Pazīmes
Apsveriet šādu scenāriju:
-
Instalējiet pakotnes drošības atjauninājuma aprakstu: SharePoint Server abonējams izdevums 2024. gada 12. marts (KB5002564).
-
Jums ir SharePoint ferma, kurā ir sertifikāts, ko pārvalda sertifikātu pārvaldības līdzeklis.
-
Jūs mēģināt pievienot papildu serveri fermai.
Šajā scenārijā tiek parādīts šāds kļūdas ziņojums:
Tika parādīts tipa System.InvalidOperationException izņēmums. Papildinformācija par izņēmumu: šī darbība izmanto SharePoint administrēšanas pakalpojumu (spadminv4), ar kuru nevar sazināties. Ja pakalpojums ir apturēts vai atspējots, startējiet to un vēlreiz mēģiniet veikt operāciju.
Iemesls
KB 5002564 drošības atjauninājums mainīja sertifikātu pārvaldības līdzekli, lai vienmēr izmantotu SharePoint taimera pakalpojumu (SPTimerv4), lai izvietotu sertifikātus serveros SharePoint fermā. Tomēr, kad sertifikātu pārvaldības līdzeklis mēģina izvietot sertifikātus serverī, kas tiek pievienots SharePoint fermai, SharePoint taimera pakalpojums nav pieejams. Tāpēc serveris netiek pievienots fermai.
Risinājums
Lai novērstu šo problēmu, pirms servera pievienošanas SharePoint fermai īslaicīgi noņemiet visus sertifikātus no sertifikātu pārvaldības līdzekļa.
Brīdinājums.: Šī darbība lietotājiem neļauj piekļūt tīmekļa lietojumprogrammām un citiem resursiem, kas ir aizsargāti ar sertifikātiem, līdz sertifikātus tiks atkārtoti importēti sertifikātu pārvaldībā un atkārtoti piesaistīti saviem resursiem.
Lai to izdarītu, vispirms eksportējiet visus sertifikātus, izmantojot SharePoint centrālās administrēšanas lapu Sertifikātu pārvaldība vai Export-SPCertificate cmdlet. Ja sertifikāts satur privātu atslēgu, noteikti eksportējiet privāto atslēgu kopā ar sertifikātu, SharePoint centrālās administrēšanas lapā Sertifikāta eksportēšana atzīmējot izvēles rūtiņu Eksportēt privātu atslēgu vai norādot parametru -Password ar Export-SPCertificate cmdlet.
Pēc visu sertifikātu eksportēšanas no sertifikātu pārvaldības ņemiet vērā, kuri sertifikāti tiek piešķirti, kuriem SharePoint resursiem (piemēram, tīmekļa lietojumprogrammām). Šo piešķiri var noteikt lapā Sertifikātu pārvaldība.
Pēc tam noņemiet katru sertifikātu no sertifikātu pārvaldības, atlasot sertifikātu un atlasot pogu Dzēst SharePoint centrālās administrēšanas lapā Sertifikātu pārvaldība vai izpildot Remove-SPCertificate cmdlet. Ja sertifikāts pašlaik tiek izmantots, būs jāatlasa izvēles rūtiņa Dzēst šo sertifikātu, pat ja tas pašlaik tiek izmantots, vai cmdlet Remove-SPCertificate Force.
Pēc visu sertifikātu noņemšanas no sertifikātu pārvaldības varat pievienot serverus SharePoint fermai.
Kad serveri ir pievienoti fermai, sertifikātus varat atkārtoti importēt sertifikātu pārvaldības līdzeklim, izmantojot lapu Sertifikātu pārvaldība vai Import-SPCertificate cmdlet. Pēc tam importētos sertifikātus var atkārtoti piešķirt savām tīmekļa lietojumprogrammām, veicot tālāk norādītās darbības.
-
SharePoint centrālās administrēšanas tīmekļa vietnes sadaļā Lietojumprogrammu pārvaldība atlasiet Pārvaldīt tīmekļa lietojumprogrammas.
-
Atlasiet tīmekļa lietojumprogrammu, kurai vēlaties atkārtoti piešķirt sertifikātu.
-
Atlasiet atlasītās tīmekļa lietojumprogrammas pogu Rediģēt.
-
Tīmekļa lietojumprogrammas iestatījumos atrodiet atbilstošo zonu.
-
Sarakstā Servera sertifikāts atlasiet atbilstošo sertifikātu, ko vēlaties piešķirt šai tīmekļa lietojumprogrammai.
-
Atlasiet Saglabāt, lai lietotu izmaiņas.
Statuss
Microsoft izpēta šo problēmu un atjauninās šo rakstu, kad būs pieejams labojums.
