Migratie van gebruikersstatus mislukt op een ConfigMgr 2007 SP1- of SP 2-client nadat u de beveiligingsupdate 974571 of Windows 7 SP1 hebt geïnstalleerd

Vereisten

Als u deze hotfix wilt toepassen, moet System Center Configuration Manager 2007 Service Pack 1 (SP1) of System Center Configuration Manager 2007 Service Pack 2 (SP2) zijn geïnstalleerd.

Vereiste voor opnieuw opstarten

U hoeft de computer niet opnieuw op te starten nadat u deze hotfix hebt toegepast.

Hotfix-vervangingsgegevens

Deze hotfix vervangt geen eerder uitgebrachte hotfix.

Bestandsgegevens

De Engelse versie (Verenigde Staten) van deze hotfix installeert bestanden met de kenmerken die worden vermeld in de volgende tabellen. De datums en tijden voor deze bestanden worden vermeld in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd, samen met uw huidige bias voor zomertijd (DST). Daarnaast kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.

Eigenschappen van clientinstallatie

Als u een clientpushinstallatie-eigenschap hebt opgegeven tijdens de installatie van de System Center Configuration Manager 2007 SP1-client of de System Center Configuration Manager 2007 SP2-client, moet u de eigenschap opnieuw opgeven wanneer u de hotfix installeert. Als u de eigenschap niet opnieuw opgeeft wanneer u de hotfix installeert, wordt de eigenschap verwijderd uit de configuratie. Als u bijvoorbeeld de oorspronkelijke installatie hebt gewijzigd met behulp van het serverlocatorpunt (SMSSLP) of de FSP-eigenschap (Fallback Status Point), moet u die eigenschap opnieuw opgeven wanneer u de hotfix installeert.

Het hulpprogramma CCMCertFix.exe gebruiken

Het hulpprogramma CCMCertFix is een opdrachtprompthulpprogramma dat zonder opties (schakelopties) wordt uitgevoerd. U moet deze echter uitvoeren met beheerdersrechten. Het CCMCertFix.exe-bestand wordt op de volgende locatie geïnstalleerd:

sms root\logs\KB977203Note U kunt fouten omleiden naar een specifiek logboekbestand. Stel dat de bestandsnaam van het logboekbestand CCMCertFix.log is. In dit scenario kunt u de volgende opdracht uitvoeren:

CCMCertFix.exe CCMCertFix.log

Implementatie-informatie over CCMCertFix.exe hulpprogramma

Het hulpprogramma CCMCertFix kan worden gedistribueerd als een Configuration Manager programma. Stel dat u de volgende instellingen gebruikt om het hulpprogramma te distribueren als een Configuration Manager-programma:

• Uitvoeren: verborgen

• Uitvoeren of een gebruiker al dan niet is aangemeld

• Uitvoeren met beheerdersrechten

Deze programma-instellingen kunnen worden aangepast aan de omgeving en de behoeften van uw bedrijf.

Opmerking U moet het hulpprogramma CCMCertFix uitvoeren met beheerdersrechten.

Klik voor meer informatie over beveiligingsupdates 974571 op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:

974571 MS09-056: Beveiligingsproblemen in CryptoAPI kunnen adresvervalsing

toestaan Voor meer informatie over software-updateterminologie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base te bekijken:

824684 Beschrijving van de standaardterminologie die wordt gebruikt voor het beschrijven van Microsoft-software-updates

De hotfix die wordt beschreven in het Microsoft Knowledge Base-artikel 997384 vervangen en bevat deze hotfix.

Deze hotfix kan daarom niet worden geïnstalleerd nadat deze hotfix is geïnstalleerd. Het hulpprogramma CCMCertFix.exe is echter niet opgenomen als onderdeel van die hotfix. Als u het hulpprogramma CCMCertFix.exe wilt verkrijgen nadat u die hotfix hebt geïnstalleerd, downloadt u de hotfix die wordt beschreven in deze hotfix en voert u vervolgens de volgende opdracht uit om de inhoud van de hotfix te extraheren:

msiexec.exe /a SCCM2007-SP2-KB977203-ENU.msi /qb targetdir=Path_To_Extract_ToNotes

• In deze opdracht vertegenwoordigt de tijdelijke aanduiding Path_To_Extract_To de locatie waar de inhoud van de hotfix moet worden geëxtraheerd. Nadat het CCMCertFix.exe hulpprogramma is geëxtraheerd, kunt u het hulpprogramma op deze locatie vinden.

• De naam van het .msi-bestand in deze opdracht kan verschillen, afhankelijk van de gelokaliseerde versie die wordt gedownload. Controleer de naam van het .msi bestand dat is gedownload en wijzig de opdrachtregel indien nodig.

KB977203 installeren tijdens een takenreeks

Voor besturingssysteemimplementaties moet de KB977203-hotfix worden geïnstalleerd tijdens een ConfigMgr 2007 OSD-takenreeks in de taak Setup Windows en ConfigMgr. Anders blijft het probleem optreden terwijl de takenreeks wordt uitgevoerd. De hotfix kan niet worden geïnstalleerd met behulp van een 'software installeren'-taak. Als u dit doet, wordt de ConfigMgr 2007-clientservice gestopt, waardoor de takenreeks mislukt.

Opmerking Als de clientupdate die wordt beschreven in het artikel Knolwedge Base 977384 wordt geïnstalleerd tijdens de takenreeks, is het niet nodig om deze clientupdate ook te installeren, omdat deze update is opgenomen als onderdeel van die update.

Als u de KB977203-hotfix wilt installeren tijdens een ConfigMgr 2007 OSD-takenreeks, gebruikt u de optie PATCH= die wordt beschreven in het volgende Microsoft Knowledge Base-artikel:

907423 Een update opnemen in de eerste installatie van De geavanceerde client


van Systems Management Server 2003 Als u de KB977203-hotfix wilt installeren tijdens een ConfigMgr 2007 OSD-takenreeks, voert u de volgende stappen uit:

1. Pas de hotfix toe op de siteserver.

2. Nadat de hotfix is toegepast op de siteserver, worden de installatiebestanden van de ConfigMgr 2007-client bijgewerkt met de KB977203-hotfix in de map \i386\hotfix\KB977203\ van de installatiebestanden van de ConfigMgr 2007-client. Omdat de installatiebestanden van de ConfigMgr 2007-client zijn bijgewerkt, moet u ervoor zorgen dat u de distributiepunten bijwerkt waarin het installatiepakket van de ConfigMgr 2007-client zich bevindt.

3. Klik met de rechtermuisknop op de takenreeks die u wilt wijzigen en klik vervolgens op Bewerken.

4. Klik op Setup windows en ConfigMgr.

5. Typ in het vak Installatie-eigenschappen het volgende:
   
   Voor ConfigMgr 2007 SP1:

   PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP1-KB977203-x86.msp"Voor ConfigMgr 2007 SP2:

   PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP2-KB977203-x86.msp"
   Notes

   • De tijdelijke aanduiding <Package_ID> is de pakket-id van het installatiepakket van de ConfigMgr 2007-client in ConfigMgr 2007.

   • Zorg ervoor dat u de aanhalingstekens als onderdeel van het pad opneemt. Neem echter niet de vierkante haken rond de tijdelijke aanduiding op.

   • Zorg ervoor dat de pakket-id van het configMgr 2007-clientinstallatiepakket wordt gebruikt en niet de pakket-id van het KB977203-hotfix-pakket.

   • De _SMSTaskSequence cachemap bevindt zich op het station met de meeste schijfruimte. Als de computer meerdere stations of partities heeft, kan de _SMSTaskSequence map terechtkomen op een ander station dan station C. In dit scenario wijzigt u het pad zodat het verwijst naar het station dat de _SMSTaskSequence map bevat. Het wordt afgeraden om de variabele _SMSTSMDataPath in het pad te gebruiken, omdat de stationsletter in dit pad anders kan worden opgesomd in Windows PE dan in het volledige Windows besturingssysteem.

   • Als alternatief voor het gebruik van het lokale pad dat verwijst naar de installatiebestanden van de ConfigMgr 2007-client die zich in de lokale takenreekscache bevinden, kunt u een UNC-pad opgeven dat verwijst naar de installatiebestanden van de ConfigMgr 2007-client op de oorspronkelijke pakketbron of op een distributiepunt.

   • Controleer de naam van het MSP-bestand dat zich in de map \i386\hotfix\KB977203\ van de configMgr 2007-clientinstallatiebestanden bevindt. De naam kan verschillen, afhankelijk van de landinstelling. Als de naam verschilt van de naam van het MSP-bestand dat in deze stap wordt gebruikt in de patch= opdrachtregel, past u de naam dienovereenkomstig aan.

6. Klik op Toepassen of OK om de takenreeks op te slaan.

Naast het installeren van de KB977203-hotfix tijdens de takenreeks, moet CCMCertFix.exe ook worden uitgevoerd. Wanneer CCMCertFix.exe wordt uitgevoerd, is afhankelijk van het implementatiescenario dat zich voordoet (vervangen of vernieuwen of nieuwe computer). De volgende stappen laten zien hoe u CCMCerFix.exe uitvoert voor alle implementatiescenario's.

1. Gebruik normale softwaredistributie om een pakket en programma te maken met behulp van het hulpprogramma CCMCertFix.exe van KB977203. Het programma hoeft geen schakelopties te hebben en kan gewoon CCMCertFix.exe rechtstreeks uitvoeren. Nadat u het pakket en programma hebt gemaakt, moet u ervoor zorgen dat u het pakket op distributiepunten plaatst.

2. Klik met de rechtermuisknop op de betreffende takenreeks en selecteer Vervolgens Eigenschappen.

3. Klik op het tabblad Geavanceerd.

4. Klik op de optie om eerst een ander programma uit te voeren en selecteer vervolgens het pakket en programma uit stap 1.

5. Klik op OK.

6. Klik met de rechtermuisknop op de betreffende takenreeks en selecteer Bewerken.

7. Klik op de taak Setup Windows en ConfigMgr.

8. Terwijl de taak Setup Windows en ConfigMgr is geselecteerd, klikt u op het menu Toevoegen en selecteert u Vervolgens Algemeen --> Software installeren.

9. Klik op de zojuist gemaakte installatiesoftwaretaak en selecteer vervolgens het pakket en programma uit stap 1.

10. Terwijl de zojuist gemaakte installatiesoftwaretaak nog steeds is geselecteerd, klikt u op het menu Toevoegenen selecteert u Algemeen --> Computer opnieuw opstarten.

11. Klik op de zojuist gemaakte computertaak voor opnieuw opstarten en selecteer vervolgens de optie Het momenteel geïnstalleerde standaardbesturingssysteem. Schakel bovendien de optie Notify the user before restarting uit.

12. Klik op OK of Toepassen om de takenreeks op te slaan.

Opmerking Voor vervangingsscenario's hoeft u alleen stap 1 tot en met 5 te volgen voor de takenreeks die de gegevens op de oorspronkelijke computer vastlegt. Volg alle stappen voor de takenreeks waarmee de gegevens op de nieuwe computer worden hersteld.