점에 패키지를 배치해야 합니다.
-
영향을 받는 작업 순서를 마우스 오른쪽 단추로 클릭한 다음 속성을 선택합니다.
-
고급 탭을 클릭합니다.
-
다른 프로그램을 먼저 실행하는 옵션을 클릭한 다음 1단계에서 패키지 및 프로그램을 선택합니다.
-
확인을 클릭합니다.
-
영향을 받는 작업 순서를 마우스 오른쪽 단추로 클릭한 다음 편집을 선택합니다.
-
설치 Windows 및 ConfigMgr 작업을 클릭합니다.
-
설치 Windows 및 ConfigMgr 작업을 선택한 후 추가 메뉴를 클릭한 다음 일반 --> 소프트웨어 설치를 선택합니다.
-
새로 만든 설치 소프트웨어 작업을 클릭한 다음 1단계에서 패키지 및 프로그램을 선택합니다.
-
새로 만든 소프트웨어 설치 작업을 선택한 상태에서 추가 메뉴를 클릭한 다음 일반 --> 컴퓨터를 다시 시작합니다.
-
새로 만든 컴퓨터 다시 시작 작업을 클릭한 다음 현재 설치된 기본 운영 체제 옵션을 선택합니다. 또한 다시 시작하기 전에 사용자에게 알리는 옵션의 선택을 취소합니다.
-
확인 또는 적용을 클릭하여 작업 순서를 저장합니다.
참고 대체 시나리오의 경우 원래 컴퓨터에서 데이터를 캡처하는 작업 순서에 대해서만 1~5단계를 수행해야 합니다. 새 컴퓨터에서 데이터를 복원하는 작업 순서의 경우 모든 단계를 수행합니다.