Belirtiler
Aşağıdaki senaryoyu inceleyin:
-
System Center Configuration Manager 2007 Service Pack 1 (SP1) istemcisini veya System Center Configuration Manager 2007 Service Pack 2 (SP2) istemcisini yüklersiniz.
-
Güvenlik güncelleştirmesi 974571 veya Windows 7 Service Pack 1'i (SP1) aynı bilgisayara yüklersiniz.
-
Bu istemcide bir ConfigMgr görev dizisi çalıştırılır. Bu görev dizisi, Kullanıcı Durumunu Yakala görev dizisi adımını ve Kullanıcı Durumunu Geri Yükle görev dizisi adımını içerir.
Bu senaryoda, kullanıcı durumu geçişi başarısız olur. Aynı zamanda, Ccmexec.log dosyasına aşağıdaki hata iletisi kaydedilir:
İstemci sertifika deposu (0x80092024) OSDSMPClient içeri aktarılamadı
Neden
Bu hatanın nedeni, eklenmiş null karakterin sertifikanın Kolay ad özelliğinde olmasıdır. Güvenlik güncelleştirmesi 974571 , Kolay ad özelliği eklenmiş null karaktere sahip olduğunda sertifikayı içeri aktaran eylemi engeller. Bu nedenle, sertifika içeri aktarılamaz.
Çözüm
Önemli Bu sorunu çözmek için bu düzeltmeyi tüm System Center Configuration Manager 2007 Service Pack 1 (SP1) site sunucularına ve tüm System Center Configuration Manager 2007 Service Pack 2 (SP2) site sunucularına yükleyin. Ardından, bu düzeltmeyi tüm istemcilere dağıtın.
Bu düzeltme, oluşturulan tüm yeni istemci sertifikaları için bu sorunu çözer. Geçerli sertifikaları düzeltmek için, bu paketteki CCMCertFix yardımcı programını tüm Configuration Manager SP1 istemcilerinde ve tüm Configuration Manager SP2 istemcilerinde çalıştırın.
Not CCMCertFix yardımcı programını ayıklamak için şu adımları izleyin:
-
Bu düzeltmeyi site sunucusuna yükleyin.
-
CCMCertFix.exe dosyasını bulun. Varsayılan olarak, bu dosya aşağıdaki klasörde bulunur:
ConfigMgr_2007_Installation_Directory\Logs\KB977203
-
CCMCertFix.exe dosyasını kopyalayıp var olan herhangi bir istemcide çalıştırın.
Desteklenen bir düzeltme Microsoft tarafından sağlanır. Ancak, bu düzeltme yalnızca bu makalede açıklanan sorunu düzeltmeye yöneliktir. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın.
Düzeltme indirilebilir durumdaysa, bu Bilgi Bankası makalesinin üst kısmında bir "Düzeltme indirme kullanılabilir" bölümü vardır. Bu bölüm görünmüyorsa, düzeltmeyi almak için Microsoft Müşteri Hizmetleri ve Desteği'ne bir istek gönderin.
Not Ek sorunlar oluşursa veya herhangi bir sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Bu düzeltme için uygun olmayan ek destek soruları ve sorunları için normal destek maliyetleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi için veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=supportNot "Düzeltme indirme kullanılabilir" formu, düzeltmenin kullanılabildiği dilleri görüntüler. Dilinizi görmüyorsanız, bunun nedeni bu dil için bir düzeltmenin kullanılamamasıdır.
Ön koşullar
Bu düzeltmeyi uygulamak için System Center Configuration Manager 2007 Service Pack 1 (SP1) veya System Center Configuration Manager 2007 Service Pack 2 (SP2) yüklenmelidir.
Yeniden başlatma gereksinimi
Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekmez.
Düzeltme değiştirme bilgileri
Bu düzeltme, daha önce yayımlanan bir düzeltmenin yerini almaz.
Dosya bilgileri
Bu düzeltmenin İngilizce (Birleşik Devletler) sürümü, aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat (UTC) içinde listelenir. Yerel bilgisayarınızdaki bu dosyaların tarihleri ve saatleri, geçerli yaz saati (DST) sapmanızla birlikte yerel saatinizde görüntülenir. Ayrıca, dosyalar üzerinde belirli işlemleri gerçekleştirdiğinizde tarihler ve saatler değişebilir.
System Center Configuration Manager 2007 SP1 dosya bilgileri
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
---|---|---|---|---|---|
Ccmcertfix.exe |
4.0.6221.1193 |
17,768 |
01 Aralık 2008 |
01:40 |
x86 |
Ccmgencert.dll |
4.0.6221.1193 |
130,408 |
01 Aralık 2008 |
01:40 |
x86 |
Ccmsetup-sup.cab |
Uygulanamaz |
257,833 |
01 Aralık 2008 |
01:40 |
Uygulanamaz |
Ccmsetup.exe |
4.0.6221.1193 |
609,128 |
01 Aralık 2008 |
01:40 |
x86 |
Ccmsetup.msi |
Uygulanamaz |
1,662,464 |
01 Aralık 2008 |
01:40 |
Uygulanamaz |
Mcs.msi |
Uygulanamaz |
7,312,896 |
01 Aralık 2008 |
01:40 |
Uygulanamaz |
Mcsisapip.dll |
4.0.6221.1193 |
205,672 |
01 Aralık 2008 |
01:40 |
x86 |
Mp.msi |
Uygulanamaz |
9,515,520 |
01 Aralık 2008 |
01:40 |
Uygulanamaz |
Sccm2007ac-sp1-kb977203-x86.msp |
Uygulanamaz |
3,076,096 |
01 Aralık 2008 |
01:40 |
Uygulanamaz |
Smpmgr.dll |
4.0.6221.1193 |
85,864 |
01 Aralık 2008 |
01:40 |
x86 |
Ccmgencert.dll |
4.0.6221.1193 |
649,576 |
01 Aralık 2008 |
01:40 |
IA-64 |
Ccmgencert.dll |
4.0.6221.1193 |
285,032 |
01 Aralık 2008 |
01:40 |
x64 |
Mcsisapip.dll |
4.0.6221.1193 |
480,616 |
01 Aralık 2008 |
01:40 |
x64 |
System Center Configuration Manager 2007 SP2 dosya bilgileri
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
---|---|---|---|---|---|
Ccmcertfix.exe |
4.0.6487.2111 |
17,768 |
25 Ocak 2010 |
06:27 |
x86 |
Ccmgencert.dll |
4.0.6487.2111 |
130,408 |
25 Ocak 2010 |
06:27 |
x86 |
Ccmsetup-sup.cab |
Uygulanamaz |
253,016 |
10 Aralık 2009 |
03:40 |
Uygulanamaz |
Ccmsetup.exe |
4.0.6487.2111 |
611,688 |
25 Ocak 2010 |
06:27 |
x86 |
Ccmsetup.msi |
Uygulanamaz |
1,662,976 |
25 Ocak 2010 |
06:27 |
Uygulanamaz |
Mcs.msi |
Uygulanamaz |
7,204,864 |
25 Ocak 2010 |
06:28 |
Uygulanamaz |
Mcsisapip.dll |
4.0.6487.2111 |
206,696 |
25 Ocak 2010 |
06:28 |
x86 |
Mp.msi |
Uygulanamaz |
9,180,672 |
25 Ocak 2010 |
06:28 |
Uygulanamaz |
Sccm2007ac-sp2-kb977203-x86.msp |
Uygulanamaz |
444,928 |
25 Ocak 2010 |
06:28 |
Uygulanamaz |
Smpmgr.dll |
4.0.6487.2111 |
86,376 |
25 Ocak 2010 |
06:28 |
x86 |
Ccmgencert.dll |
4.0.6487.2111 |
649,576 |
25 Ocak 2010 |
06:28 |
IA-64 |
Ccmgencert.dll |
4.0.6487.2111 |
285,032 |
25 Ocak 2010 |
06:29 |
x64 |
Mcsisapip.dll |
4.0.6487.2111 |
481,640 |
25 Ocak 2010 |
06:29 |
x64 |
Durum
Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Ek Bilgi
İstemci yükleme özellikleri
System Center Configuration Manager 2007 SP1 istemcisini veya System Center Configuration Manager 2007 SP2 istemcisini yüklerken bir istemci anında yükleme özelliği belirttiyseniz, düzeltmeyi yüklerken özelliği yeniden belirtmeniz gerekir. Düzeltmeyi yüklerken özelliği yeniden belirtmezseniz, özellik yapılandırmadan kaldırılır. Örneğin, özgün yüklemeyi sunucu bulucu noktası (SMSSLP) veya geri dönüş durum noktası (FSP) özelliğini kullanarak değiştirdiyseniz, düzeltmeyi yüklerken bu özelliği yeniden belirtmeniz gerekir.
CCMCertFix.exe yardımcı programını kullanma
CCMCertFix yardımcı programı, seçenekler (anahtarlar) olmadan çalışan bir komut istemi yardımcı programıdır. Ancak, yönetim haklarını kullanarak çalıştırmanız gerekir. CCMCertFix.exe dosyası aşağıdaki konuma yüklenir:
sms root\logs\KB977203Note Hataları belirli bir günlük dosyasına yeniden yönlendirebilirsiniz. Örneğin, günlük dosyasının dosya adının CCMCertFix.log olduğunu varsayalım. Bu senaryoda, aşağıdaki komutu çalıştırabilirsiniz:
CCMCertFix.log dosyasını CCMCertFix.exe
CCMCertFix.exe yardımcı programı hakkında dağıtım bilgileri
CCMCertFix yardımcı programı bir Configuration Manager programı olarak dağıtılabilir. Örneğin, yardımcı programı bir Configuration Manager programı olarak dağıtmak için aşağıdaki ayarları kullandığınızı varsayalım:
-
Çalıştırma: Gizli
-
Kullanıcının oturum açıp açmadığını çalıştırma
-
Yönetim haklarıyla çalıştırma
Bu program ayarları ortama ve iş gereksinimlerinize uyacak şekilde değiştirilebilir.
Not Yönetim haklarını kullanarak CCMCertFix yardımcı programını çalıştırmanız gerekir.
Güvenlik Güncelleştirmesi 974571 hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
974571 MS09-056: CryptoAPI'deki güvenlik açıkları kimlik sahtekarlığına
izin verebilir Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684 Microsoft yazılım güncelleştirmelerini
açıklamak için kullanılan standart terminolojinin açıklaması Microsoft Bilgi Bankası makalesinde açıklanan düzeltmenin yerini 997384 ve bu düzeltmeyi içerir.
Bu nedenle, bu düzeltme yüklendikten sonra yüklenemez. Ancak, CCMCertFix.exe yardımcı programı bu düzeltmenin bir parçası olarak dahil değildir. Bu düzeltmeyi yükledikten sonra CCMCertFix.exe yardımcı programını edinmek için, bu düzeltmede açıklanan düzeltmeyi indirin ve ardından aşağıdaki komutu çalıştırarak düzeltmenin içeriğini ayıklayın:
msiexec.exe /a SCCM2007-SP2-KB977203-ENU.msi /qb targetdir=Path_To_Extract_ToNotlar
-
Bu komutta yer tutucu Path_To_Extract_To , düzeltme içeriğinin ayıklanması gereken konumu temsil eder. CCMCertFix.exe yardımcı programı ayıklandıktan sonra yardımcı programı bu konumda bulabilirsiniz.
-
Bu komuttaki .msi dosyasının adı, indirilen yerelleştirilmiş sürüme bağlı olarak farklı olabilir. İndirilen .msi dosyasının adını denetleyin ve gerekirse komut satırını uygun şekilde değiştirin.
Görev dizisi sırasında KB977203 yükleme
İşletim sistemi dağıtımları için KB977203 düzeltmesi, Kurulum Windows ve ConfigMgr görevindeki bir ConfigMgr 2007 OSD görev dizisi sırasında yüklenmelidir. Aksi takdirde, görev dizisi yürütülürken sorun oluşmaya devam eder. Düzeltme bir "yazılım yükleme" görevi kullanılarak yüklenemez. Bunun yapılması ConfigMgr 2007 istemci hizmetinin durmasına neden olur ve bu da görev dizisinin başarısız olmasına neden olur.
Not Knolwedge Temel makalesinde açıklanan istemci güncelleştirmesi 977384 görev dizisi sırasında yükleniyorsa, bu güncelleştirme bu güncelleştirmenin bir parçası olarak eklendiğinden bu istemci güncelleştirmesinin de yüklenmesi gerekmez.
ConfigMgr 2007 OSD görev dizisi sırasında KB977203 düzeltmesini yüklemek için, aşağıdaki Microsoft Bilgi Bankası makalesinde açıklanan PATCH= seçeneğini kullanın:
907423 Systems Management Server 2003 Advanced Client'ın
ilk yüklemesine güncelleştirme ekleme ConfigMgr 2007 OSD görev dizisi sırasında KB977203 düzeltmesini yüklemek için şu adımları izleyin:
-
Düzeltmeyi site sunucusuna uygulayın.
-
Düzeltme site sunucusuna uygulandıktan sonra ConfigMgr 2007 istemci yükleme dosyaları, ConfigMgr 2007 istemci yükleme dosyalarının \i386\hotfix\KB977203\ dizinine KB977203 düzeltmesini içerecek şekilde güncelleştirilir. ConfigMgr 2007 istemci yükleme dosyaları güncelleştirildiğinden, ConfigMgr 2007 istemci yükleme paketinin bulunduğu dağıtım noktalarını güncelleştirdiğinizden emin olun.
-
Değiştirmeniz gereken görev dizisine sağ tıklayın ve ardından Düzenle'ye tıklayın.
-
Kurulum pencereleri ve ConfigMgr'ye tıklayın.
-
Yükleme özellikleri kutusuna şunu yazın:
ConfigMgr 2007 SP1 için:PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP1-KB977203-x86.msp"ConfigMgr 2007 SP2 için:
PATCH="C:\_SMSTaskSequence\OSD\<Package_ID>\i386\hotfix\KB977203\SCCM2007AC-SP2-KB977203-x86.msp"
Notlar-
<Package_ID> yer tutucusu, ConfigMgr 2007'deki ConfigMgr 2007 istemci yükleme paketinin paket kimliğidir.
-
Tırnak işaretlerini yolun bir parçası olarak eklediğinizden emin olun. Ancak, yer tutucunun etrafındaki köşeli ayraçları eklemeyin.
-
KB977203 düzeltme paketinin paket kimliğini değil, ConfigMgr 2007 istemci yükleme paketinin paket kimliğinin kullanıldığından emin olun.
-
_SMSTaskSequence önbellek klasörü en fazla disk alanına sahip sürücüde yer alır. Bilgisayarda birden çok sürücü veya bölüm varsa, _SMSTaskSequence klasörü C sürücüsü dışında bir sürücüde olabilir. Bu senaryoda, _SMSTaskSequence klasörünü içeren sürücüyü işaret etmek için yolu değiştirin. Bu yoldaki sürücü harfi Windows PE'de tam Windows işletim sistemindekinden farklı numaralandırabileceğinden, yolda _SMSTSMDataPath değişkenini kullanmanızı önermeyiz.
-
Yerel Görev Dizisi önbelleğinde bulunan ConfigMgr 2007 istemci yükleme dosyalarını işaret eden yerel yolu kullanmaya alternatif olarak, özgün paket kaynağında veya dağıtım noktasındaki ConfigMgr 2007 istemci yükleme dosyalarını gösteren bir UNC yolu belirtebilirsiniz.
-
ConfigMgr 2007 istemci yükleme dosyalarının \i386\hotfix\KB977203\ dizininde bulunan .msp dosyasının adını doğrulayın. Ad, yerel ayara bağlı olarak farklılık gösterebilir. Ad, bu adımda PATCH= komut satırında kullanılan .msp dosya adının adından farklıysa, adı uygun şekilde ayarlayın.
-
-
Görev dizisini kaydetmek için Uygula veya Tamam'a tıklayın.
Görev Sırası sırasında KB977203 düzeltmesini yüklemeye ek olarak, CCMCertFix.exe de çalıştırılması gerekir. CCMCertFix.exe çalıştırmaları, gerçekleşen dağıtım senaryosuna bağlıdır (değiştirme veya yenileme veya yeni bilgisayar). Aşağıdaki adımlarda, tüm dağıtım senaryoları için CCMCerFix.exe nasıl çalıştırılacak gösterilmektedir.
-
KB977203'ten CCMCertFix.exe yardımcı programını kullanarak bir paket ve program oluşturmak için normal yazılım dağıtımını kullanın. Programın herhangi bir anahtarı olması gerekmez ve doğrudan CCMCertFix.exe çalıştırabilir. Paketi ve programı oluşturduktan sonra paketi dağıtım noktalarına yerleştirdiğinizden emin olun.
-
Etkilenen görev dizisine sağ tıklayın ve özellikler'i seçin.
-
Gelişmiş sekmesini tıklatın.
-
Önce Başka bir program çalıştır seçeneğine tıklayın ve ardından 1. adımdaki paketi ve programı seçin.
-
Tamam'a tıklayın.
-
Etkilenen görev dizisine sağ tıklayın ve düzenle'yi seçin.
-
Kurulum Windows ve ConfigMgr görevine tıklayın.
-
Kurulum Windows ve ConfigMgr görevi seçili durumdayken Ekle menüsüne tıklayın ve genel -->Yazılım Yükle'yi seçin.
-
Yeni oluşturulan yazılım yükleme görevine tıklayın ve 1. adımdaki paketi ve programı seçin.
-
Yeni oluşturulan yazılım yükleme görevi seçili durumdayken Ekle menüsüne tıklayın ve ardından Genel --> Bilgisayarı Yeniden Başlat'ı seçin.
-
Yeni oluşturulan bilgisayarı yeniden başlatma görevine tıklayın ve ardından Şu anda yüklü olan varsayılan işletim sistemi seçeneğini belirleyin. Ayrıca, Yeniden başlatmadan önce kullanıcıya bildir seçeneğini temizleyin.
-
Görev dizisini kaydetmek için Tamam'a veya Uygula'ya tıklayın.
Not Değiştirme senaryoları için, özgün bilgisayardaki verileri yakalayan görev dizisi için yalnızca 1 ile 5 arasında olan adımları izlemeniz gerekir. Verileri yeni bilgisayara geri yükleyen görev dizisi için tüm adımları izleyin.