ค้นหาเว็บไซต์

SCCM OSD ไม่สามารถสร้างที่เก็บใบรับรองจากใบรับรองที่เข้ารหัส

เจ้าหน้าที่ไอทีคนหนึ่งรายงานว่า OSD หยุดทำงานในไซต์ระยะไกล DP ในไซต์ระยะไกลนี้เริ่มทำงานแล้ว เมื่อพวกเขาบูตเครื่องไคลเอนต์ PXE พวกเขาเห็น PXE-E53: ไม่ได้รับชื่อไฟล์สำหรับบูต

ในอดีตเราได้จัดการกับปัญหาที่เกี่ยวข้องกับไม่ได้รับชื่อไฟล์สำหรับบูตแล้ว ไม่ใช่เพียงข้อเดียว แต่อาจมีสาเหตุหลายประการที่ทำให้คุณเห็นข้อผิดพลาดนั้น เจ้าหน้าที่ไอทีบอกว่าเขาได้ทำตามขั้นตอนด้านล่างนี้แล้ว ดูเหมือนเขาจะทำดีที่สุดแล้ว

  • ถอนการติดตั้ง PXE และ Multicast บนจุดแจกจ่าย
  • ตรวจสอบการลบบทบาท WDS
  • เด้งจุดจำหน่าย
  • เปิดใช้งาน PXE และ Multicast อีกครั้งบน DP
  • แจกจ่ายอิมเมจสำหรับบูต x86 และ x64 อีกครั้ง

แม้จะทำตามขั้นตอนข้างต้นแล้ว แต่ปัญหายังคงมีอยู่ ฉันไม่คิดว่าขั้นตอนเหล่านั้นจำเป็นต้องทำโดยไม่ต้องวิเคราะห์ไฟล์บันทึกบางไฟล์ ดังนั้นเมื่อฉันขอให้เจ้าหน้าที่ไอทีส่งไฟล์บันทึกไป ก็พบข้อผิดพลาดหลังจากที่ฉันวิเคราะห์แล้ว ข้อผิดพลาดเหล่านี้ช่วยให้ฉันแก้ไขปัญหาและค้นหาวิธีแก้ไขได้

SCCM OSD ไม่สามารถสร้างที่เก็บใบรับรองจากใบรับรองที่เข้ารหัส

การแก้ไขปัญหา SCCM จะเริ่มต้นด้วยการวิเคราะห์ไฟล์บันทึกเสมอ หากคุณสังเกตอย่างระมัดระวัง บรรทัดจากไฟล์ smsdpusage.log จะให้ข้อมูลบางอย่างเกี่ยวกับปัญหานี้ ไม่สามารถสร้างที่เก็บใบรับรองจากใบรับรองที่เข้ารหัส รหัสผ่านเครือข่ายที่ระบุไม่ถูกต้อง ไม่สามารถเริ่มต้นวัตถุการใช้งาน DP

ข้อมูลโค้ดจากไฟล์ smsdpusage.log

Failed to create certificate store from encoded certificate.The specified network password is not correct.Error:0x80070056 
PXE::MP_InitializeTransport failed; 0x80070056
PXE::MP_ReportStatus failed; 0x80070056 SMSPXE
Failed to initialize DP usage object. Error code: 0x80070056
PXE Provider failed to process message. The specified network password is not correct.

ตัวอย่างจากไฟล์ smsdvprov.log

MsiEnumRelatedProducts failed
FindProduct failed; 0x80070103
MsiEnumRelatedProducts failed
FindProduct failed; 0x80070103

เจ้าหน้าที่ไอทีบอกฉันว่า DP ทำงานในโหมด HTTPS เขายังกล่าวอีกว่า PKI ได้รับการกำหนดค่าในการตั้งค่า นั่นอาจเป็นการบอกใบ้ให้ฉันมากพอที่จะรู้ว่าอาจเป็นปัญหากับใบรับรอง ใบรับรองอาจหมดอายุหรืออาจเป็นปัญหากับตัวใบรับรองเอง

เมื่อเข้าสู่ระบบจุดแจกจ่าย ฉันสังเกตเห็นว่าใบรับรองจุดแจกจ่ายหมดอายุแล้ว หากคุณไม่ทราบว่าใบรับรองนี้คืออะไร โปรดดูคำแนะนำทีละขั้นตอนของ SCCM PKI ฉันไม่แน่ใจว่าทำไมจึงไม่ต่ออายุอัตโนมัติ อย่างไรก็ตาม ฉันพิจารณาที่จะลบใบรับรองที่หมดอายุและขอใบรับรองใหม่ นอกจากนี้ฉันเลือกที่จะลบทั้งจุดแจกจ่ายและใบรับรองเว็บเซิร์ฟเวอร์ที่นำเข้าใหม่ ส่งออกใบรับรองจุดแจกจ่ายด้วยรหัสผ่าน มอบหมายใบรับรองภายใต้คุณสมบัติจุดจำหน่าย เปิด IIS กำหนดใบรับรอง SSL ที่ถูกต้องภายใต้เว็บไซต์เริ่มต้น > การผูก > HTTPS เริ่มบริการ WDS ใหม่ และ voila OSD ก็ทำงานได้ดี

บทความที่เกี่ยวข้อง