Giới thiệu
Bài viết này mô tả bản cập nhật cho chứng chỉ xác thực Asset Intelligence (AI) trong Trung tâm Hệ thống Microsoft System Center 2012 Configuration Manager Gói Dịch vụ 2, Trung tâm Hệ thống 2012 R2 Configuration Manager Gói Dịch vụ 1 và nhánh hiện tại của System Center Configuration Manager phiên bản 1902 trở xuống. Trước khi bạn cài đặt bản cập nhật này, hãy xem phần "Hướng dẫn cài đặt".
Lưu ý System Center Configuration Manager nhánh hiện tại phiên bản 1906 trở lên được cung cấp trước với phiên bản chứng chỉ xác thực Asset Intelligence (AI) này, vì vậy bạn không phải áp dụng bản cập nhật này cho các phiên bản đó.
Triệu chứng
Trong Trung tâm Hệ thống Configuration Manager, chứng chỉ phát hành mà Trung tâm Hệ thống Trực tuyến sử dụng để xác thực chứng chỉ xác thực công khai (bootstrap) Asset Intelligence (ngày hết hạn vào ngày 1 tháng 11 năm 2019) đã được cập nhật vào ngày 17 tháng 4. 2019. Chứng chỉ phát hành trước đó sẽ vẫn hợp lệ trong một khoảng thời gian ngắn để cho phép chuyển tiếp suôn sẻ. Khi chứng chỉ phát hành cũ bị loại bỏ, Trung tâm Hệ thống Trực tuyến sẽ không còn nhận ra chứng chỉ xác thực công khai được cung cấp sẵn mà vai trò hệ thống site điểm đồng bộ hóa Trí tuệ Tài nguyên sử dụng để đăng ký dịch vụ.
-
Kịch bản 1: Bạn tìm cách cài đặt một điểm đồng bộ hóa Asset Intelligence mới và điểm này đang thực hiện lần thử kết nối đầu tiên với dịch vụ Trực tuyến Trung tâm Hệ thống.
-
Kịch bản 2: Điểm đồng bộ hóa Asset Intelligence hiện có của bạn cố gắng sử dụng chứng chỉ xác thực công cộng để gia hạn chứng chỉ cụ thể cho mỗi cài đặt.
Trong một trong hai trường hợp này, Trung tâm Hệ thống Trực tuyến sẽ từ chối chứng chỉ xác thực công khai và bạn nhận được thông báo lỗi sau trong ngăn Thông minh Tài nguyên của Bảng điều khiển Configuration Manager:
Trong Trung tâm Hệ thống 2012 Configuration Manager
Thông tin xác thực/chứng chỉ/mã thông báo đã hết hạn. Cần cung cấp lại tài khoản trực tuyến.
Trong System Center, Configuration Manager nhánh hiện tại 1902 và các phiên bản cũ hơn
Thông tin xác thực/chứng chỉ/mã thông báo đã hết hạn. Cần cung cấp lại tài khoản trực tuyến.
Ngoài ra, thông báo lỗi sau đây được ghi vào tệp Aiupdatesvc.log:
Cảnh báo Dịch vụ Đồng bộ Danh mục Tài nguyên Thông minh: 0 :Log_Date:WebException đang cố gắng đăng ký: Trạng thái = ProtocolError
Lỗi Dịch vụ Đồng bộ Danh mục Tài nguyên Thông minh: 0 :Log_Date:Ngoại lệ cố gắng đồng bộ - Yêu cầu không thành công với trạng thái HTTP 403: Cấm.
Giải pháp
Để giải quyết sự cố này, hãy nâng cấp lên Configuration Manager nhánh hiện tại 1906 (hoặc phiên bản mới hơn) hoặc áp dụng bản cập nhật này. Chứng chỉ xác thực AI có trong bản cập nhật này có hiệu lực cho đến ngày 7 tháng 1 năm 2021.
Bạn nên cập nhật chứng chỉ xác thực công khai Trung tâm Hệ thống Online cho Asset Intelligence ở site trên cùng trong cấu trúc phân cấp của mình để cho phép cài đặt một điểm đồng bộ hóa Asset Intelligence mới hoặc để đảm bảo kết nối liên tục giữa điểm đồng bộ hóa Asset Intelligence và dịch vụ Trực tuyến Trung tâm Hệ thống cho các cài đặt hiện có của bạn.
Thông tin cập nhật
Gói cập nhật được hỗ trợ có sẵn từ Trung tâm Tải xuống của Microsoft.
Hướng dẫn cài đặt
Bản cập nhật này sẽ được cài đặt ở site trên cùng trong cấu trúc phân cấp.
Cài đặt tệp chứng chỉ nằm trong bản cập nhật nóng này để gia hạn chứng chỉ Asset Intelligence theo cách thủ công. Để thực hiện việc này, hãy làm theo các bước sau:
-
Tải xuống gói cập nhật nóng, ConfigMgrAICert-KB4514931.exe.
-
Bấm đúp vào gói cập nhật nóng để mở hộp thoại Microsoft Self-Extractor, chọn Có để chấp nhận Thỏa thuận Cấp phép, chọn vị trí cho các tệp được trích xuất, rồi chọn OK để tiếp tục và giải nén tệp.
-
Chạy tệp ConfigMgrAICert-KB4514931.exe để trích xuất tệp chứng chỉ 8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx vào một vị trí mà máy chủ site có thể truy nhập.
-
Trong bảng điều Configuration Manager, hãy tìm tên máy tính của máy chủ điểm đồng bộ hóa Asset Intelligence ở vị trí sau đây.
-
Đối với tất cả các sản phẩm system Center 2012 Configuration Manager:
-
Administration\Overview\Site Configuration\Servers and Site System Roles
-
Đối với tất cả Các hệ thống Trung tâm Configuration Manager các phiên bản nhánh hiện tại:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
-
Bấm chuột phải vào điểm đồng bộ Hóa Thông minh Tài nguyên, rồi chọn Thuộc tính.
-
Chọn tab Chung , xác định đường dẫn của tệp chứng chỉ, rồi chọn OK.
Lưu ý Bạn không phải đặt lại vai trò máy chủ Điểm Trực tuyến Trung tâm Hệ thống hoặc khởi động lại dịch vụ AI_UPDATE_SERVICE_POINT sau khi bạn bật lại điểm đồng bộ hóa Trí tuệ Tài nguyên bằng cách sử dụng chứng chỉ mới. Bạn chỉ phải thực hiện đồng bộ hóa một lần nữa.
Thông tin về khởi động lại
Bạn không phải khởi động lại máy tính sau khi áp dụng hotfix này.
Thông tin về việc thay thế
Bản cập nhật này thay thế năm bản cập nhật sau:
-
4054234Cập nhật cho chứng chỉ xác thực Asset Intelligence trong Trung tâm Configuration Manager (KB 4054234)
-
3207852 Cập nhật cho chứng chỉ xác thực trong Trung tâm Hệ thống Configuration Manager Thông minh Tài nguyên có sẵn
-
3060648 Đã có bản cập nhật cho chứng chỉ xác thực trong Trung tâm Hệ Configuration Manager Thông minh Tài nguyên
-
2733615 Đã có bản cập nhật cho chứng chỉ xác thực trong Trung tâm Hệ Configuration Manager Thông minh Tài nguyên
-
2783924 Đã có bản cập nhật cho chứng chỉ xác thực trong Trung tâm Hệ Configuration Manager Thông minh Tài nguyên
Thông tin về tệp
Phiên bản tiếng Anh của hotfix này có các thuộc tính tệp (hoặc các thuộc tính tệp mới hơn) được liệt kê trong bảng sau đây. Ngày và giờ của các tệp này được liệt kê theo Giờ chuẩn quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để tìm ra sự khác biệt giữa UTC và giờ địa phương, hãy dùng tab Múi giờ trong mục Ngày và Giờ trong Panel điều khiển.
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền |
---|---|---|---|---|---|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx |
Không áp dụng |
3,572 |
Ngày 17 tháng 4 năm 2019 |
11:21 |
Không áp dụng |
Licence_eNU.rtf |
Không áp dụng |
43,725 |
Ngày 2 tháng 6 năm 2015 |
15:19 |
Không áp dụng |
Tham khảo
Tìm hiểu về thuật ngữ mà Microsoft sử dụng để mô tả các bản cập nhật phần mềm.