简介
本文介绍 Microsoft System Center Configuration Manager 2007 Service Pack 2 中资产智能 (AI) 身份验证证书的更新，System Center 2012 Configuration Manager Service Pack 2，System Center 2012 R2Configuration Manager Service Pack 1 和 System Center Configuration Manager 版本 1706 及更早版本的当前分支。 安装此更新之前，请查看“安装说明”部分。
备注 System Center Configuration Manager当前分支版本 1710 及更高版本预配此版本的资产智能 (AI) 身份验证证书，因此无需将此更新应用到这些版本。
症状
在System Center Configuration Manager中，System Center Online 用于验证资产智能公共身份验证 (启动) 证书的颁发证书 (到期日期 2018 年 10 月 12 日) 更新于 2017 年 11 月 17 日。 以前的颁发证书将保持短期有效，以便平稳过渡。 删除旧的颁发证书后，System Center Online 将不再识别资产智能同步点站点系统角色用于注册服务的预配公共身份验证证书。
-
方案 1：尝试安装新的资产智能同步点，并首次尝试连接到 System Center Online 服务。
-
方案 2：现有的资产智能同步点尝试使用公共身份验证证书续订特定的每个安装证书。
在上述任一方案中，System Center Online 会拒绝公共身份验证证书，并在Configuration Manager控制台的“资产智能”窗格中收到以下错误消息：
2007 System Center Configuration Manager
连接失败 -错误证书
2012 System Center年Configuration Manager
过期的凭据/证书/令牌。 需要重新预配联机帐户。
在System Center Configuration Manager当前分支 1706 及更早版本中
过期的凭据/证书/令牌。 需要重新预配联机帐户。
此外，以下错误消息记录在 Aiupdatesvc.log 文件中：
资产智能目录同步服务警告：0 ：Log_Date：WebException 尝试注册：状态 = ProtocolError
资产智能目录同步服务错误：0 ：Log_Date：尝试同步的异常 - 请求失败，HTTP 状态为 403：禁止。
解决方法
若要解决此问题，请升级到 Configuration Manager current branch 1710 (或更高版本) 或应用此更新。 此更新中的 AI 身份验证证书有效期至 2019 年 11 月 1 日。
应更新层次结构顶部站点上资产智能的 System Center Online 公共身份验证证书，以允许安装新的资产智能同步点，或确保资产智能同步点与现有安装的 System Center Online 服务之间持续连接。
更新信息
Microsoft 下载中心提供支持的更新包。
安装说明
此更新应安装在层次结构的顶部站点上。
安装此修补程序中的证书文件以手动续订资产智能证书。 为此，请按照下列步骤操作：
-
下载修补程序包，ConfigMgrAICert_KB4054234.exe。
-
双击修补程序包以打开 Microsoft Self-Extractor 对话框，选择“是 ”以接受许可协议，为提取的文件选择位置，然后选择“确定 ”继续并解压缩文件。
-
运行ConfigMgrAICert_KB4054234.exe文件，将 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx 证书文件提取到站点服务器可以访问的位置。
-
在Configuration Manager控制台中，在以下位置找到资产智能同步点服务器的计算机名称。
-
对于所有 System Center Configuration Manager 2007 产品：
System Center Configuration Manager\Site Database (站点代码、站点名称) \Site 设置\Site Systems
-
对于所有 System Center 2012 Configuration Manager产品：
管理\概述\站点配置\服务器和站点系统角色
-
对于所有System Center Configuration Manager当前分支版本：
管理\概述\站点配置\服务器和站点系统角色
-
-
右键单击资产智能同步点，然后选择“属性”。
-
选择“ 常规 ”选项卡，指定证书文件的路径，然后选择“确定”。
请注意，使用新证书重新启用资产智能同步点后，无需重置 System Center Online Point 服务器角色或重启AI_UPDATE_SERVICE_POINT服务。 只需再次执行同步。
重启信息
应用此修补程序后，无需重启计算机。
替换信息
此更新将替换以下四个更新：
文件信息
此修补程序的英文版具有下表中列出的文件属性（或较新的文件属性）。 这些文件的日期和时间以协调世界时 (UTC) 格式列出。 在查看文件信息时，文件时间将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”中“日期和时间”项中的“时区”选项卡。
|
File name |
文件版本 |
文件大小 |
日期 |
Time |
Platform |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
不适用 |
3,689 |
2017 年 11 月 2 日 |
1,523 |
暂缺 |
|
Licence_eNU.rtf |
不适用 |
43,725 |
02-Jun-2015 |
1,519 |
暂缺 |
状态
Microsoft 已确认这是在“适用范围”部分中列出的 Microsoft 产品存在的问题。
参考
了解 Microsoft 用于描述软件更新的 术语 。
