Intune Certificate Connector-Ereignisse und Diagnosecodes
Ab Version 6.1806.x.x protokolliert der Intune Connector Service Ereignisse im Ereignisanzeige (Anwendungen und Dienste protokolliert>Microsoft Intune Connector). Verwenden Sie diese Ereignisse, um potenzielle Probleme bei der Konfiguration des Intune-Zertifikatconnectors zu beheben. Diese Ereignisse protokollieren Erfolge und Fehler eines Vorgangs und enthalten auch Diagnosecodes mit Nachrichten, die dem IT-Administrator bei der Problembehandlung helfen.
Tipp
Informationen zum Beheben von Problemen und zur Überprüfung der Konfiguration des Intune-Zertifikatconnectors finden Sie in den Beispielen für das Skript der Zertifizierungsstelle.
Ereignis-IDs und Beschreibungen
Ereignis-ID | Ereignisname | Ereignisbeschreibung | Verwandte Diagnosecodes |
---|---|---|---|
10010 | StartedConnectorService | Connectordienst gestartet | 0x00000000, 0x0FFFFFFF |
10020 | StoppedConnectorService | Der Connectordienst wurde beendet. | 0x00000000, 0x0FFFFFFF |
10100 | CertificateRenewal_Success | Connectorregistrierungszertifikat erfolgreich erneuert | 0x00000000, 0x0FFFFFFF |
10102 | CertificateRenewal_Failure | Fehler beim Erneuern des Connectorregistrierungszertifikats. Installieren Sie den Connector erneut. | 0x00000000, 0x00000405, 0x0FFFFFFF |
10302 | RetrieveCertificate_Error | Fehler beim Abrufen des Connectorregistrierungszertifikats aus der Registrierung. Überprüfen Sie die Ereignisdetails für den Zertifikatfingerabdruck im Zusammenhang mit diesem Ereignis. | 0x00000000, 0x00000404, 0x0FFFFFFF |
10301 | RetrieveCertificate_Warning | Überprüfen Sie Diagnoseinformationen in Ereignisdetails. | 0x00000000, 0x00000403, 0x0FFFFFFF |
20100 | PkcsCertIssue_Success | Erfolgreich ein PKCS-Zertifikat ausgestellt. Überprüfen Sie die Ereignisdetails für die Geräte-ID, die Benutzer-ID, den Zertifizierungsstellennamen, den Zertifikatvorlagennamen und den Zertifikatfingerabdruck im Zusammenhang mit diesem Ereignis. | 0x00000000, 0x0FFFFFFF |
20102 | PkcsCertIssue_Failure | Fehler beim Ausgeben eines PKCS-Zertifikats. Überprüfen Sie die Ereignisdetails für die Geräte-ID, die Benutzer-ID, den Zertifizierungsstellennamen, den Zertifikatvorlagennamen und den Zertifikatfingerabdruck im Zusammenhang mit diesem Ereignis. | 0x00000000, 0x00000400, 0x00000401, 0x0FFFFFFF |
20200 | RevokeCert_Success | Das Zertifikat wurde erfolgreich widerrufen. Überprüfen Sie die Ereignisdetails für die Geräte-ID, die Benutzer-ID, den Ca-Namen und die Seriennummer des Zertifikats im Zusammenhang mit diesem Ereignis. | 0x00000000, 0x0FFFFFFF |
20202 | RevokeCert_Failure | Fehler beim Widerrufen des Zertifikats. Überprüfen Sie die Ereignisdetails für die Geräte-ID, die Benutzer-ID, den Ca-Namen und die Seriennummer des Zertifikats im Zusammenhang mit diesem Ereignis. Weitere Informationen finden Sie in den NDES SVC-Protokollen. | 0x00000000, 0x00000402, 0x0FFFFFFF |
20300 | Upload_Success | Die Anforderungs- oder Sperrdaten des Zertifikats wurden erfolgreich hochgeladen. Überprüfen Sie die Ereignisdetails für die Uploaddetails. | 0x00000000, 0x0FFFFFFF |
20302 | Upload_Failure | Fehler beim Hochladen der Anforderungs- oder Sperrdaten des Zertifikats. Überprüfen Sie die Ereignisdetails > upload State, um den Fehlerpunkt zu ermitteln. | 0x00000000, 0x0FFFFFFF |
20,400 | Download_Success | Erfolgreich heruntergeladene Anforderung zum Signieren eines Zertifikats, Herunterladen eines Clientzertifikats oder Widerrufen eines Zertifikats. Überprüfen Sie die Ereignisdetails für die Downloaddetails. | 0x00000000, 0x0FFFFFFF |
20402 | Download_Failure | Fehler beim Herunterladen der Anforderung zum Signieren eines Zertifikats, Herunterladen des Clientzertifikats oder Widerrufen eines Zertifikats. Überprüfen Sie die Ereignisdetails für die Downloaddetails. | 0x00000000, 0x0FFFFFFF |
20500 | CRPVerifyMetric_Success | Der Zertifikatregistrierungspunkt hat eine Client-Abfrage erfolgreich überprüft. | 0x00000000, 0x0FFFFFFF |
20501 | CRPVerifyMetric_Warning | Der Zertifikatregistrierungspunkt wurde abgeschlossen, die Anforderung wurde jedoch abgelehnt. Weitere Informationen finden Sie unter Diagnosecode und Meldung. | 0x00000000, 0x00000411, 0x0FFFFFFF |
20502 | CRPVerifyMetric_Failure | Fehler beim Überprüfen einer Clientanforderung durch den Zertifikatregistrierungspunkt. Weitere Informationen finden Sie unter Diagnosecode und Meldung. Siehe Ereignismeldungsdetails für die Geräte-ID, die der Abfrage entspricht. | 0x00000000, 0x00000408, 0x00000409, 0x00000410, 0x0FFFFFFF |
20600 | CRPNotifyMetric_Success | Der Zertifikatregistrierungspunkt hat den Benachrichtigungsprozess erfolgreich abgeschlossen und das Zertifikat an das Clientgerät gesendet. | 0x00000000, 0x0FFFFFFF |
20602 | CRPNotifyMetric_Failure | Der Zertifikatregistrierungspunkt konnte den Benachrichtigungsprozess nicht abschließen. Informationen zur Anforderung finden Sie in den Ereignismeldungsdetails. Überprüfen Sie die Verbindung zwischen dem NDES-Server und der Zertifizierungsstelle. | 0x00000000, 0x0FFFFFFF |
Diagnosecodes
Diagnosecode | Diagnosename | Diagnosemeldung |
---|---|---|
0x00000000 | Erfolgreich | Erfolgreich |
0x00000400 | PKCS_Issue_CA_Unavailable | Zertifizierungsstelle ist ungültig oder kann nicht erreichbar sein. Überprüfen Sie, ob die Zertifizierungsstelle verfügbar ist und dass Ihr Server mit ihr kommunizieren kann. |
0x00000401 | Symantec_ClientAuthCertNotFound | Symantec Client Auth-Zertifikat wurde im lokalen Zertifikatspeicher nicht gefunden. Weitere Informationen finden Sie im Artikel Installieren des Symantec-Registrierungsautorisierungszertifikats . |
0x00000402 | RevokeCert_AccessDenied | Das angegebene Konto verfügt nicht über berechtigungen, um ein Zertifikat von der Zertifizierungsstelle zu widerrufen. Informationen zur Ermittlung der ausstellenden Zertifizierungsstelle finden Sie im Feld "Ca Name" in den Ereignisnachrichtendetails. |
0x00000403 | CertThumbprint_NotFound | Es wurde kein Zertifikat gefunden, das Ihrer Eingabe entspricht. Registrieren Sie den Zertifikatconnector, und versuchen Sie es erneut. |
0x00000404 | Certificate_NotFound | Es wurde kein Zertifikat gefunden, das mit der bereitgestellten Eingabe übereinstimmte. Registrieren Sie den Zertifikatconnector erneut, und versuchen Sie es erneut. |
0x00000405 | Certificate_Expired | Ein Zertifikat ist abgelaufen. Registrieren Sie den Zertifikatconnector erneut, um das Zertifikat zu verlängern, und versuchen Sie es erneut. |
0x00000408 | CRPSCEPCert_NotFound | Das CRP-Verschlüsselungszertifikat wurde nicht gefunden. Vergewissern Sie sich, dass NDES und der Intune-Connector ordnungsgemäß eingerichtet sind. |
0x00000409 | CRPSCEPSigningCert_NotFound | Das Signaturzertifikat konnte nicht abgerufen werden. Überprüfen Sie, ob der Intune-Connectordienst ordnungsgemäß konfiguriert ist und der Intune-Connectordienst ausgeführt wird. Überprüfen Sie auch, ob die Ereignisse zum Herunterladen des Zertifikats erfolgreich waren. |
0x00000410 | CRPSCEPDeserialize_Failed | Fehler beim Deserialisieren der SCEP-Abfrageanforderung. Überprüfen Sie, ob der NDES- und Intune-Connector ordnungsgemäß eingerichtet ist. |
0x00000411 | CRPSCEPChallenge_Expired | Anforderung wegen abgelaufener Zertifikatanforderung verweigert. Das Clientgerät kann nach dem Abrufen einer neuen Abfrage vom Verwaltungsserver erneut versuchen. |
0x0FFFFFFFF | Unknown_Error | Wir können Ihre Anforderung nicht abschließen, da ein serverseitiger Fehler aufgetreten ist. Versuche es erneut. |
Nächste Schritte
Weitere Hilfe finden Sie unter Problembehandlung von SCEP-Zertifikatprofilen mit Microsoft Intune.