Intune Certificate Connector-Ereignisse und Diagnosecodes
Ab Version 6.1806.x.x protokolliert der Intune Connector-Dienst Ereignisse im Ereignisanzeige (Anwendungs- und Dienstprotokolle>Microsoft Intune Connector). Verwenden Sie diese Ereignisse, um potenzielle Probleme bei der Konfiguration des Intune Certificate Connector zu beheben. Diese Ereignisse protokollieren Erfolge und Fehler eines Vorgangs und enthalten auch Diagnosecodes mit Meldungen, die dem IT-Administrator bei der Problembehandlung helfen.
Tipp
Informationen zur Problembehandlung und zum Überprüfen Intune Einrichtung des Zertifikatconnectors finden Sie unter Skriptbeispiele für die Zertifizierungsstelle.
Ereignis-IDs und Beschreibungen
| Ereignis-ID | Ereignisname | Ereignisbeschreibung | Verwandte Diagnosecodes |
|---|---|---|---|
| 10010 | StartedConnectorService | Connectordienst gestartet | 0x00000000, 0x0FFFFFFF |
| 10020 | StoppedConnectorService | Connectordienst beendet | 0x00000000, 0x0FFFFFFF |
| 10100 | CertificateRenewal_Success | Connectorregistrierungszertifikat erfolgreich verlängert | 0x00000000, 0x0FFFFFFF |
| 10102 | CertificateRenewal_Failure | Fehler bei der Verlängerung des Connectorregistrierungszertifikats. Installieren Sie den Connector neu. | 0x00000000, 0x00000405, 0x0FFFFFFF |
| 10302 | RetrieveCertificate_Error | Fehler beim Abrufen des Connectorregistrierungszertifikats aus der Registrierung. Überprüfen Sie die Ereignisdetails für den Zertifikatfingerabdruck im Zusammenhang mit diesem Ereignis. | 0x00000000, 0x00000404, 0x0FFFFFFF |
| 10301 | RetrieveCertificate_Warning | Überprüfen Sie die Diagnoseinformationen in den Ereignisdetails. | 0x00000000, 0x00000403, 0x0FFFFFFF |
| 20100 | PkcsCertIssue_Success | Ein PKCS-Zertifikat wurde erfolgreich ausgestellt. Überprüfen Sie die Ereignisdetails für die Geräte-ID, die Benutzer-ID, den Namen der Zertifizierungsstelle, den Namen der Zertifikatvorlage und den Zertifikatfingerabdruck im Zusammenhang mit diesem Ereignis. | 0x00000000, 0x0FFFFFFF |
| 20102 | PkcsCertIssue_Failure | Fehler beim Ausstellen eines PKCS-Zertifikats. Überprüfen Sie die Ereignisdetails für die Geräte-ID, die Benutzer-ID, den Namen der Zertifizierungsstelle, den Namen der Zertifikatvorlage und den Zertifikatfingerabdruck im Zusammenhang mit diesem Ereignis. | 0x00000000, 0x00000400, 0x00000401, 0x0FFFFFFF |
| 20200 | RevokeCert_Success | Das Zertifikat wurde erfolgreich widerrufen. Überprüfen Sie die Ereignisdetails für die Geräte-ID, die Benutzer-ID, den Namen der Zertifizierungsstelle und die Zertifikatseriennummer im Zusammenhang mit diesem Ereignis. | 0x00000000, 0x0FFFFFFF |
| 20202 | RevokeCert_Failure | Fehler beim Widerrufen des Zertifikats. Überprüfen Sie die Ereignisdetails für die Geräte-ID, die Benutzer-ID, den Namen der Zertifizierungsstelle und die Zertifikatseriennummer im Zusammenhang mit diesem Ereignis. Weitere Informationen finden Sie in den NDES-SVC-Protokollen. | 0x00000000, 0x00000402, 0x0FFFFFFF |
| 20300 | Upload_Success | Die Anforderungs- oder Sperrdaten des Zertifikats wurden erfolgreich hochgeladen. Überprüfen Sie die Ereignisdetails für die Uploaddetails. | 0x00000000, 0x0FFFFFFF |
| 20302 | Upload_Failure | Fehler beim Hochladen der Anforderungs- oder Sperrdaten des Zertifikats. Überprüfen Sie die Ereignisdetails > Upload State, um den Fehlerpunkt zu ermitteln. | 0x00000000, 0x0FFFFFFF |
| 20400 | Download_Success | Anforderung zum Signieren eines Zertifikats, Herunterladen eines Clientzertifikats oder Widerrufen eines Zertifikats erfolgreich heruntergeladen. Überprüfen Sie die Ereignisdetails für die Downloaddetails. | 0x00000000, 0x0FFFFFFF |
| 20402 | Download_Failure | Fehler beim Herunterladen der Anforderung zum Signieren eines Zertifikats, Herunterladen des Clientzertifikats oder Widerrufen eines Zertifikats. Überprüfen Sie die Ereignisdetails für die Downloaddetails. | 0x00000000, 0x0FFFFFFF |
| 20500 | CRPVerifyMetric_Success | Zertifikatregistrierungspunkt hat erfolgreich eine Clientanforderung überprüft | 0x00000000, 0x0FFFFFFF |
| 20501 | CRPVerifyMetric_Warning | Der Zertifikatregistrierungspunkt wurde abgeschlossen, die Anforderung jedoch abgelehnt. Weitere Informationen finden Sie unter Diagnosecode und Meldung. | 0x00000000, 0x00000411, 0x0FFFFFFF |
| 20502 | CRPVerifyMetric_Failure | Fehler beim Überprüfen einer Clientanforderung durch den Zertifikatregistrierungspunkt. Weitere Informationen finden Sie unter Diagnosecode und Meldung. Informationen zur Geräte-ID, die der Herausforderung entspricht, finden Sie unter Ereignismeldungsdetails. | 0x00000000, 0x00000408, 0x00000409, 0x00000410, 0x0FFFFFFF |
| 20600 | CRPNotifyMetric_Success | Der Zertifikatregistrierungspunkt hat den Benachrichtigungsprozess erfolgreich abgeschlossen und das Zertifikat an das Clientgerät gesendet. | 0x00000000, 0x0FFFFFFF |
| 20602 | CRPNotifyMetric_Failure | Fehler beim Abschließen des Benachrichtigungsprozesses durch den Zertifikatregistrierungspunkt. Informationen zur Anforderung finden Sie in den Details zur Ereignismeldung. Überprüfen Sie die Verbindung zwischen dem NDES-Server und der Zertifizierungsstelle. | 0x00000000, 0x0FFFFFFF |
Diagnosecodes
| Diagnosecode | Diagnosename | Diagnosemeldung |
|---|---|---|
| 0x00000000 | Erfolgreich | Erfolgreich |
| 0x00000400 | PKCS_Issue_CA_Unavailable | Die Zertifizierungsstelle ist ungültig oder nicht erreichbar. Vergewissern Sie sich, dass die Zertifizierungsstelle verfügbar ist und ihr Server mit ihr kommunizieren kann. |
| 0x00000401 | Symantec_ClientAuthCertNotFound | Das Symantec-Clientauthentifizierungszertifikat wurde im lokalen Zertifikatspeicher nicht gefunden. Weitere Informationen finden Sie im Artikel Installieren des Symantec-Registrierungsautorisierungszertifikats . |
| 0x00000402 | RevokeCert_AccessDenied | Das angegebene Konto verfügt nicht über Berechtigungen zum Widerrufen eines Zertifikats bei der Zertifizierungsstelle. Informationen zur Bestimmung der ausstellenden Zertifizierungsstelle finden Sie im Feld ZS-Name in den Ereignismeldungsdetails. |
| 0x00000403 | CertThumbprint_NotFound | Es konnte kein Zertifikat gefunden werden, das Mit Ihrer Eingabe übereinstimmt. Registrieren Sie den Zertifikatconnector, und versuchen Sie es erneut. |
| 0x00000404 | Certificate_NotFound | Es konnte kein Zertifikat gefunden werden, das mit der angegebenen Eingabe übereinstimmte. Registrieren Sie den Zertifikatconnector erneut, und versuchen Sie es erneut. |
| 0x00000405 | Certificate_Expired | Ein Zertifikat ist abgelaufen. Registrieren Sie den Zertifikatconnector erneut, um das Zertifikat zu erneuern, und versuchen Sie es erneut. |
| 0x00000408 | CRPSCEPCert_NotFound | Das CRP-Verschlüsselungszertifikat wurde nicht gefunden. Vergewissern Sie sich, dass NDES und der Intune Connector ordnungsgemäß eingerichtet sind. |
| 0x00000409 | CRPSCEPSigningCert_NotFound | Das Signaturzertifikat konnte nicht abgerufen werden. Vergewissern Sie sich, dass der Intune Connectordienst ordnungsgemäß konfiguriert ist und der Intune Connectordienst ausgeführt wird. Überprüfen Sie auch, ob die Zertifikatdownloadereignisse erfolgreich waren. |
| 0x00000410 | CRPSCEPDeserialize_Failed | Fehler beim Deserialisieren der SCEP-Anforderung. Vergewissern Sie sich, dass der NDES- und Intune Connector ordnungsgemäß eingerichtet ist. |
| 0x00000411 | CRPSCEPChallenge_Expired | Die Anforderung wurde aufgrund einer abgelaufenen Zertifikatanforderung abgelehnt. Das Clientgerät kann den Vorgang wiederholen, nachdem eine neue Anforderung vom Verwaltungsserver abgerufen wurde. |
| 0x0FFFFFFFF | Unknown_Error | Wir können Ihre Anforderung nicht abschließen, weil ein serverseitiger Fehler aufgetreten ist. Versuchen Sie es erneut. |
Nächste Schritte
Weitere Unterstützung finden Sie unter Problembehandlung für SCEP-Zertifikatprofile mit Microsoft Intune.