Príznaky
Zvážte nasledujúci scenár:
-
Nainštalujete klienta System Center Configuration Manager 2007 Service Pack 1 (SP1) alebo klienta System Center Configuration Manager 2007 Service Pack 2 (SP2).
-
Do toho istého počítača nainštalujete aktualizáciu zabezpečenia 974571 alebo Windows 7 Service Pack 1 (SP1).
-
V tomto klientovi sa spustí postupnosť úloh ConfigMgr. Táto sekvencia úloh obsahuje krok sekvencie úlohy Zaznamenať stav používateľa a krok sekvencie úlohy Obnoviť stav používateľa.
V tomto scenári migrácia stavu používateľa zlyhá. V súbore Ccmexec.log sa zároveň zapíše nasledujúce chybové hlásenie:
Nepodarilo sa importovať klientsky ukladací priestor certifikátov (0x80092024) OSDSMPClient
Príčina
Táto chyba sa vyskytuje, pretože vložený znak NULL sa nachádza vo vlastnosti Popisný názov certifikátu. Aktualizácia zabezpečenia 974571 zabraňuje akcii, ktorá importuje certifikát, keď má vlastnosť Popisný názov vložený znak NULL. Certifikát preto nie je možné importovať.
Riešenie
Dôležité Ak chcete vyriešiť tento problém, nainštalujte túto rýchlu opravu na všetkých serveroch lokality System Center Configuration Manager 2007 Service Pack 1 (SP1) a na všetkých serveroch lokality System Center Configuration Manager 2007 Service Pack 2 (SP2). Potom nasaďte túto rýchlu opravu všetkým klientom.
Táto rýchla oprava rieši tento problém pre všetky nové certifikáty klienta, ktoré sú generované. Ak chcete opraviť aktuálne certifikáty, spustite pomôcku CCMCertFix, ktorá sa nachádza v tomto balíku, na všetkých klientoch balíka SP1 Configuration Manager a vo všetkých klientoch balíka CONFIGURATION MANAGER SP2.
Poznámka: Ak chcete extrahovať pomôcku CCMCertFix, postupujte takto:
-
Nainštalujte túto rýchlu opravu na server lokality.
-
Vyhľadajte súbor CCMCertFix.exe. Tento súbor sa predvolene nachádza v nasledujúcom priečinku:
ConfigMgr_2007_Installation_Directory\Denníky\KB977203
-
Skopírujte a spustite CCMCertFix.exe súbor v ľubovoľnom existujúcom klientovi.
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená len na odstránenie problému, ktorý je popísaný v tomto článku. Túto rýchlu opravu použite iba v systémoch, v ktorých sa vyskytol tento špecifický problém.
Ak je rýchla oprava k dispozícii na stiahnutie, v hornej časti tohto článku databázy Knowledge Base je k dispozícii sekcia Na stiahnutie rýchlej opravy. Ak sa táto sekcia nezobrazí, odošlite žiadosť na získanie rýchlej opravy do služieb zákazníkom a technickej podpory spoločnosti Microsoft.
Poznámka: Ak sa vyskytnú ďalšie problémy, alebo ak je potrebné nejaké riešenie problémov, možno budete musieť vytvoriť samostatnú žiadosť o službu. Zvyčajné náklady na podporu sa budú vzťahovať na ďalšie otázky o podpore a problémy, ktoré nespĺňajú podmienky pre túto konkrétnu rýchlu opravu. Úplný zoznam telefónnych čísel služieb zákazníkom a podpory spoločnosti Microsoft alebo vytvorenie samostatnej žiadosti o službu nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka Formulár "Rýchla oprava k dispozícii na stiahnutie" zobrazuje jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nezobrazuje, je to spôsobené tým, že pre daný jazyk nie je k dispozícii rýchla oprava.
Požiadavky
Ak chcete túto rýchlu opravu použiť, musí byť nainštalovaný balík System Center Configuration Manager 2007 Service Pack 1 (SP1) alebo System Center Configuration Manager 2007 Service Pack 2 (SP2).
Požiadavka na reštartovanie
Po použití tejto rýchlej opravy nie je potrebné reštartovať počítač.
Informácie o náhrade rýchlej opravy
Táto rýchla oprava nenahrádňuje predtým vydanú rýchlu opravu.
Informácie o súboroch
V anglickej verzii tejto rýchlej opravy sa nainštalujú súbory s atribútmi uvedenými v nasledujúcich tabuľkách. Dátumy a časy jednotlivých súborov sú uvedené vo formáte UTC (Coordinated Universal Time). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a podľa aktuálneho nastavenia funkcie prechodu na letný čas. Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.
System Center Configuration Manager 2007 SP1 informácie o súbore
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Ccmcertfix.exe |
4.0.6221.1193 |
17,768 |
01– dec 2008 |
01:40 |
x86 |
Ccmgencert.dll |
4.0.6221.1193 |
130,408 |
01– dec 2008 |
01:40 |
x86 |
Ccmsetup-sup.cab |
Nevzťahuje sa |
257,833 |
01– dec 2008 |
01:40 |
Nevzťahuje sa |
Ccmsetup.exe |
4.0.6221.1193 |
609,128 |
01– dec 2008 |
01:40 |
x86 |
Ccmsetup.msi |
Nevzťahuje sa |
1,662,464 |
01– dec 2008 |
01:40 |
Nevzťahuje sa |
Mcs.msi |
Nevzťahuje sa |
7,312,896 |
01– dec 2008 |
01:40 |
Nevzťahuje sa |
Mcsisapip.dll |
4.0.6221.1193 |
205,672 |
01– dec 2008 |
01:40 |
x86 |
Mp.msi |
Nevzťahuje sa |
9,515,520 |
01– dec 2008 |
01:40 |
Nevzťahuje sa |
Sccm2007ac-sp1-kb977203-x86.msp |
Nevzťahuje sa |
3,076,096 |
01– dec 2008 |
01:40 |
Nevzťahuje sa |
Smpmgr.dll |
4.0.6221.1193 |
85,864 |
01– dec 2008 |
01:40 |
x86 |
Ccmgencert.dll |
4.0.6221.1193 |
649,576 |
01– dec 2008 |
01:40 |
IA-64 |
Ccmgencert.dll |
4.0.6221.1193 |
285,032 |
01– dec 2008 |
01:40 |
x64 |
Mcsisapip.dll |
4.0.6221.1193 |
480,616 |
01– dec 2008 |
01:40 |
x64 |
System Center Configuration Manager 2007 SP2 informácie o súbore
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Ccmcertfix.exe |
4.0.6487.2111 |
17,768 |
25. január 2010 |
06:27 |
x86 |
Ccmgencert.dll |
4.0.6487.2111 |
130,408 |
25. január 2010 |
06:27 |
x86 |
Ccmsetup-sup.cab |
Nevzťahuje sa |
253,016 |
10. decembra 2009 |
03:40 |
Nevzťahuje sa |
Ccmsetup.exe |
4.0.6487.2111 |
611,688 |
25. január 2010 |
06:27 |
x86 |
Ccmsetup.msi |
Nevzťahuje sa |
1,662,976 |
25. január 2010 |
06:27 |
Nevzťahuje sa |
Mcs.msi |
Nevzťahuje sa |
7,204,864 |
25. január 2010 |
06:28 |
Nevzťahuje sa |
Mcsisapip.dll |
4.0.6487.2111 |
206,696 |
25. január 2010 |
06:28 |
x86 |
Mp.msi |
Nevzťahuje sa |
9,180,672 |
25. január 2010 |
06:28 |
Nevzťahuje sa |
Sccm2007ac-sp2-kb977203-x86.msp |
Nevzťahuje sa |
444,928 |
25. január 2010 |
06:28 |
Nevzťahuje sa |
Smpmgr.dll |
4.0.6487.2111 |
86,376 |
25. január 2010 |
06:28 |
x86 |
Ccmgencert.dll |
4.0.6487.2111 |
649,576 |
25. január 2010 |
06:28 |
IA-64 |
Ccmgencert.dll |
4.0.6487.2111 |
285,032 |
25. január 2010 |
06:29 |
x64 |
Mcsisapip.dll |
4.0.6487.2111 |
481,640 |
25. január 2010 |
06:29 |
x64 |
Stav
Spoločnosť Microsoft potvrdzuje, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v tomto článku v časti Informácie v tomto článku sa týkajú nasledujúcich produktov.
Ďalšie informácie
Vlastnosti inštalácie klienta
Ak ste pri inštalácii klienta push zadali vlastnosť inštalácie System Center Configuration Manager 2007 SP1 alebo klienta System Center Configuration Manager 2007 SP2, musíte túto vlastnosť znova zadať pri inštalácii rýchlej opravy. Ak vlastnosť pri inštalácii rýchlej opravy znova nezadáte, vlastnosť sa z konfigurácie odstráni. Ak ste napríklad upravili pôvodnú inštaláciu pomocou bodu lokátora servera (SMSSLP) alebo vlastnosti záložného stavu (FSP), musíte túto vlastnosť znova zadať pri inštalácii rýchlej opravy.
Ako používať pomôcku na CCMCertFix.exe
Pomôcka CCMCertFix je pomôcka príkazového riadka, ktorá sa spúšťa bez možností (prepínačov). Musíte ho však spustiť pomocou správcovských práv. Súbor CCMCertFix.exe je nainštalovaný v tomto umiestnení:
sms root\logs\KB977203Note Chyby môžete presmerovať do konkrétneho súboru denníka. Predpokladajme napríklad, že názov súboru denníka je CCMCertFix.log. V tomto scenári môžete spustiť nasledujúci príkaz:
CCMCertFix.exe CCMCertFix.log
Informácie o nasadení o pomôckach na CCMCertFix.exe
Pomôcku CCMCertFix možno distribuovať ako program Configuration Manager. Predpokladajme napríklad, že použijete nasledujúce nastavenia na distribúciu pomôcky ako Configuration Manager programu:
-
Spustiť: Skryté
-
Spustenie prihlásenia používateľa
-
Spúšťanie s právami správcu
Tieto nastavenia programu možno zmeniť tak, aby vyhovovali potrebám vášho podniku.
Poznámka: Musíte spustiť CCMCertFix pomôcka pomocou správcovských práv.
Ďalšie informácie o 974571 aktualizácie zabezpečenia zobrazíte kliknutím na číslo nasledujúceho článku v databáze Microsoft Knowledge Base:
974571 MS09-056: Zraniteľnosti v CryptoAPI môžu umožniť predstieranie
iného odosielateľa Ďalšie informácie o terminológii aktualizácie softvéru zobrazíte kliknutím na nasledujúce číslo článku v databáze Microsoft Knowledge Base:
824684 Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií
softvéru spoločnosti Microsoft Rýchla oprava, ktorá je popísaná v článku databázy Microsoft Knowledge Base 997384 nahrádza a obsahuje túto rýchlu opravu.
Preto túto rýchlu opravu nie je možné nainštalovať po nainštalovaní tejto rýchlej opravy. Pomôcka CCMCertFix.exe však nie je súčasťou tejto rýchlej opravy. Ak chcete získať pomôcku CCMCertFix.exe po nainštalovaní tejto rýchlej opravy, stiahnite rýchlu opravu, ktorá je popísaná v tejto rýchlej oprave, a potom spustite nasledujúci príkaz na extrahovanie obsahu rýchlej opravy:
msiexec.exe /a SCCM2007-SP2-KB977203-ENU.msi /qb targetdir=Path_To_Extract_ToNotes
-
V tomto príkaze zástupný Path_To_Extract_To predstavuje umiestnenie, kde sa má extrahovať obsah rýchlej opravy. Po extrahovaní pomôcky CCMCertFix.exe môžete nástroj nájsť na tomto mieste.
-
Názov súboru .msi v tomto príkaze sa môže líšiť v závislosti od lokalizovanej verzie, ktorá sa stiahne. Skontrolujte názov stiahnutého súboru .msi a v prípade potreby príslušný príkazový riadok zmeňte.
Inštalácia aktualizácie KB977203 počas sekvencie úloh
Pre nasadenie operačného systému musí byť počas sekvencie úloh OSD configMgr 2007 v úlohe Setup Windows a ConfigMgr nainštalovaná rýchla oprava KB977203. V opačnom prípade sa problém bude vyskytovať aj počas vykonávania sekvencie úloh. Rýchlu opravu nie je možné nainštalovať pomocou úlohy inštalácie softvéru. To by spôsobilo zastavenie klientskej služby ConfigMgr 2007, čo spôsobí zlyhanie sekvencie úloh.
Poznámka: Ak aktualizáciu klienta, ktorá je popísaná v článku Knolwedge Base 977384 sa inštaluje počas úlohy sekvencie, nie je potrebné inštalovať aj túto aktualizáciu klienta, pretože táto aktualizácia je zahrnutá ako súčasť tejto aktualizácie.
Ak chcete nainštalovať rýchlu opravu KB977203 počas sekvencie úloh konfigurácie OSD 2007, použite možnosť PATCH= , ktorá je popísaná v nasledujúcom článku databázy Microsoft Knowledge Base:
907423 Ako zahrnúť aktualizáciu v počiatočnej inštalácii Systems Management Server 2003 Advanced Client
Na inštaláciu kb977203 rýchla oprava počas konfigurácie konfigurácie 2007 OSD sekvencie úlohy, postupujte takto:
-
Použite rýchlu opravu na serveri lokality.
-
Po použití rýchlej opravy na serveri lokality sa inštalačné súbory klienta ConfigMgr 2007 aktualizujú tak, aby zahŕňali rýchlu opravu KB977203 v adresári \i386\hotfix\KB977203\ inštalačných súborov klienta ConfigMgr 2007. Keďže inštalačné súbory klienta ConfigMgr 2007 boli aktualizované, skontrolujte, či ste aktualizovali distribučné body, v ktorých sa nachádza inštalačný balík klienta ConfigMgr 2007.
-
Kliknite pravým tlačidlom myši na postupnosť úloh, ktorú potrebujete zmeniť, a potom kliknite na položku Upraviť.
-
Kliknite na položky Nastavenie okien a ConfigMgr.
-
Do poľa Vlastnosti inštalácie zadajte nasledujúci text:
Pre ConfigMgr 2007 SP1:PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP1-KB977203-x86.msp"For ConfigMgr 2007 SP2:
PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP2-KB977203-x86.msp"
Poznámky-
Zástupným symbolom <Package_ID> je identifikácia balíka balíka balíka konfiguračného inštalačného balíka ConfigMgr 2007 v programe ConfigMgr 2007.
-
Uistite sa, že ako súčasť cesty zahrniete úvodzovky. Nezahŕňajte však zátvorky, ktoré sa nachádzajú okolo zástupného objektu.
-
Uistite sa, že sa používa identifikácia balíka balíka konfiguračného inštalačného balíka 2007 a nie identifikátor balíka balíka rýchlych opráv KB977203.
-
Priečinok vyrovnávacej pamäte _SMSTaskSequence sa bude nachádzať na jednotke, ktorá má najviac miesta na disku. Ak počítač obsahuje viacero jednotiek alebo oblastí, priečinok _SMSTaskSequence môže skončiť na inej jednotke ako jednotke C. V tomto scenári zmeňte cestu tak, aby smerovať na jednotku, ktorá obsahuje priečinok _SMSTaskSequence. Neodporúčame, aby ste v ceste používali premennú _SMSTSMDataPath, pretože písmeno jednotky v tejto ceste sa môže v Windows PE vyčísliť inak ako v plnom Windows operačnom systéme.
-
Ako alternatívu k používaniu lokálnej cesty, ktorá odkazuje na inštalačné súbory klienta ConfigMgr 2007, ktoré sa nachádzajú v lokálnej vyrovnávacej pamäti postupnosti úloh, môžete zadať cestu UNC, ktorá odkazuje na inštalačné súbory klienta ConfigMgr 2007 v pôvodnom zdroji balíka alebo v distribučnom bode.
-
Overte názov súboru .msp, ktorý sa nachádza v adresári \i386\hotfix\KB977203\ inštalačných súborov klienta ConfigMgr 2007. Názov sa môže líšiť v závislosti od miestneho nastavenia. Ak sa názov líši od názvu súboru .msp, ktorý sa používa v príkazovom riadku PATCH= v tomto kroku, upravte názov zodpovedajúcim spôsobom.
-
-
Ak chcete uložiť postupnosť úloh, kliknite na tlačidlo Použiť alebo OK .
Okrem inštalácie rýchlej opravy KB977203 počas sekvencie úloh je potrebné spustiť aj CCMCertFix.exe. Spustenie CCMCertFix.exe závisí od scenára nasadenia, ktorý sa vyskytuje (nahradenie, obnovenie alebo nový počítač). Nasledujúce kroky ukazujú, ako spustiť CCMCerFix.exe pre všetky scenáre nasadenia.
-
Pomocou normálnej distribúcie softvéru vytvorte balík a program pomocou pomôcky CCMCertFix.exe z kb977203. Program nemusí mať žiadne prepínače a môže jednoducho spustiť CCMCertFix.exe priamo. Po vytvorení balíka a programu skontrolujte, či ste balík vložili do distribučných bodov.
-
Kliknite pravým tlačidlom myši na sekvenciu danej úlohy a potom vyberte položku Vlastnosti.
-
Kliknite na kartu Rozšírené .
-
Kliknite najprv na možnosť Spustiť iný program a potom vyberte balík a program z kroku 1.
-
Kliknite na tlačidlo OK.
-
Kliknite pravým tlačidlom myši na sekvenciu danej úlohy a potom vyberte položku Upraviť.
-
Kliknite na inštalačný Windows a úlohu ConfigMgr.
-
Keď je vybratá úloha Setup Windows a ConfigMgr, kliknite na ponuku Pridať a potom vyberte položku Všeobecné – > Inštalácia softvéru.
-
Kliknite na novovytvorenú úlohu inštalačného softvéru a potom vyberte balík a program z kroku 1.
-
Keď je novovytvorená úloha inštalačného softvéru stále vybratá, kliknite na ponuku Pridať a potom vyberte položku Všeobecné – > Reštartovať počítač.
-
Kliknite na novovytvorenú úlohu reštartovania počítača a potom vyberte možnosť Aktuálne nainštalovaný predvolený operačný systém. Okrem toho zrušte začiarknutie možnosti Upozorniť používateľa pred reštartovaním.
-
Postupnosť úloh uložíte kliknutím na tlačidlo OK alebo Použiť .
Poznámka: V prípade scenárov nahradenia je potrebné postupovať iba podľa krokov 1 až 5 pre postupnosť úloh, ktorá zaznamenáva údaje v pôvodnom počítači. Postupnosť úloh, ktorá obnovuje údaje v novom počítači, vykonajte všetky kroky.