Migração de estado do usuário é bem-sucedida em um cliente ConfigMgr 2007 SP1 ou SP 2 após a instalação da atualização de segurança 974571 ou Windows 7 SP1

Sintomas

Considere o seguinte cenário:

  • Instalar o cliente do System Center Configuration Manager 2007 Service Pack 1 (SP1) ou do cliente do System Center Configuration Manager 2007 Service Pack 2 (SP2).

  • Instalação da atualização de segurança 974571 ou Windows 7 Service Pack 1 (SP1) no mesmo computador.

  • Uma sequência de tarefas do ConfigMgr é executado no cliente. Essa sequência de tarefas inclui a etapa de sequência de tarefas de Captura de estado do usuário e a etapa de sequência de tarefas de Restauração do estado do usuário .

Nesse cenário, a migração de estado do usuário falha. Ao mesmo tempo, a seguinte mensagem de erro é registrada no arquivo Ccmexec.log:

Falha ao importar o armazenamento de certificados do cliente (0x80092024) OSDSMPClient

Causa

Este erro ocorre porque um caractere nulo incorporado na propriedade nome amigável de um certificado. Atualização de segurança 974571 impede que a ação que importa o certificado quando sua propriedade nome amigável tem um caractere nulo incorporado. Portanto, o certificado não pode ser importado.

Resolução

Importante: Para resolver esse problema, instale esse hotfix em todos os servidores de site do System Center Configuration Manager 2007 Service Pack 1 (SP1) e em todos os servidores de site do System Center Configuration Manager 2007 Service Pack 2 (SP2). Em seguida, implante esse hotfix para todos os clientes.



Esse hotfix resolve esse problema para os novos certificados de cliente são gerados. Para corrigir os certificados atuais, execute o utilitário CCMCertFix neste pacote em todos os clientes do Configuration Manager SP1 e em todos os clientes do Gerenciador de configuração do SP2.

Observação: Para extrair o utilitário CCMCertFix, execute essas etapas:

  1. Instale esse hotfix no servidor do site.

  2. Localize o arquivo CCMCertFix.exe. Por padrão, esse arquivo está localizado na seguinte pasta:

    ConfigMgr_2007_Installation_Directory\Logs\KB977203

  3. Copiar e execute o arquivo CCMCertFix.exe em qualquer cliente existente.

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, envie uma solicitação ao suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportObservação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos:

Para aplicar esse hotfix, o System Center Configuration Manager 2007 Service Pack 1 (SP1) ou o System Center Configuration Manager 2007 Service Pack 2 (SP2) deve estar instalado.

Requisitos de reinicialização:

Você não precisa reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix:

Esse hotfix não substitui um hotfix lançado anteriormente.

Informações sobre o arquivo:

A versão em inglês (Estados Unidos) deste hotfix instala arquivos que possuem os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas no Tempo Universal Coordenado (UTC). As datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença de horário de verão (DST) atual. Além disso, as datas e as horas podem ser alteradas quando você realizar determinadas operações nos arquivos.

Informações de arquivo do System Center Configuration Manager 2007 SP1

Nome do Arquivo

Versão do arquivo

Tamanho do arquivo

Data

Hora

Plataforma

Ccmcertfix.exe

4.0.6221.1193

17,768

01-Dec-2008

01:40

x86

Ccmgencert.dll

4.0.6221.1193

130,408

01-Dec-2008

01:40

x86

Ccmsetup-sup.cab

Não aplicável

257,833

01-Dec-2008

01:40

Não aplicável

Ccmsetup.exe

4.0.6221.1193

609,128

01-Dec-2008

01:40

x86

Ccmsetup.msi

Não aplicável

1,662,464

01-Dec-2008

01:40

Não aplicável

Mcs.msi

Não aplicável

7,312,896

01-Dec-2008

01:40

Não aplicável

Mcsisapip.dll

4.0.6221.1193

205,672

01-Dec-2008

01:40

x86

Mp.msi

Não aplicável

9,515,520

01-Dec-2008

01:40

Não aplicável

Sccm2007ac-sp1-kb977203-x86.msp

Não aplicável

3,076,096

01-Dec-2008

01:40

Não aplicável

Smpmgr.dll

4.0.6221.1193

85,864

01-Dec-2008

01:40

x86

Ccmgencert.dll

4.0.6221.1193

649,576

01-Dec-2008

01:40

IA-64

Ccmgencert.dll

4.0.6221.1193

285,032

01-Dec-2008

01:40

x64

Mcsisapip.dll

4.0.6221.1193

480,616

01-Dec-2008

01:40

x64


Informações de arquivo do System Center Configuration Manager 2007 SP2


Nome do Arquivo

Versão do arquivo

Tamanho do arquivo

Data

Hora

Plataforma

Ccmcertfix.exe

4.0.6487.2111

17,768

25-Jan-2010

06:27

x86

Ccmgencert.dll

4.0.6487.2111

130,408

25-Jan-2010

06:27

x86

Ccmsetup-sup.cab

Não aplicável

253,016

10-Dec-2009

03:40

Não aplicável

Ccmsetup.exe

4.0.6487.2111

611,688

25-Jan-2010

06:27

x86

Ccmsetup.msi

Não aplicável

1,662,976

25-Jan-2010

06:27

Não aplicável

Mcs.msi

Não aplicável

7,204,864

25-Jan-2010

06:28

Não aplicável

Mcsisapip.dll

4.0.6487.2111

206,696

25-Jan-2010

06:28

x86

Mp.msi

Não aplicável

9,180,672

25-Jan-2010

06:28

Não aplicável

Sccm2007ac-sp2-kb977203-x86.msp

Não aplicável

444,928

25-Jan-2010

06:28

Não aplicável

Smpmgr.dll

4.0.6487.2111

86,376

25-Jan-2010

06:28

x86

Ccmgencert.dll

4.0.6487.2111

649,576

25-Jan-2010

06:28

IA-64

Ccmgencert.dll

4.0.6487.2111

285,032

25-Jan-2010

06:29

x64

Mcsisapip.dll

4.0.6487.2111

481,640

25-Jan-2010

06:29

x64

Status

A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".

Mais informações

Propriedades de instalação de cliente

Se você especificou uma propriedade de instalação de envio do cliente durante a instalação do cliente do System Center Configuration Manager 2007 SP1 ou o cliente do System Center Configuration Manager 2007 SP2, você deve especificar a propriedade novamente quando você instalar o hotfix. Se você não especificar a propriedade novamente quando você instalar o hotfix, a propriedade é removida da configuração. Por exemplo, se você tiver modificado a instalação original usando o ponto de localizador de servidor (SMSSLP) ou a propriedade do fallback status point (FSP), você deve especificar essa propriedade novamente quando você instalar o hotfix.

Como usar o utilitário CCMCertFix.exe

O utilitário CCMCertFix é um utilitário de prompt de comando que é executado sem opções (Opções). No entanto, você deve executá-lo usando os direitos administrativos. O arquivo CCMCertFix.exe é instalado no seguinte local:

\logs\KB977203 raiz de SMSObservação: Você pode redirecionar erros para um arquivo de log específico. Por exemplo, suponha que o nome do arquivo do arquivo de log é CCMCertFix.log. Nesse cenário, você pode executar o seguinte comando:

CCMCertFix.exe CCMCertFix.log

Informações de implantação sobre o utilitário de CCMCertFix.exe

O utilitário CCMCertFix pode ser distribuído como um programa do Configuration Manager. Por exemplo, suponha que você use as configurações a seguir para distribuir o utilitário como um programa Gerenciador de configuração:

  • Executados: ocultos

  • Executar ou não um usuário fizer logon

  • Executar com direitos administrativos

Essas configurações de programa podem ser alteradas de acordo com o ambiente e as necessidades de seus negócios.

Observação: Você deve executar o utilitário CCMCertFix usando os direitos administrativos.

Para obter mais informações sobre segurança 974571 de atualização, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:

974571

MS09-056: Vulnerabilidades no CryptoAPI podem permitir falsificação

Para obter mais informações sobre a terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:

824684

Descrição da terminologia padrão utilizada para descrever as atualizações de software da Microsoft

O hotfix descrito no artigo 997384 do Microsoft Knowledge Base substitui e inclui esse hotfix. Portanto, esse hotfix não pode ser instalado após a instalação do hotfix. No entanto, o utilitário de CCMCertFix.exe não está incluído como parte desse hotfix. Para obter o utilitário CCMCertFix.exe após a instalação desse hotfix, baixe o hotfix descrito neste hotfix e, em seguida, execute o seguinte comando para extrair o conteúdo do hotfix:

msiexec.exe /a SCCM2007-SP2-KB977203-ENU.msi /qb targetdir=Path_To_Extract_ToObservações:

  • Neste comando, o espaço reservado Path_To_Extract_To representa o local onde o conteúdo do hotfix deve ser extraído. Depois que o utilitário CCMCertFix.exe é extraído, você pode encontrar o utilitário neste local.

  • O nome do arquivo. msi neste comando pode ser diferente dependendo da versão localizada que é baixada. Verifique o nome do arquivo. msi que é baixado e alterar a linha de comando de forma adequada, se isso for necessário.

Instalar KB977203 durante uma sequência de tarefas



Para implantações de sistema operacional, o hotfix de KB977203 deve ser instalado durante uma sequência de tarefas do OSD do ConfigMgr 2007 na instalação do Windows e do ConfigMgr tarefa. Caso contrário, o problema continuará a ocorrer durante a sequência de tarefas é executada. O hotfix não pode ser instalado usando-se uma tarefa "instalar software". Isso faria com que o serviço de cliente ConfigMgr 2007 parar, que fará com que a sequência de tarefas falha.

N vação Se a atualização do cliente que está descrita no artigo da Base de Knolwedge 977384 está sendo instalada durante a sequência de tarefas, não é necessário instalar também esta atualização do cliente, porque essa atualização está incluída como parte da atualização.

Para instalar o hotfix de KB977203 durante uma sequência de tarefas do OSD do ConfigMgr 2007, use o PATCH = opção é descrita no seguinte artigo da Base de Conhecimento Microsoft:

907423 como incluir uma atualização na instalação inicial do Systems Management Server 2003 Advanced Client


Para instalar o hotfix de KB977203 durante uma sequência de tarefas do OSD do ConfigMgr 2007, siga estes passos:

  1. Aplique o hotfix no servidor do site.

  2. Após o hotfix ter sido aplicado no servidor do site, os arquivos de instalação do cliente ConfigMgr 2007 serão atualizados para incluir o hotfix de KB977203 em \i386\hotfix\KB977203\ o diretório dos arquivos de instalação do cliente ConfigMgr 2007. Como os arquivos de instalação do cliente ConfigMgr 2007 foram atualizados, certifique-se de que você atualize os pontos de distribuição em que reside o pacote de instalação de cliente ConfigMgr 2007.

  3. Clique com botão direito a sequência de tarefas que você precisa alterar e, em seguida, clique em Editar.

  4. Clique em instalação do windows e do ConfigMgr.

  5. Na caixa Propriedades de instalação , digite o seguinte:

    Para o SP1 do ConfigMgr 2007:

    PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP1-KB977203-x86.msp"Para o ConfigMgr 2007 SP2:

    PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP2-KB977203-x86.msp"
    Observações:

    • O espaço reservado para < Package_ID > é a identificação do pacote do pacote de instalação de cliente ConfigMgr 2007 no ConfigMgr 2007.

    • Certifique-se de incluir as aspas como parte do caminho. No entanto, não inclua os colchetes que estão ao redor do espaço reservado.

    • Certifique-se de que a identificação do pacote do pacote de instalação de cliente ConfigMgr 2007 é usada e não a identificação do pacote do hotfix KB977203.

    • A pasta de cache de _SMSTaskSequence residirá na unidade que possui mais espaço em disco. Se o computador tiver várias unidades ou partições, a pasta _SMSTaskSequence pode acabar em uma unidade diferente da unidade C. Nesse cenário, altere o caminho para apontar para a unidade que contém a pasta _SMSTaskSequence . Não recomendamos que você use a variável _SMSTSMDataPath no caminho porque a letra de unidade no caminho pode enumerar diferente no Windows PE que no sistema operacional Windows completo.

    • Como uma alternativa ao uso do caminho local que aponta para os arquivos de instalação de cliente ConfigMgr 2007 estão localizados no cache local da sequência de tarefas, você pode especificar um caminho UNC que aponta para os arquivos de instalação do cliente ConfigMgr 2007 na origem do pacote original ou em um ponto de distribuição.

    • Verifique se o nome do arquivo. msp que está localizado no diretório \i386\hotfix\KB977203\ dos arquivos de instalação do cliente ConfigMgr 2007. O nome pode ser diferente dependendo da localidade. Se o nome for diferente do nome do nome do arquivo. msp é usado o PATCH = linha de comando nesta etapa, ajustar o nome de acordo.

  6. Clique em Aplicar ou em OK para salvar a sequência de tarefas.


Além de instalar o hotfix de KB977203 durante a sequência de tarefas, CCMCertFix.exe também deve ser executada. Quando CCMCertFix.exe é executado dependendo do cenário de implantação que está ocorrendo (Substituir ou Atualizar ou novo computador). As etapas a seguir mostram como executar CCMCerFix.exe para todos os cenários de implantação.

  1. Use a distribuição normal de software para criar um pacote e programa usando o utilitário de CCMCertFix.exe de KB977203. O programa não precisa ter todas as opções e basta executar CCMCertFix.exe diretamente. Depois de criar o pacote e programa, certifique-se de que você coloque o pacote nos pontos de distribuição.

  2. Clique com botão direito a sequência de tarefas afetados e, em seguida, selecione Propriedades.

  3. Clique na guia Avançado .

  4. Clique na opção para executar outro programa primeiroe, em seguida, selecione o pacote e o programa da etapa 1.

  5. Clique em OK.

  6. Clique com botão direito a sequência de tarefas afetados e, em seguida, selecione Editar.

  7. Clique na tarefa de instalação do Windows e do ConfigMgr .

  8. Com a tarefa de instalação do Windows e do ConfigMgr selecionada, clique no menu Adicionar e, em seguida, selecione Geral - Instalação de Software.

  9. Clique na tarefa de software de instalação recém-criado e, em seguida, selecione o pacote e o programa da etapa 1.

  10. Com a instalação recém-criado tarefa de software ainda selecionada, clique no menu Adicionar e selecione Geral --> Reiniciar o computador.

  11. Clique na tarefa de computador reinicialização recém-criado e, em seguida, selecione a opção o sistema operacional padrão atualmente instalado. Além disso, desmarque a opção notificar o usuário antes de reiniciar.

  12. Clique em OK ou em Aplicar para salvar a sequência de tarefas.


Observação: Para Substituir cenários, você só precisa seguir as etapas de 1 a 5 para a sequência de tarefas que captura os dados no computador original. Para a sequência de tarefas que restaura os dados no novo computador, execute todas as etapas.

Precisa de mais ajuda?

Expanda suas habilidades
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Microsoft Insider

Estas informações foram úteis?

Qual é o seu grau de satisfação com a qualidade da tradução?

O que afetou sua experiência?

Algum comentário adicional? (Opcional)

Obrigado por seus comentários!

×