Windows 7 SP1 ya da güvenlik güncelleştirmesi 974571 yüklendikten sonra kullanıcı durumunu yükseltme ConfigMgr 2007 SP1 veya SP2 istemci üzerinde başarısız oluyor

Şunlar için geçerlidir: Microsoft System Center Configuration Manager 2007 Service Pack 2

Belirtiler


Aşağıdaki senaryoyu düşünün:
  • System Center Configuration Manager 2007 Service Pack 1 (SP1) istemci veya System Center Configuration Manager 2007 Service Pack 2 (SP2) istemcisini yükleyin.
  • Aynı bilgisayarda güvenlik güncelleştirmesi 974571 veya Windows 7 Service Pack 1 (SP1) yükleyin.
  • ConfigMgr görev sırasını bu istemci üzerinde çalışır. Bu görev sırası Yakalama kullanıcı durumu görev sırası adım ve Geri yükleme kullanıcı durumu görev sırası adım içerir.
Bu senaryoda, kullanıcı durumu geçiş başarısız olur. Aynı zamanda, Ccmexec.log dosyasında aşağıdaki hata iletisini günlüğe kaydedilir:
(0x80092024) istemci sertifika deposuna almada başarısız oldu OSDSMPClient

Neden


Sertifika kolay adı özelliği içinde katıştırılmış bir NULL karakteri olduğu için bu hata oluşur. Güvenlik güncelleştirmesi 974571 katıştırılmış bir NULL karakteri, kolay ad özelliğine sahiptir, sertifikasını alır engellediğini. Bu nedenle, sertifika alınamıyor.

Çözüm


Önemli Bu sorunu gidermek için tüm System Center Configuration Manager 2007 Service Pack 1 (SP1) site sunucuları ve tüm System Center Configuration Manager 2007 Service Pack 2 (SP2) site sunucularda bu düzeltmeyi yükleyin. Daha sonra bu düzeltmeyi tüm istemcilere dağıtma.



Bu düzeltme için oluşturulan tüm yeni istemci sertifikalarını bu sorunu giderir. Geçerli sertifika düzeltmek için bu paketteki tüm Configuration Manager SP2 istemciler ve Configuration Manager SP1 istemcileri üzerinde CCMCertFix yardımcı programını çalıştırın.

Not: CCMCertFix yardımcı programı ayıklamak için şu adımları izleyin:
  1. Site sunucusunda bu düzeltmeyi yükleyin.
  2. CCMCertFix.exe dosyasını bulun. Varsayılan olarak, bu dosya aşağıdaki klasörde bulunur:
    ConfigMgr_2007_Installation_Directory\Logs\KB977203
  3. Kopyalayın ve sonra herhangi bir varolan istemci üzerinde CCMCertFix.exe dosyasını çalıştırın.
Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşmış olan sistemlere uygulayın.

İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek bölümüne bir istek gönderin.

Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:Not: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.

Önkoşullar

Bu düzeltmeyi uygulamak için System Center Configuration Manager 2007 Service Pack 1 (SP1) veya System Center Configuration Manager 2007 Service Pack 2 (SP2) yüklü olmalıdır.

Yeniden başlatma gereksinimi

Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekmez.

Düzeltme değiştirme bilgileri

Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.

Dosya bilgileri

Bu düzeltmenin İngilizce (ABD) sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarih ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Yerel bilgisayarınızda bu dosyaların tarih ve saatleri, yerel saatiniz ile geçerli gün ışığından yararlanma saati (DST) bilgilerine göre görüntülenir. Ayrıca, dosyalarda belirli işlemleri gerçekleştirdiğinizde tarihler ve saatler değişebilir.
System Center Configuration Manager 2007 SP1'i dosya bilgileri
Dosya adıDosya sürümüDosya boyutuTarihSaatPlatform
Ccmcertfix.exe4.0.6221.119317,76801-Dec-200801:40x86
Ccmgencert.dll4.0.6221.1193130,40801-Dec-200801:40x86
Ccmsetup-sup.cabGeçerli değil257,83301-Dec-200801:40Geçerli değil
Ccmsetup.exe4.0.6221.1193609,12801-Dec-200801:40x86
Ccmsetup.msiGeçerli değil1,662,46401-Dec-200801:40Geçerli değil
Mcs.msiGeçerli değil7,312,89601-Dec-200801:40Geçerli değil
Mcsisapip.dll4.0.6221.1193205,67201-Dec-200801:40x86
Mp.msiGeçerli değil9,515,52001-Dec-200801:40Geçerli değil
Sccm2007ac-sp1-kb977203-x86.mspGeçerli değil3,076,09601-Dec-200801:40Geçerli değil
Smpmgr.dll4.0.6221.119385,86401-Dec-200801:40x86
Ccmgencert.dll4.0.6221.1193649,57601-Dec-200801:40IA-64
Ccmgencert.dll4.0.6221.1193285,03201-Dec-200801:40x64
Mcsisapip.dll4.0.6221.1193480,61601-Dec-200801:40x64

System Center Configuration Manager 2007 SP2 dosya bilgileri

Dosya adıDosya sürümüDosya boyutuTarihSaatPlatform
Ccmcertfix.exe4.0.6487.211117,76825-Jan-201006:27x86
Ccmgencert.dll4.0.6487.2111130,40825-Jan-201006:27x86
Ccmsetup-sup.cabGeçerli değil253,01610-Dec-200903:40Geçerli değil
Ccmsetup.exe4.0.6487.2111611,68825-Jan-201006:27x86
Ccmsetup.msiGeçerli değil1,662,97625-Jan-201006:27Geçerli değil
Mcs.msiGeçerli değil7,204,86425-Jan-201006:28Geçerli değil
Mcsisapip.dll4.0.6487.2111206,69625-Jan-201006:28x86
Mp.msiGeçerli değil9,180,67225-Jan-201006:28Geçerli değil
Sccm2007ac-sp2-kb977203-x86.mspGeçerli değil444,92825-Jan-201006:28Geçerli değil
Smpmgr.dll4.0.6487.211186,37625-Jan-201006:28x86
Ccmgencert.dll4.0.6487.2111649,57625-Jan-201006:28IA-64
Ccmgencert.dll4.0.6487.2111285,03225-Jan-201006:29x64
Mcsisapip.dll4.0.6487.2111481,64025-Jan-201006:29x64

Durum


Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.

Daha fazla bilgi


İstemci yükleme özellikleri

System Center Configuration Manager 2007 SP1 istemci veya System Center Configuration Manager 2007 SP2 istemci yüklendiğinde istemci itme Yükleme özelliği belirttiyseniz, düzeltmeyi yüklediğinizde özelliği yeniden belirtmeniz gerekir. Düzeltmeyi yüklediğinizde, özellik yeniden belirtmezseniz, özellik yapılandırmasından kaldırıldı. Örneğin, özgün yükleme server locator point (SMSSLP) veya geri dönüş durumu noktası (FSP) özelliğini kullanarak değiştirdiyseniz, düzeltmeyi yüklediğinizde bu özelliği yeniden belirtmeniz gerekir.

CCMCertFix.exe yardımcı programı nasıl kullanılır

CCMCertFix seçenekleri (anahtarlar) çalışan bir komut istemi yardımcı programıdır. Ancak, yönetici haklarını kullanarak çalıştırmalısınız. CCMCertFix.exe dosyası aşağıdaki konumda yüklüdür:
SMS kök\logs\KB977203
Not: Belirli bir günlük dosyası hatalarını yeniden yönlendirebilirsiniz. Örneğin, günlük dosyasının dosya adı CCMCertFix.log olduğunu varsayalım. Bu senaryoda, aşağıdaki komutu çalıştırabilirsiniz:
CCMCertFix.exe CCMCertFix.log

CCMCertFix.exe yardımcı programı hakkında dağıtım bilgileri

CCMCertFix yardımcı programı Yapılandırma Yöneticisi programı olarak dağıtılabilir. Örneğin, varsayalım yardımcı programı Yapılandırma Yöneticisi programı olarak dağıtmak için aşağıdaki ayarları kullanın:
  • Çalıştırma: gizli
  • Bir kullanıcı oturum açmış olup olmadığını çalıştırmak
  • Yönetici haklarıyla çalıştırın
Bu program ayarları, ortam ve iş gereksinimlerinize uyacak şekilde değiştirilebilir.

Not: Yönetici haklarını kullanarak CCMCertFix yardımcı programını çalıştırmanız gerekir.

Güvenlik güncelleştirmesi 974571 hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:

974571

MS09-056: CryptoAPI güvenlik açıkları kimlik sahtekarlığına olanak verebilir

Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

824684

Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

997384 Microsoft Bilgi Bankası makalesinde anlatılan düzeltmenin yerini alır ve bu düzeltmeyi içerir. Bu nedenle, bu düzeltmeyi yükledikten sonra bu düzeltmeyi yüklenemez. Ancak, CCMCertFix.exe yardımcı programı bu düzeltmenin bir parçası olarak dahil değildir. Bu düzeltmeyi yükledikten sonra CCMCertFix.exe yardımcı programını edinmek için bu düzeltmenin anlatılan düzeltmeyi karşıdan yükleyin ve sonra düzeltme içeriğini ayıklamak için aşağıdaki komutu çalıştırın:
msiexec.exe /a SCCM2007-SP2-KB977203-ENU.msi /qb targetdir=Path_To_Extract_To
Notlar
  • Bu komutta, yer tutucu Path_To_Extract_To düzeltme içeriğini ayıkladığınız konumu temsil eder. CCMCertFix.exe yardımcı programı ayıklandıktan sonra yardımcı program bu konumda bulabilirsiniz.
  • Bu komutta .msi dosyasının adı yüklenir yerelleştirilmiş sürümüne bağlı olarak farklı olabilir. Karşıdan yüklenen .msi dosya adını denetleyin ve gerekli değilse komut satırında uygun şekilde değiştirin.

Bir görev dizisi sırasında KB977203 yükleyin


İşletim sistemi dağıtımları için Kurulum Windows ve ConfigMgr görevi ConfigMgr 2007 OSD bir görev dizisi boyunca KB977203 düzeltmenin yüklü olması gerekir. Aksi halde, sorun görev sırasını yürütülmesi sırasında gerçekleşmesi devam edecektir. Düzeltmeyi bir "yazılımı yükle" görevi kullanılarak yüklenemez. Böylece görev sırasını başarısız olmasına neden olacak, ConfigMgr 2007 istemci hizmetinin durmasına neden olur.

N ot 977384 Knolwedge Bankası makalesinde açıklanan istemci güncelleştirmesi sırasında görev sırasını yüklü, bu güncelleştirme bu güncelleştirmenin bir parçası olarak dahil olduğu için Ayrıca bu istemci güncelleştirmesini yüklemek gerekli değildir.

KB977203 düzeltme ConfigMgr 2007 OSD bir görev dizisi sırasında yüklemek için düzeltme eki = aşağıdaki Microsoft Bilgi Bankası makalesinde anlatılan seçenek:
907423 nasıl Systems Management Server 2003 Gelişmiş istemcisi ilk yüklemede bir güncelleştirme içerir


KB977203 düzeltme ConfigMgr 2007 OSD bir görev dizisi sırasında yüklemek için şu adımları izleyin:
  1. Site sunucusunda düzeltmeyi uygulayın.
  2. Site sunucusunda düzeltme uygulandıktan sonra ConfigMgr 2007 istemcisi yükleme dosyalarını KB977203 düzeltme ConfigMgr 2007 istemci yükleme dosyalarının dizin \i386\hotfix\KB977203\ içerecek şekilde güncelleştirilir. ConfigMgr 2007 istemci yükleme dosyalarının güncelleştirilmiş olduğundan bulunduğu ConfigMgr 2007 istemci yükleme paketini dağıtım noktalarına güncelleştirdiğinizden emin olun.
  3. Değiştirmeniz gereken görev sırasını sağ tıklatın ve sonra Düzenle' yi tıklatın.
  4. Windows ve ConfigMgr Kurseçeneğini tıklatın.
  5. Yükleme özellikleri iletişim kutusunda, aşağıdaki komutu yazın:

    ConfigMgr 2007 SP1 için:
    PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP1-KB977203-x86.msp"
    ConfigMgr 2007 SP2:
    PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP2-KB977203-x86.msp"

    Notlar
    • ConfigMgr 2007 istemci yükleme paketini ConfigMgr 2007 paket Kimliğini < Package_ID > etmektedir.
    • Tırnak işaretleri yolunun bir parçası eklediğinizden emin olun. Bununla birlikte, yer tutucu olan köşeli ayraçlar dahil etmeyin.
    • İstemci yükleme paketini ConfigMgr 2007 paket Kimliğini kullanıldığından emin olmak ve değil paket kimliği KB977203 düzeltme paketi.
    • _SMSTaskSequence Önbellek klasörü en fazla disk alanını sürücüde yer alacaktır. Bilgisayarda birden çok sürücü veya bölümleri varsa, _SMSTaskSequence klasörü c sürücüsü dışında bir sürücüde bitirebilirsiniz Bu senaryoda, yolu _SMSTaskSequence klasörünü içeren sürücüye işaret edecek şekilde değiştirin. Çünkü bu yolda sürücü harfi tam Windows işletim sisteminde Windows PE'de farklı numaralandırabilirsiniz değişken _SMSTSMDataPath yolunda kullanmak önerilmez.
    • Yerel görev sırasını önbellekte bulunan ConfigMgr 2007 istemci yükleme dosyalarına işaret eden yerel yol kullanmaya alternatif, özgün paketin kaynak veya bir dağıtım noktası ConfigMgr 2007 istemcisi yükleme dosyalarını işaret eden bir UNC yolu belirtebilirsiniz.
    • ConfigMgr 2007 istemcisi yükleme dosyalarını \i386\hotfix\KB977203\ dizininde bulunan .msp dosyasının adını doğrulayın. Ad, yerel ayarlara bağlı olarak değişebilir. Adı kullanılır .msp dosyası adı farklıysa, düzeltme eki = komut satırı Bu adımda adı buna göre ayarlayın.
  6. Görev sırasını kaydetmek için Uygula veya Tamam ' ı tıklatın.

KB977203 görev sırasında düzeltmenin yanı sıra CCMCertFix.exe de çalıştırılmak üzere vardır. CCMCertFix.exe çalıştırıldığında (değiştirmek veya yenilemek veya Yeni bir bilgisayar) oluşan dağıtım senaryoya bağlıdır. Aşağıdaki adımlar tüm dağıtım senaryoları için CCMCerFix.exe çalıştırmak nasıl gösterir.

  1. Normal yazılım dağıtım paketi ve program KB977203'ten CCMCertFix.exe yardımcı programını kullanarak oluşturmak için kullanın. Program tüm anahtarları gerekmez ve yalnızca CCMCertFix.exe doğrudan çalıştırabilirsiniz. Paketi ve program oluşturduktan sonra paketi dağıtım noktalarında koymak emin olun.
  2. Etkilenen görev sırasını sağ tıklatın ve sonra Özellikler' i seçin.
  3. Gelişmiş sekmesine tıklayın.
  4. Önce başka bir programı çalıştırmakiçin seçeneği tıklatın ve sonra adım 1'den paket ve program seçin.
  5. Tamam'a tıklayın.
  6. Etkilenen görev sırasını sağ tıklatın ve sonra Düzenle' yi seçin.
  7. Kur Windows ve ConfigMgr görevi tıklatın.
  8. Seçili Kur Windows ve ConfigMgr görev Ekle menüsünü tıklatın ve ardından Genel seçim Yazılımı yükle-->.
  9. Yeni oluşturulan yükleme yazılımı görev'i tıklatın ve adım 1'den paket ve program seçin.
  10. Yeni oluşturulan yükleme seçiliyken, yazılım görev Ekle menüsünü tıklatın ve sonra Genel --> Bilgisayarı yeniden başlatın.
  11. Yeni oluşturulan bir yeniden başlatma bilgisayar görevi tıklatın ve sonra şu anda yüklü olan varsayılan işletim sistemiseçeneği seçin. Ayrıca, yeniden başlatmadan önce kullanıcının bildirimseçeneğini temizleyin.
  12. Görev sırasını kaydetmek için Tamam ' ı veya Uygula ' yı tıklatın.

Not: Yerine senaryoları için yalnızca 1 ile 5 özgün bilgisayardaki verileri yakalar görev sırası için adımları izleyin gerekir. Verileri yeni bilgisayara yükler görev sırası için tüm adımları izleyin.