Uvod
Ovaj članak opisuje ispravku za certifikat potvrde identiteta Inteligencije resursa (AI) u microsoft system Center Configuration Manager 2007 servisni paket 2, System Center 2012 Configuration Manager servisni paket 2, System Center 2012 R2 Configuration Manager Service Pack 1 i aktuelnu granu sistema Centrirajte Configuration Manager verzije 1706 i starije verzije. Pre nego što instalirate ovu ispravku, pogledajte odeljak "Uputstva za instaliranje".
BeleškeSystem Center Configuration Manager aktuelnoj verziji 1710 i novijim verzijama su unapred dodeljene uz ovu verziju certifikata potvrde identiteta inteligencije imovine (AI), tako da ne morate da primenite ovu ispravku na te verzije.
Simptome
U system Center Configuration Manager, certifikat o izdavanju koji System Center Online koristi za proveru valjanosti certifikata javne potvrde identiteta (bootstrap) sredstva (datum isteka važenja 12. oktobra 2018.) ažuriran je 17. novembra 2017. Prethodni certifikat izdavanja ostaće važeći tokom kratkog perioda da bi se omogućio nesmetani prelaz. Kada uklonite stari certifikat o izdavanju, System Center Online više neće prepoznati unapred obezbeđeni certifikat javne potvrde identiteta koji koristi sistemska uloga lokacije tačke sinhronizacije inteligencije imovine za upisivanje u uslugu.
-
1. slučaj: Pokušavate da instalirate novu tačku sinhronizacije inteligencije resursa i to prvi pokušaj povezivanja sa uslugom System Center Online.
-
2. slučaj: Postojeća tačka za sinhronizaciju inteligencije resursa pokušava da koristi javni certifikat za potvrdu identiteta za obnavljanje određenog certifikata po instalaciji.
U bilo kojem od ovih scenarija, System Center Online odbacuje javni certifikat za potvrdu identiteta i dobijate sledeću poruku o grešci u oknu "Obaveštavanje o resursu" Configuration Manager konzoli:
In System Center Configuration Manager 2007
Veza nije uspela - neisprav certifikat
In System Center 2012 Configuration Manager
Istekli akreditivi/certifikat/token. Potrebno je ponovo pripremiti nalog na mreži.
In System Center Configuration Manager current branch 1706 and earlier versions
Istekli akreditivi/certifikat/token. Potrebno je ponovo pripremiti nalog na mreži.
Pored toga, sledeća poruka o grešci evidentira se u datoteci Aiupdatesvc.log:
Upozorenje usluge sinhronizacije kataloga resursa: 0 :Log_Date:WebException koji pokušava da se upiše: Status = ProtocolError
Greška usluge sinhronizacije kataloga resursa: 0 :Log_Date:Izuzetak prilikom pokušaja sinhronizacije - zahtev nije uspeo sa HTTP statusom 403: zabranjeno.
Rezoluciju
Da biste rešili ovaj problem, nadogradite na Configuration Manager ogranak 1710 (ili noviju verziju) ili primenite ovu ispravku. Certifikat za AI potvrdu identiteta koji je u ovoj ispravci važi do 1. novembra 2019.
Trebalo bi da ažurirate system Center Online javni certifikat za potvrdu identiteta za informacije o resursima na gornjoj lokaciji u hijerarhiji da biste omogućili instalaciju nove tačke sinhronizacije inteligencije resursa ili da biste obezbedili dalju vezu između tačke sinhronizacije inteligencije imovine i usluge System Center Online za postojeće instalacije.
Ažuriranje informacija
Podržani paket ispravki je dostupan na lokaciji Microsoft Download Center.
Odmah preuzmite paket ispravki.
Uputstva za instalaciju
Ova ispravka bi trebalo da bude instalirana na gornjoj lokaciji u hijerarhiji.
Instalirajte datoteku certifikata koja se nalazi na ovoj hitoj ispravki da biste ručno obnovili certifikat "Obaveštavanje o resursu". Da biste to uradili, pratite ove korake:
-
Preuzmite paket hitne ispravke, a zatim ConfigMgrAICert_KB4054234.exe.
-
Kliknite dvaput na paket hitne ispravke da biste otvorili dijalog Microsoft Self-Extractor, izaberite da da biste prihvatili ugovor o licenciranju, izaberite lokaciju za izdvojene datoteke, a zatim kliknite na dugme U redu da biste nastavili i dekomprimovali datoteke.
-
Pokrenite ConfigMgrAICert_KB4054234.exe datoteku da biste izdvojili datoteku certifikata 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx na lokaciju kojoj server lokacije može da pristupi.
-
U Configuration Manager pronađite ime računara servera tačke sinhronizacije inteligencije resursa na sledećoj lokaciji.
-
Za sve System Center Configuration Manager 2007 proizvode:
System Center Configuration Manager\Baza podataka lokacije (kôd lokacije, ime lokacije)\Lokacija Postavke\Sistemi lokacija
-
Za sve System Center 2012 Configuration Manager proizvode:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
Za sve system Center Configuration Manager verzije aktuelnih grana:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
-
Kliknite desnim tasterom miša na tačku sinhronizacije inteligencije resursa, a zatim izaberite stavku Svojstva.
-
Izaberite karticu Opšte , navedite putanju datoteke certifikata, a zatim kliknite na dugme U redu.
Napomena Ne morate da resetujete ulogu System Center Online Point servera niti da ponovo pokrenete AI_UPDATE_SERVICE_POINT kada ponovo omogućite tačku sinhronizacije inteligencije imovine pomoću novog certifikata. Sinhronizovanje morate ponovo da izvršite.
Informacije o ponovnom pokretanju
Ne morate ponovo da pokrenete računar kada primenite ovu hitnu ispravku.
Informacije o zameni
Ova ispravka zamenjuje sledeće četiri ispravke:
-
3207852 Ispravka za certifikat potvrde identiteta u System Center Configuration Manager je dostupna informacija o resursu
-
3060648 Ispravka za certifikat potvrde identiteta u System Center Configuration Manager je dostupna informacija o resursu
-
2733615 Ispravka za certifikat potvrde identiteta u System Center Configuration Manager je dostupna informacija o resursu
-
2783924 Ispravka za certifikat potvrde identiteta u System Center Configuration Manager je dostupna informacija o resursu
Informacije o datoteci
Engleska verzija ove hitne ispravke ima atribute datoteke (ili novije atribute datoteke) koji su navedeni u sledećoj tabeli. Datumi i vremena za ove datoteke navedeni su u koordinisanom univerzalnom vremenu (UTC). Kada prikažete informacije o datoteci, one se konvertuju u lokalno vreme. Da biste pronašli razliku između UTC i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vreme u Kontrolna tabla.
Ime datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vreme |
Platforme |
---|---|---|---|---|---|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Nije primenljivo |
3,689 |
02-Nov-2017 |
15:23 |
Nije primenljivo |
Licence_eNU.rtf |
Nije primenljivo |
43,725 |
02-jun-2015 |
15:19 |
Nije primenljivo |
Status
Microsoft je potvrdio da je ovo problem u Microsoft proizvodima koji su navedeni u odeljku "Odnosi se na".
Reference
Saznajte više o terminologiji koju Microsoft koristi za opisivanja softverskih ispravki.