Simptome
Razmotrite sledeći scenario:
-
Instalirate klijent System Center Configuration Manager 2007 servisni paket 1 (SP1) ili system Center Configuration Manager 2007 servisni paket 2 (SP2).
-
Na istom računaru instalirate bezbednosnu 974571 ili Windows 7 servisni paket 1 (SP1).
-
Konfiguracija sekvence zadatka se pokreće na ovom klijentu. Ovaj niz zadataka uključuje korak sekvence zadatka Hvatanje stanja korisnika i korak sekvence zadatka Vraćanje stanja korisnika u prethodno stanje.
U ovom scenariju migracija stanja korisnika ne uspeva. Istovremeno, u datoteci Ccmexec.log evidentira se sledeća poruka o grešci:
Uvoz skladišta certifikata klijenta (0x80092024) OSDSMPClient nije uspeo
Izazvati
Do ove greške dolazi zato što se ugrađeni NULL znak nalazi u svojstvu Prepoznatljivo ime certifikata. Bezbednosna ispravka 974571 sprečava radnju koja uvozi certifikat kada svojstvo Friendly name ima ugrađeni NULL znak. Stoga nije moguće uvesti certifikat.
Rezoluciju
Važno Da biste rešili ovaj problem, instalirajte ovu hitnu ispravku na svim serverima lokacije system Center Configuration Manager 2007 servisni paket 1 (SP1) i na svim system Center Configuration Manager 2007 servisnim paketom 2 (SP2). Zatim primenite ovu hitnu ispravku na sve klijente.
Ova hitna ispravka rešava ovaj problem za sve nove certifikate klijenta koji se generišu. Da biste ispravili trenutne certifikate, pokrenite uslužni program CCMCertFix koji se nalazi u ovom paketu na svim Configuration Manager SP1 klijentima i na svim Configuration Manager SP2 klijentima. Napomena Da biste izdvojili uslužni program CCMCertFix, pratite ove korake:-
Instalirajte ovu hitnu ispravku na serveru lokacije.
-
Pronađite datoteku CCMCertFix.exe datoteku. Ova datoteka se podrazumevano nalazi u sledećoj fascikli:
ConfigMgr_2007_Installation_Directory\Logs\KB977203
-
Kopirajte, a zatim pokrenite CCMCertFix.exe datoteku na bilo kom postojećem klijentu.
Podržana hitna ispravka je dostupna od korporacije Microsoft. Međutim, ova hitna ispravka je namenjena za ispravljanje samo problema koji je opisan u ovom članku. Primenite ovu hitnu ispravku samo na sisteme na koje postoji ovaj određeni problem.
Ako je hitna ispravka dostupna za preuzimanje, na vrhu ovog članka baze znanja postoji odeljak "Dostupno je preuzimanje hitne ispravke". Ako se ovaj odeljak ne pojavi, prosledite zahtev Microsoft korisničkoj služi i podršci da biste dobili hitnu ispravku. Napoemu Ako dođe do dodatnih problema ili ako je potrebno rešavanje problema, možda ćete morati da kreirate zaseban zahtev za uslugom. Uobičajeni troškovi podrške primenjuju se na dodatna pitanja podrške i probleme koji se ne kvalifikuju za ovu određenu hitnu ispravku. Kompletnu listu brojeva telefona Microsoft korisničke usluge i podrške ili za kreiranje posebnog zahteva za uslugom potražite na sledećoj Microsoft veb lokaciji:http://support.microsoft.com/contactus/?ws=supportNapomenom Obrazac "Dostupno je preuzimanje hitne ispravke" prikazuje jezike za koje je dostupna hitna ispravka. Ako ne vidite jezik, to je zato što hitna ispravka nije dostupna za taj jezik.
Preduslovi
Da biste primenili ovu hitnu ispravku, morate da instalirate System Center Configuration Manager 2007 servisni paket 1 (SP1) ili System Center Configuration Manager 2007 servisni paket 2 (SP2).
Ponovo pokreni zahtev
Ne morate ponovo da pokrenete računar kada primenite ovu hitnu ispravku.
Informacije o zameni hitne ispravke
Ova hitna ispravka ne zamenjuje prethodno izdatu hitnu ispravku.
Informacije o datoteci
Verzija ove hitne ispravke na engleskom (SAD) instalira datoteke koje imaju atribute navedene u sledećim tabelama. Datumi i vremena ovih datoteka navedeni su u koordinisanom univerzalnom vremenu (UTC). Datumi i vremena za ove datoteke na lokalnom računaru prikazuju se u lokalnom vremenu zajedno sa trenutnom predmerom za štednju vremena (DST). Pored toga, datum i vreme mogu da se promene kada izvršite određene operacije nad datotekama.
System Center Configuration Manager 2007 SP1 informacije o datoteci
Ime datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vreme |
Platforme |
---|---|---|---|---|---|
Ccmcertfix.exe |
4.0.6221.1193 |
17,768 |
01.01.2008. |
01:40 |
x86 |
Ccmgencert.dll |
4.0.6221.1193 |
130,408 |
01.01.2008. |
01:40 |
x86 |
Ccmsetup-sup.cab |
Nije primenljivo |
257,833 |
01.01.2008. |
01:40 |
Nije primenljivo |
Ccmsetup.exe |
4.0.6221.1193 |
609,128 |
01.01.2008. |
01:40 |
x86 |
Ccmsetup.msi |
Nije primenljivo |
1,662,464 |
01.01.2008. |
01:40 |
Nije primenljivo |
Mcs.msi |
Nije primenljivo |
7,312,896 |
01.01.2008. |
01:40 |
Nije primenljivo |
Mcsisapip.dll |
4.0.6221.1193 |
205,672 |
01.01.2008. |
01:40 |
x86 |
Mp.msi |
Nije primenljivo |
9,515,520 |
01.01.2008. |
01:40 |
Nije primenljivo |
Sccm2007ac-sp1-kb977203-x86.msp |
Nije primenljivo |
3,076,096 |
01.01.2008. |
01:40 |
Nije primenljivo |
Smpmgr.dll |
4.0.6221.1193 |
85,864 |
01.01.2008. |
01:40 |
x86 |
Ccmgencert.dll |
4.0.6221.1193 |
649,576 |
01.01.2008. |
01:40 |
IA-64 |
Ccmgencert.dll |
4.0.6221.1193 |
285,032 |
01.01.2008. |
01:40 |
x64 |
Mcsisapip.dll |
4.0.6221.1193 |
480,616 |
01.01.2008. |
01:40 |
x64 |
System Center Configuration Manager 2007 SP2 datoteke
Ime datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vreme |
Platforme |
---|---|---|---|---|---|
Ccmcertfix.exe |
4.0.6487.2111 |
17,768 |
25-jan-2010 |
06:27 |
x86 |
Ccmgencert.dll |
4.0.6487.2111 |
130,408 |
25-jan-2010 |
06:27 |
x86 |
Ccmsetup-sup.cab |
Nije primenljivo |
253,016 |
10.01.2009. |
03:40 |
Nije primenljivo |
Ccmsetup.exe |
4.0.6487.2111 |
611,688 |
25-jan-2010 |
06:27 |
x86 |
Ccmsetup.msi |
Nije primenljivo |
1,662,976 |
25-jan-2010 |
06:27 |
Nije primenljivo |
Mcs.msi |
Nije primenljivo |
7,204,864 |
25-jan-2010 |
06:28 |
Nije primenljivo |
Mcsisapip.dll |
4.0.6487.2111 |
206,696 |
25-jan-2010 |
06:28 |
x86 |
Mp.msi |
Nije primenljivo |
9,180,672 |
25-jan-2010 |
06:28 |
Nije primenljivo |
Sccm2007ac-sp2-kb977203-x86.msp |
Nije primenljivo |
444,928 |
25-jan-2010 |
06:28 |
Nije primenljivo |
Smpmgr.dll |
4.0.6487.2111 |
86,376 |
25-jan-2010 |
06:28 |
x86 |
Ccmgencert.dll |
4.0.6487.2111 |
649,576 |
25-jan-2010 |
06:28 |
IA-64 |
Ccmgencert.dll |
4.0.6487.2111 |
285,032 |
25-jan-2010 |
06:29 |
x64 |
Mcsisapip.dll |
4.0.6487.2111 |
481,640 |
25-jan-2010 |
06:29 |
x64 |
Status
Microsoft je potvrdio da je ovo problem u Microsoft proizvodima koji su navedeni u odeljku "Odnosi se na".
Više informacija
Svojstva instalacije klijenta
Ako ste naveli svojstvo prosleđene instalacije klijenta kada ste instalirali System Center Configuration Manager 2007 SP1 klijent ili System Center Configuration Manager 2007 SP2 klijent, morate ponovo da navedete svojstvo kada instalirate hitnu ispravku. Ako ne navedete svojstvo ponovo kada instalirate hitnu ispravku, svojstvo se uklanja iz konfiguracije. Na primer, ako ste originalnu instalaciju izmenili pomoću tačke pronalaženja servera (SMSSLP) ili svojstva tačke jesenjskog statusa (FSP), morate ponovo da navedete to svojstvo kada instalirate hitnu ispravku.
Kako se koristi uslužni CCMCertFix.exe
Uslužni program CCMCertFix je uslužni program komandne linije koji se pokreće bez opcija (prekidači). Međutim, morate da je pokrenete pomoću administrativnih prava. Datoteka CCMCertFix.exe je instalirana na sledećoj lokaciji:
sms root\logs\KB977203Note Greške možete preusmeriti na određenu datoteku evidencije. Na primer, pretpostavimo da je ime datoteke evidencije CCMCertFix.log. U ovom scenariju možete da pokrenete sledeću komandu:
CCMCertFix.exe CCMCertFix.log
Informacije o primeni CCMCertFix.exe uslužnom programu
Uslužni program CCMCertFix može da se distribuira kao Configuration Manager program. Na primer, pretpostavimo da koristite sledeće postavke za distribuiranje uslužnog programa kao Configuration Manager program:
-
Pokreni: skriveno
-
Pokreni da li je korisnik prijavljen
-
Pokreni sa administrativnim pravima
Ove postavke programa mogu da se promene tako da odgovaraju okruženju i poslovnim potrebama.
Napomena Uslužni program CCMCertFix morate da pokrenete pomoću administrativnih prava. Za više informacija o bezbednosnoj 974571 kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:974571 MS09-056: Ranjivosti u CryptoAPI-ju mogu da dozvole lažno predstavljanje Za više informacija o terminologiji ažuriranja softvera kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:
824684 Opis standardne terminologije koja se koristi za opisivanja Microsoft softverskih ispravki Hitna ispravka opisana u članku Microsoft baze znanja 997384 zamena i uključuje ovu hitnu ispravku. Stoga ovu hitnu ispravku nije moguće instalirati nakon instaliranja hitne ispravke. Međutim, CCMCertFix.exe uslužni program nije uključen kao deo te hitne ispravke. Da biste dobili CCMCertFix.exe kada instalirate tu hitnu ispravku, preuzmite hitnu ispravku opisanu u ovoj hitnoj ispravki, a zatim pokrenite sledeću komandu da biste izdvojili sadržaj hitne ispravke:
msiexec.exe /a SCCM2007-SP2-KB977203-ENU.msi /qb targetdir=Path_To_Extract_ToNotes
-
U ovoj komandi, čuvar Path_To_Extract_To predstavlja lokaciju na kojoj sadržaj hitne ispravke treba da se izdvoji. Kada se CCMCertFix.exe uslužni program za CCMCertFix.exe, uslužni program možete da pronađete na ovoj lokaciji.
-
Ime datoteke .msi u ovoj komandi može se razlikovati u zavisnosti od lokalizovane verzije koja se preuzima. Proverite ime datoteke .msi i promenite komandnu liniju na odgovarajući način ako je to neophodno.
Instalirajte KB977203 tokom sekvence zadatka
Za primene operativnog sistema, KB977203 hitna ispravka mora biti instalirana tokom sekvence zadatka ConfigMgr 2007 OSD u zadatku Podešavanje Windows i ConfigMgr. U suprotnom, problem će nastaviti da se javlja dok se izvršava sekvenca zadatka. Nije moguće instalirati hitnu ispravku pomoću zadatka "instaliraj softver". To bi dovelo do zaustavljanja klijentske usluge ConfigMgr 2007, što će dovesti do neuspeha sekvence zadatka. Napomena Ako se ispravka klijenta opisana u članku baze znanja Knolwedge 977384 instalira tokom sekvence zadatka, nije neophodno da instalirate i ovu ispravku klijenta zato što je ova ispravka uključena u sklopu te ispravke. Da biste instalirali KB977203 hitnu ispravku tokom sekvence zadatka ConfigMgr 2007 OSD, koristite opciju PATCH= koja je opisana u sledećem članku Microsoft baze znanja:
907423 Kako da uključite ispravku u početnu instalaciju sistema Systems Management Server 2003 Advanced Client Da biste instalirali KB977203 hitnu ispravku tokom sekvence zadatka ConfigMgr 2007 OSD, pratite ove korake:
-
Primena hitne ispravke na server lokacije.
-
Kada se hitna ispravka primeni na server lokacije, instalacione datoteke ConfigMgr 2007 klijenta će se ažurirati tako da obuhvati KB977203 hitnu ispravku u direktorijum \i386\hotfix\KB977203\ instalacionih datoteka ConfigMgr 2007 klijenta. Pošto su instalacione datoteke ConfigMgr 2007 klijenta ažurirane, uverite se da ste ažurirali tačke distribucije u kojima se nalazi instalacioni paket configMgr 2007 klijenta.
-
Kliknite desnim tasterom miša na niz zadataka koji treba da promenite, a zatim izaberite stavku Uredi.
-
Izaberite stavku Prozori za podešavanje i Konfiguracija.
-
U polju Svojstva instalacije otkucajte sledeće:
Za ConfigMgr 2007 SP1:PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP1-KB977203-x86.msp"Za ConfigMgr 2007 SP2:
PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP2-KB977203-x86.msp"
Notes-
Čuvar <Package_ID> je ID paketa instalacionog paketa ConfigMgr 2007 klijenta u sistemu ConfigMgr 2007.
-
Uverite se da ste uključili navodnike kao deo putanje. Međutim, nemojte da uključite zagrade koje se nalaze oko čuvara mesta.
-
Uverite se da se koristi ID paketa instalacionog paketa ConfigMgr 2007 klijenta, a ne ID paketa paketa KB977203 paketa hitne ispravke.
-
Fascikla _SMSTaskSequence keš memorije nalazi se na disk jedinici koja ima najviše prostora na disku. Ako računar ima više disk jedinica ili particija, fascikla _SMSTaskSequence završi na disk jedinici koja nije disk jedinica C. U ovom scenariju promenite putanju tako da upućuje na disk jedinicu koja sadrži _SMSTaskSequence fasciklu. Ne preporučujemo da koristite promenljivu _SMSTSMDataPath u putanji zato što oznaka disk jedinice u ovoj putanji može da nabroji drugačije u pe Windows PE nego u punoj Windows operativnom sistemu.
-
Kao alternativu korišćenju lokalne putanje koja upućuje na instalacione datoteke ConfigMgr 2007 klijenta koje se nalaze u lokalnom kešu sekvence zadataka, možete da navedete UNC putanju koja upućuje na konfiguracione datoteke klijenta ConfigMgr 2007 na originalnom izvoru paketa ili na tački distribucije.
-
Proverite ime .msp datoteke koja se nalazi u direktorijumu \i386\hotfix\KB977203\ konfigMgr 2007 instalacionih datoteka klijenta. Ime može da se razlikuje u zavisnosti od lokalnog standarda. Ako se ime razlikuje od imena .msp datoteke koje se koristi u komandnoj liniji PATCH= u ovom koraku, prilagodite ime u skladu sa tim.
-
-
Kliknite na dugme Primeniili U redu da biste sačuvali sekvencu zadatka.
Pored instaliranja KB977203 hitne ispravke tokom sekvence zadatka, CCMCertFix.exe mora da se pokrene. Kada CCMCertFix.exe se pokreće, zavisi od scenarija primene koji se dešava (zamena ili osvežavanje ili novi računar). Sledeći koraci pokazuju kako da pokrenete CCMCerFix.exe za sve scenarije primene.
-
Koristite normalnu distribuciju softvera da biste kreirali paket i program pomoću uslužnog programa CCMCertFix.exe KB977203. Program ne mora da ima prekidače i može samo da se CCMCertFix.exe direktno. Kada napravite paket i program, obavezno stavite paket na tačke distribucije.
-
Kliknite desnim tasterom miša na sekvencu zadatka na koju to utiče, a zatim izaberite stavku Svojstva.
-
Izaberite karticu Više opcija .
-
Izaberite opciju da biste prvo pokrenuli drugi program, a zatim izaberite paket i program iz 1. koraka.
-
Kliknite na dugme U redu.
-
Kliknite desnim tasterom miša na sekvencu zadatka na koju to utiče, a zatim izaberite stavku Uredi.
-
Kliknite na zadatak Podešavanje Windows Konfiguracija i Konfiguracija.
-
Dok je izabran zadatak Podešavanje Windows Konfiguracija, kliknite na meni Dodavanje, a zatim izaberite opšte -- >Instaliraj softver.
-
Kliknite na novi kreirani softverski zadatak instalacije, a zatim izaberite paket i program iz 1. koraka.
-
Dok je novi kreirani softverski zadatak instalacije i dalje izabran, kliknite na meni Dodavanje, a zatim izaberite stavku Opšte – >ponovo pokreni računar.
-
Kliknite na novi kreirani zadatak ponovnog pokretanja računara, a zatim izaberite opciju Trenutno instaliran podrazumevani operativni sistem. Pored toga, opozovite izbor opcije Obavesti korisnika pre ponovnog pokretanja.
-
Kliknite na dugme U redu ili Primeni da biste sačuvali sekvencu zadatka.
Napomena Za scenarije zamene morate da pratite samo korake od 1. do 5. za redosled zadataka koji snima podatke na originalnom računaru. Pratite sve korake za niz zadataka koji vraća podatke na novom računaru u prethodno stanje.