Вступ
У цій статті описано, оновлення для сертифіката автентифікації активів (AI) в Microsoft System Center Configuration Manager 2007 з пакетом оновлень 2, System Center 2012 Configuration Manager з пакетом оновлень 2, System Center 2012 R2 Configuration Manager з пакетом оновлень 1 і поточна гілка системи Центр Configuration Manager версії 1706 і попередніх версій. Перш ніж інсталювати це оновлення, перегляньте розділ "Інструкції з інсталяції".
Примітка. System Center Configuration Manager поточну версію гілки 1710 і пізніші версії попередньо підготовлено цією версією сертифіката автентифікації asset Intelligence (AI), тому не потрібно застосовувати це оновлення до цих версій.
Ознаки
У Configuration Manager System Center сертифікат, який System Center Online використовує для перевірки сертифіката загальнодоступної автентифікації (bootstrap) (термін дії 12 жовтня 2018 р.) оновлено 17 листопада 2017 р. Попередній сертифікат видачі залишатиметься дійсним протягом короткого періоду, щоб забезпечити плавний перехід. Якщо видалити старий сертифікат видачі, System Center Online більше не розпізнає попередньо підготовлений загальнодоступний сертифікат автентифікації, який використовується системною роллю сайту точки синхронізації аналізу активів для реєстрації в службі.
-
Сценарій 1. Ви намагаєтеся інсталювати нову точку синхронізації розвідки активів, і вона робить свою першу спробу підключення до служби System Center Online.
-
Сценарій 2. Наявна точка синхронізації аналізу активів намагається використовувати загальнодоступний сертифікат автентифікації, щоб поновити спеціальний сертифікат для кожної інсталяції.
В будь-якому з цих сценаріїв, System Center Online відхиляє загальнодоступний сертифікат автентифікації, і з'являється таке повідомлення про помилку в області активів розвідки консолі Configuration Manager:
У System Center Configuration Manager 2007
Помилка підключення – неправильний сертифікат
У System Center 2012 Configuration Manager
Термін дії облікових даних, сертифіката або маркера минув. Потрібно повторно підготувати онлайновий обліковий запис.
У System Center Configuration Manager поточну гілку 1706 і попередні версії
Термін дії облікових даних, сертифіката або маркера минув. Потрібно повторно підготувати онлайновий обліковий запис.
Крім того, у файл Aiupdatesvc.log реєструється таке повідомлення про помилку:
Попередження служби синхронізації каталогу активів: 0:Log_Date:WebException намагається зареєструватися: Стан = ProtocolError
Помилка служби синхронізації каталогу активів: 0:Log_Date:Спроба синхронізації за винятком – не вдалося виконати запит зі станом HTTP 403: заборонено.
Спосіб вирішення
Щоб вирішити цю проблему, оновіть систему до Configuration Manager поточної гілки 1710 (або пізнішої версії) або застосуйте це оновлення. Сертифікат автентифікації AI, який міститься в цьому оновленні, дійсний до 1 листопада 2019 р.
Слід оновити сертифікат загальнодоступної автентифікації System Center Online для аналізу активів на верхньому сайті ієрархії, щоб дозволити інсталяцію нової точки синхронізації аналізу активів або забезпечити постійний зв'язок між точкою синхронізації аналізу активів і онлайновою службою System Center Online для наявних інсталяцій.
Відомості про оновлення
Підтримуваний пакет оновлень доступний у Центрі завантажень Microsoft.
Завантажте пакет оновлень зараз.
Інструкції з інсталяції
Це оновлення має бути інстальовано на верхньому сайті в ієрархії.
Інсталюйте файл сертифіката, у цьому виправленні, щоб вручну поновити сертифікат активів розвідки. Для цього виконайте описані нижче дії.
-
Завантажити пакет виправлень, ConfigMgrAICert_KB4054234.exe.
-
Двічі клацніть пакет виправлень, щоб відкрити діалогове вікно Microsoft Self-Extractor, натисніть кнопку Так , щоб прийняти ліцензійну угоду, виберіть розташування для видобутих файлів, а потім натисніть кнопку OK , щоб продовжити та розпакувати файли.
-
Запустіть файл ConfigMgrAICert_KB4054234.exe, щоб видобути файл сертифіката 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx до розташування, до якого можна отримати доступ на сервері сайту.
-
У консолі Configuration Manager знайдіть ім'я комп'ютера сервера точки синхронізації аналізу активів у такому розташуванні.
-
Для всіх продуктів System Center Configuration Manager 2007:
System Center Configuration Manager\Site Database (код сайту, ім'я сайту)\Site Налаштування\Site Systems
-
Для всіх продуктів System Center 2012 Configuration Manager:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
Для всіх system Center Configuration Manager поточних версій відгалуження:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
-
Клацніть правою кнопкою миші точку синхронізації аналізу активів і виберіть пункт Властивості.
-
Перейдіть на вкладку Загальні , укажіть шлях до файлу сертифіката та натисніть кнопку OK.
Примітка. Не потрібно скидати роль сервера System Center Online Point Server або перезапустити службу AI_UPDATE_SERVICE_POINT після повторного ввімкнення точки синхронізації аналізу активів за допомогою нового сертифіката. Потрібно лише знову виконати синхронізацію.
Необхідність перезавантаження
Не потрібно перезавантажувати комп'ютер після застосування цього виправлення.
Відомості про заміну
Це оновлення замінює такі чотири оновлення:
-
3207852 Доступне оновлення сертифіката автентифікації в System Center Configuration Manager asset Intelligence
-
3060648 Доступне оновлення сертифіката автентифікації в System Center Configuration Manager Asset Intelligence
-
2733615 Доступне оновлення сертифіката автентифікації в System Center Configuration Manager Asset Intelligence
-
2783924 Доступне оновлення сертифіката автентифікації в System Center Configuration Manager Asset Intelligence
Відомості про файл
Англійська версія цього виправлення, має атрибути файлу (або новіші атрибути файлів), перелічені в наведеній нижче таблиці. Дати й час для цих файлів перелічено за всесвітнім координованим часом (UTC). Коли ви переглядаєте відомості про файл, вони перетворюються на місцевий час. Щоб знайти різницю між UTC і місцевим часом, скористайтеся вкладкою Часовий пояс в елементі "Дата й час" у Панель керування.
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Not applicable |
3,689 |
02 листопада 2017 р. |
15:23 |
Not applicable |
|
Licence_eNU.rtf |
Not applicable |
43,725 |
02 червня 2015 р. |
15:19 |
Not applicable |
Стан
Корпорація Майкрософт підтвердила, що це проблема в продуктах Microsoft, перелічених у розділі "Стосується".
Посилання
Дізнайтеся про термінологію , яку корпорація Майкрософт використовує для опису оновлень програмного забезпечення.
