Introdução
Este artigo descreve uma atualização para o certificado de autenticação do Asset Intelligence (IA) no Microsoft System Center Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 e o branch atual do System Center Configuration Manager versões 1706 e anteriores. Antes de instalar essa atualização, confira a seção "Instruções de instalação".
Observação System Center Configuration Manager branch atual versão 1710 e versões posteriores são pré-provisionadas com esta versão do certificado de autenticação do Asset Intelligence (IA), portanto, você não precisa aplicar essa atualização a essas versões.
Sintomas
No System Center Configuration Manager, o certificado de emissão que o System Center Online usa para validar o certificado de autenticação pública (inicialização) do Asset Intelligence (data de validade de 12 de outubro de 2018) foi atualizado em 17 de novembro de 2017. O certificado de emissão anterior permanecerá válido por um curto período para permitir uma transição suave. Quando o certificado de emissão antigo for removido, o System Center Online não reconhecerá mais o certificado de autenticação pública pré-provisionado que é usado pela função do sistema de sites do ponto de sincronização do Asset Intelligence para se registrar no serviço.
-
Cenário 1: você tenta instalar um novo ponto de sincronização do Asset Intelligence e ele está fazendo sua primeira tentativa de conexão com o serviço System Center Online.
-
Cenário 2: o ponto de sincronização do Asset Intelligence existente tenta usar o certificado de autenticação pública para renovar o certificado específico por instalação.
Em qualquer um desses cenários, o System Center Online rejeita o certificado de autenticação pública e você recebe a seguinte mensagem de erro no painel do Asset Intelligence do console Configuration Manager:
No System Center Configuration Manager 2007
Falha na conexão - certificado inválido
No System Center 2012 Configuration Manager
Credenciais/certificado/token expirados. Precisa provisionar novamente a conta online.
No System Center Configuration Manager branch atual 1706 e versões anteriores
Credenciais/certificado/token expirados. Precisa provisionar novamente a conta online.
Além disso, a seguinte mensagem de erro é registrada no arquivo Aiupdatesvc.log:
Aviso do Serviço de Sincronização de Catálogo do Asset Intelligence: 0 :Log_Date:WebException tentando se registrar: Status = ProtocolError Erro do Serviço de Sincronização de Catálogo do Asset Intelligence: 0 :Log_Date:Exceção tentando sincronizar - A solicitação falhou com o status HTTP 403: Proibido.
Resolução
Para resolver esse problema, atualize para Configuration Manager branch atual 1710 (ou uma versão posterior) ou aplique essa atualização. O certificado de autenticação de IA que está nessa atualização é válido até 1º de novembro de 2019.Você deve atualizar o certificado de autenticação pública do System Center Online para o Asset Intelligence no site superior em sua hierarquia para permitir a instalação de um novo ponto de sincronização do Asset Intelligence ou para garantir a conectividade contínua entre o ponto de sincronização do Asset Intelligence e o serviço System Center Online para suas instalações existentes.
Informações da atualização
Um pacote de atualização com suporte está disponível no Centro de Download da Microsoft.
Baixe o pacote de atualização agora.
Instruções de instalação
Essa atualização deve ser instalada no site superior da hierarquia.Instale o arquivo de certificado que está nesse hotfix para renovar manualmente o certificado do Asset Intelligence. Para fazer isso, siga estas etapas:
-
Baixe o pacote de hotfix, ConfigMgrAICert_KB4054234.exe.
-
Clique duas vezes no pacote de hotfix para abrir a caixa de diálogo do Microsoft Self-Extractor, selecione Sim para aceitar o Contrato de Licença, selecione um local para os arquivos extraídos e, em seguida, selecione OK para continuar e descompactar os arquivos.
-
Execute o arquivo ConfigMgrAICert_KB4054234.exe para extrair o arquivo de certificado 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx para um local que possa ser acessado pelo servidor do site.
-
No console Configuration Manager, localize o nome do computador do servidor do ponto de sincronização do Asset Intelligence no local a seguir.
-
Para todos os System Center Configuration Manager 2007:
System Center Configuration Manager\Banco de Dados do Site (código do site, nome do site)\Site Configurações\Sistemas de Sites
-
Para todos os System Center 2012 Configuration Manager produtos:
Administração\Visão Geral\Configuração do Site\Servidores e Funções do Sistema de Sites
-
Para todas as System Center Configuration Manager do branch atual:
Administração\Visão Geral\Configuração do Site\Servidores e Funções do Sistema de Sites
-
-
Clique com o botão direito do mouse no ponto de sincronização do Asset Intelligence e selecione Propriedades.
-
Selecione a guia Geral, especifique o caminho do arquivo de certificado e, em seguida, selecione OK.
Observação Você não precisa redefinir a função de servidor System Center Online Point ou reiniciar o serviço AI_UPDATE_SERVICE_POINT depois de reabilitar o ponto de sincronização do Asset Intelligence usando o novo certificado. Você só precisa executar a sincronização novamente.
Informações sobre reinicialização
Você não precisa reiniciar o computador depois de aplicar esse hotfix.
Informações sobre substituição
Essa atualização substitui as quatro atualizações a seguir:
-
3207852 Atualização para o certificado de autenticação System Center Configuration Manager o Asset Intelligence está disponível
-
3060648 Uma atualização para o certificado de autenticação no System Center Configuration Manager Asset Intelligence está disponível
-
2733615 Uma atualização para o certificado de autenticação no System Center Configuration Manager Asset Intelligence está disponível
-
2783924 Uma atualização para o certificado de autenticação no System Center Configuration Manager Asset Intelligence está disponível
Informações do arquivo
A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas em UTC (Tempo Universal Coordenado). Quando você exibe as informações sobre os arquivos, elas são convertidas no horário local. Para saber a diferença entre a hora UTC e a hora local, use a guia Fuso Horário no item Data e Hora do Painel de Controle.
|
File name |
Versão do arquivo |
Tamanho do arquivo |
Data |
Horário |
Platform |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Não aplicável |
3,689 |
02 de novembro de 2017 |
1,523 |
Não Aplicável |
|
Licence_eNU.rtf |
Não Aplicável |
43,725 |
02 de junho de 2015 |
1,519 |
Não Aplicável |
Status
A Microsoft confirmou que este é um problema nos produtos Microsoft listados na seção "Aplicável a".
Referências
Saiba mais sobre a terminologia que a Microsoft usa para descrever as atualizações de software.
