Triệu chứng
Sau khi bạn cập nhật lên Trung tâm Hệ thống Microsoft Configuration Manager nhánh hiện tại, phiên bản 1806 hoặc 1810, quy trình gia hạn chứng chỉ bộ Microsoft Intune nối không thành công.
Sự cố này ảnh hưởng đến những khách hàng có môi trường quản lý thiết bị di động kết hợp thông qua Microsoft Intune. Sự cố xảy ra khi Điểm Kết nối Dịch vụ được cài đặt trên máy tính đang chạy Windows Server 2012 hoặc Windows Server 2012 R2.
Ngoài ra, thông báo lỗi tương tự như sau được ghi lại trong nhật ký DMPUploader:
Ngoại lệ: [Không thể truyền đối tượng COM thuộc loại 'System.__ComObject' thành loại giao diện 'CERTENROLLLib.CX509PrivateKey'. Thao tác này không thành công vì cuộc gọi QueryInterface trên cấu phần COM cho giao diện với IID '{728AB362-217D-11DA-B2A4-000E7BBB2B09}' không thành công do lỗi sau: Không có giao diện như vậy được hỗ trợ (Ngoại lệ từ HRESULT: 0x80004002 (E_NOINTERFACE)).]
Quy trình gia hạn bắt đầu ở điểm giữa tuổi thọ của chứng chỉ. Nếu gia hạn không thành công sau khi chứng chỉ hết hạn, bạn Configuration Manager thể kết nối với tài Microsoft Intune.
Mục nhật ký sau đây trong DMPUploader.log cho biết gia hạn thành công:
Đã gia hạn chứng chỉ bộ nối.
Mục nhập sau đây cho biết chứng chỉ đã hết hạn:
Thực hiện Yêu cầu Web đến Url Dịch vụ Vị trí ngoại lệ System.Net.WebException: Máy chủ từ xa trả về lỗi: (403) Cấm.~~
tại System.Net.HttpWebRequest.GetResponse()~~
tại Microsoft.ConfigurationManager.DmpConnector.Connector.SccmProxyGenerator.GetRestUserAuthLocationServiceResponse()
Để ngăn chặn sự cố này, hãy áp dụng bản cập nhật này. Chứng chỉ đã hết hạn phải được gia hạn theo cách thủ công để thiết lập lại kết nối Microsoft Intune hạn.
Đối với chứng chỉ đã hết hạn, hãy sử dụng một trong các tùy chọn sau.
-
Tùy chọn 1
Di chuyển từ môi trường kết hợp sang Intune Độc lập. Lưu ý rằng các chính sách phải được tạo lại trong vòng bảy (7) ngày trong Intune Độc lập để ngăn chặn mất chính sách và cài đặt. Để biết thêm thông tin, hãy xem Di chuyển người dùng và thiết bị MDM hỗn hợp Intune độc lập. -
Tùy chọn 2
Hãy liên hệ với Dịch vụ Hỗ trợ Khách hàng của Microsoft để được trợ giúp gia hạn chứng chỉ. Để biết thêm thông tin, hãy xem Cách nhận hỗ trợ cho Microsoft Intune.
Thông tin cập nhật nóng cho System Center Configuration Manager, phiên bản 1806 và 1810
Hotfix này có sẵn để cài đặt trong nút Cập nhật và Dịch vụ của bảng điều khiển Configuration Manager trên các trang web phiên bản 1806 và 1810 sử dụng môi trường quản lý thiết bị di động kết hợp thông qua Microsoft Intune.
Lưu ý Khách hàng trên phiên bản 1810 sẽ thấy tham chiếu đến cập nhật 4487997. Điều này là dự kiến. Tất cả các thông tin bắt buộc đều được chứa trong bản cập nhật 4487960.
Nếu điểm kết nối dịch vụ đang ở chế độ ngoại tuyến, bạn phải nhập lại bản cập nhật để bản cập nhật đó được liệt kê trong bảng điều Configuration Manager của bạn.
Xem "Cài đặt bản cập nhật trong bảng điều khiển để biết Configuration Manager" để biết thông tin chi tiết.
Thông tin về khởi động lại
Bạn không phải khởi động lại máy tính sau khi áp dụng hotfix này.
Thông tin thay thế hotfix
Hotfix này không thay thế bất kỳ hotfix đã phát hành trước đó.
Thông tin về tệp
Phiên bản tiếng Anh của bản cập nhật này có các thuộc tính tệp (hoặc các thuộc tính tệp mới hơn) được liệt kê trong bảng sau đây. Ngày và giờ của các tệp này được liệt kê theo Giờ chuẩn quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để tìm ra sự khác biệt giữa UTC và giờ địa phương, hãy dùng tab Múi giờ trong mục Ngày và Giờ trong Panel điều khiển.
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền |
|---|---|---|---|---|---|
|
Microsoft.configurationmanager.dmpconnector.connector.dll |
5.0.8692.1511 |
130,456 |
Ngày 29 tháng 10 năm 2018 |
01:10 |
x86 |
Phiên bản tiếng Anh của bản cập nhật này có các thuộc tính tệp (hoặc các thuộc tính tệp mới hơn) được liệt kê trong bảng sau đây. Ngày và giờ của các tệp này được liệt kê theo Giờ chuẩn quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để tìm ra sự khác biệt giữa UTC và giờ địa phương, hãy dùng tab Múi giờ trong mục Ngày và Giờ trong Panel điều khiển.
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền |
|---|---|---|---|---|---|
|
Microsoft.configurationmanager.dmpconnector.connector.dll |
5.0.8740.1020 |
130,456 |
Ngày 4 tháng 1 năm 2019 |
01:25 |
x86 |
Thông tin Bổ sung
Kể từ ngày 14 tháng 8 năm 2018, quản lý thiết bị di động kết hợp là một tính năng bị phản đối. Vào ngày 1 tháng 9 năm 2019, mọi thiết bị MDM lai còn lại sẽ không còn nhận được chính sách, ứng dụng hoặc bản cập nhật bảo mật nữa. Để biết thêm thông tin, hãy xem bài Intune blog của Nhóm Hỗ trợ.
Tham khảo
Cài đặt các bản cập nhật trong bảng điều khiển cho Configuration Manager
Kết nối dịch vụ xác thực với dịch vụ Microsoft Intune thế nào?
Tìm hiểu về thuật ngữ mà Microsoft sử dụng để mô tả các bản cập nhật phần mềm.
