On-premises NDES-configuratie controleren voor SCEP-certificaten in Intune

Dit artikel bevat stappen voor probleemoplossing om te bepalen of u uw on-premises infrastructuur correct hebt geconfigureerd voor het gebruik van SCEP-certificaten (Simple Certificate Enrollment Protocol) in Microsoft Intune.

Voer deze stappen uit om uw on-premises NDES-configuratie (Network Device Enrollment Service) te valideren.

1. Open het script Validate-NDESConfiguration.ps1 en kopieer het naar uw NDES-server.

   

2. Voer Op de NDES-server PowerShell uit als beheerder. Mogelijk moet u PowerShell ExecutionPolicy wijzigen in Unrestricted om het script uit te voeren.

   Notitie

   Vergeet niet om deze terug te zetten naar de oorspronkelijke instelling zodra u klaar bent.

3. Waarden voor de volgende parameters zijn vereist:

   • NDESServiceAccount

     Dit is het account dat u hebt gemaakt in de sectie Accounts van de infrastructuur configureren ter ondersteuning van SCEP met Intune.

     De volgende indeling wordt gebruikt: Domein\<gebruikersnaam>. Bijvoorbeeld: contoso\ndes.

     Notitie

     Geef het hoofddomeingedeelte van het account, zoals contoso.lab\ndes , niet op, omdat dit niet werkt.

   • IssuingCAServerFQDN

     Dit is de fully qualified domain name (FQDN) van uw verlenende certificeringsinstantieserver (CA) zoals dc2.consoto.lab.

   • SCEPUserCertTemplate

     Dit is de sjabloonnaam die is opgegeven in de sectie De certificeringsinstantie configureren van de infrastructuur configureren ter ondersteuning van SCEP met Intune.

     Bijvoorbeeld:

     

4. De volgende schermopname vindt plaats wanneer het script Validate-NDESConfiguration.ps1 wordt uitgevoerd.

   

5. Typ Y om door te gaan.

6. Het script Validate-NDESConfiguration.ps1 wordt voortgezet en voltooit alle vereiste controles.

   

7. Wanneer het script Validate-NDESConfiguration.ps1 is voltooid, wordt u gevraagd een rapport te genereren.

   

8. Typ Y of N om de rapporten te bekijken.