Introduktion
Den här artikeln beskrivs en uppdatering för verifieringsintyget tillgången Intelligence (AI) i Microsoft System Center Konfigurationshanteraren 2007 Service Pack 2, System Center 2012 Konfigurationshanteraren Service Pack 2, konfiguration av System Center 2012 R2 Manager Service Pack 1 och grenen aktuella versioner av System Center Konfigurationshanteraren 1706 och tidigare. Läs avsnittet ”Installationsinstruktioner” innan du installerar den här uppdateringen.
Obs! System Center Konfigurationshanteraren aktuella grenversion 1710 och senare versioner är redan etablerats med den här versionen av tillgången Intelligence (AI)-certifikat för serverautentisering så att du inte har installerat uppdateringen för dessa versioner.
Symptom
I System Center Konfigurationshanteraren det utfärdande certifikat som används i System Center Online att validera tillgångshantering gemensam autentisering (bootstrap) certifikat (utgångsdatum 12 oktober 2018) uppdaterades den 17 November 2017. Det utfärdande certifikatet som tidigare kommer att gälla under en kort period att möjliggöra en smidig övergång. När det gamla utfärdande certifikatet tas bort, System Center Online känner inte längre igen etablerats före autentisering med offentliga certifikatet som används av tillgångshantering synkronisering punkt platssystem för att registrera sig hos tjänsten.
-
Scenario 1: Försök att installera en ny tillgångshantering synkronisering punkt och gör sin första anslutning försöker tjänsten System Center Online.
-
Scenario 2: Din befintliga tillgångshantering synkronisering punkt försöker använda certifikat för autentisering av offentliga för att förnya certifikat för specifika per installation.
System Center Online avvisar offentliga verifieringsintyget i något av dessa scenarier, och du får följande felmeddelande i fönstret tillgångshantering i konsolen Konfigurationshanteraren:
I System Center Konfigurationshanteraren 2007
Anslutningen misslyckades - ogiltigt certifikat
I System Center 2012 Konfigurationshanteraren
Utgångna referenser-certifikat-token. Måste åter etablera onlinekonto.
I System Center Konfigurationshanteraren aktuella gren 1706 och tidigare versioner
Utgångna referenser-certifikat-token. Måste åter etablera onlinekonto.
Dessutom loggas följande felmeddelande i filen Aiupdatesvc.log:
Asset Intelligence katalog synkronisering Service varning: 0:Log_Date: WebException som försöker registrera: Status = protokollfel
Asset Intelligence Catalog Service synkroniseringsfel: 0:Log_Date: undantag försöker sync - begäran misslyckades med HTTP-statusen 403: förbjuden.
Lösning
Lös problemet genom att uppgradera till Konfigurationshanteraren aktuella gren 1710 (eller senare) eller uppdateringen. AI-autentiseringscertifikat som finns i den här uppdateringen gäller fram till den 1 November 2019.
Du bör uppdatera System Center Online offentliga autentiseringscertifikat för tillgångshantering på webbplatsen överst i hierarkin för att möjliggöra installation av en ny tillgångshantering synkronisering punkt eller för att säkerställa fortsatt anslutning mellan tillgången Intelligence synkronisering punkt och System Center Online-tjänsten för din befintliga installationer.
Information om uppdateringen
Ett uppdateringspaket som stöds är tillgänglig från Microsoft Download Center.
Instruktioner för installation
Den här uppdateringen ska installeras på den översta platsen i hierarkin.
Installera certifikatfil som finns i snabbkorrigeringen manuellt förnya certifikat för tillgångshantering. Gör så här:
-
Hämta paketet, ConfigMgrAICert_KB4054234.exe.
-
Dubbelklicka på paketet om du vill öppna dialogrutan Microsoft Extractor, Välj Ja för att acceptera licensavtalet, Välj en plats för de extraherade filerna och klicka på OK för att fortsätta och dekomprimera filerna.
-
Kör ConfigMgrAICert_KB4054234.exe filen för att extrahera certifikatfilen 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx till en plats som kan nås av webbplatsservern.
-
Hitta namnet på servern för tillgångshantering synkronisering punkt på följande plats i konsolen Konfigurationshanteraren.
-
För alla System Center Konfigurationshanteraren 2007-produkter:
System Center Manager\Site konfigurationsdatabasen (områdeskoden, platsnamn) \Site Settings\Site system
-
För alla produkter i System Center 2012 Konfigurationshanteraren:
Administration\Overview\Site Configuration\Servers och webbplatsen System roller
-
För alla System Center Konfigurationshanteraren aktuella gren versioner:
Administration\Overview\Site Configuration\Servers och webbplatsen System roller
-
-
Högerklicka på tillgångshantering synkronisering punkt och klicka sedan på Egenskaper.
-
Välj fliken Allmänt , ange sökvägen till filen med certifikat och välj sedan OK.
Obs! Du behöver inte återställa serverrollen System Online mittpunkt eller AI_UPDATE_SERVICE_POINT -tjänsten när du återaktiverar tillgångshantering synkronisering punkt med hjälp av det nya certifikatet. Du behöver bara utföra synkroniseringen igen.
Information om omstart
Du behöver inte starta om datorn när du har installerat den här snabbkorrigeringen.
Information om ersättning
Den här uppdateringen ersätter följande fyra uppdateringar:
-
3207852 uppdatering för certifikatet för klientautentisering i System Center Konfigurationshanteraren tillgången Intelligence är tillgänglig
-
3060648 finns en uppdatering för certifikatet för klientautentisering i System Center Konfigurationshanteraren tillgångshantering
-
2733615 finns en uppdatering för certifikatet för klientautentisering i System Center Konfigurationshanteraren tillgångshantering
-
2783924 finns en uppdatering för certifikatet för klientautentisering i System Center Konfigurationshanteraren tillgångshantering
Filinformation
Den engelska versionen av den här snabbkorrigeringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Ej tillämplig |
3,689 |
02-Nov-2017 |
15:23 |
Ej tillämplig |
|
Licence_eNU.rtf |
Ej tillämplig |
43,725 |
02-Jun-2015 |
15:19 |
Ej tillämplig |
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet ”gäller”.
Referenser
Lär dig mer om den terminologi som Microsoft använder för att beskriva programuppdateringar.
