Delen via

Problemen met NDES-rapportage van certificaatimplementaties in Intune oplossen

  • Artikel

Wanneer u SCEP-certificaatprofielen gebruikt om certificaten in te richten op Windows-apparaten, is de laatste fase dat de Intune Certificate Connector de implementatie rapporteert aan Intune. In dit artikel wordt uitgelegd hoe u kunt controleren of NDES en de Intune Certificate Connector met succes rapporteren over het leveren van certificaten aan apparaten.

Dit artikel is van toepassing op stap 6 van de SCEP-communicatiewerkstroom.

Belangrijk

De details in dit artikel zijn alleen van toepassing op de PFX-certificaatconnector voor Microsoft Intune en Microsoft Intune Connector. Ondersteuning voor beide connectors eindigt in juli 2021, wanneer ze beide worden vervangen door de certificaatconnector voor Microsoft Intune.

Als u de nieuwe connector gebruikt, raadpleegt u Certificaatconnector voor Microsoft Intune voor meer informatie over mogelijkheden, connectorstatus en logboekgegevens, waaronder een lijst met logboekgebeurtenis-id's voor de nieuwere connector.

Vermeldingen in rapportagelogboeken zoeken

Als de rapportage is geslaagd, ziet u vermeldingen die lijken op de volgende voorbeelden op de NDES-server:

  • IIS-logboek:

    fe80::f53d:89b8:c3e8:5fec%13 POST /CertificateRegistrationSvc/Certificate/Notify - 443 - fe80::f53d:89b8:c3e8:5fec%13 NDES_Plugin - 204 0 0 277 62

  • NDESPlugin.log:

    Calling Notifyrequest ...
Sending request to certificate registration point.
Exiting Notify with 0x0

  • CertificateRegistrationPoint.svclog:

    Schermopname van vermeldingen in het logboek certificaatregistratiepunt.

  • NDESConnector.svclog:

    Schermopname van vermeldingen in het Intune Certificate Connector-logboek.

  • CertificateRequestStatus:

    Ga naar de map %ProgramFiles%\Microsoft Intune\CertificateRequestStatus . U ziet de mappen Mislukt, Verwerken en Geslaagd die statusbestanden van certificaataanvragen bevatten.

    Als de certificaataanvraag is verwerkt, ziet u nieuwe bestanden in de map Geslaagd. U kunt Notepad.exe gebruiken om de bestanden te openen en de gegevens weer te geven die zijn geüpload naar de Intune-service door de Intune Certificate Connector. Gegevens die zijn geüpload, bevatten details zoals CertificateSerialNumber, UserID, DeviceID en Thumbprint.

Problemen met vastgelopen bestanden oplossen

Als er geen nieuwe bestanden worden gemaakt in de map %ProgramFiles%\Microsoft Intune\CertificateRequestStatus\Succeed, controleert u of er bestanden zijn vastgelopen in de map Verwerken.

Controleer of de Intune Connector-service is gestart op de NDES-server. En er zijn geen fouten in Ndesconnector.svclog.