Поделиться через

  • Статья

Мониторинг профилей сертификатов в Configuration Manager

 

Применимо к:System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System_CAPS_noteПримечание

Сведения в этом разделе относятся только к версиям System Center 2012 R2 Configuration Manager.

После развертывания профилей сертификатов в System Center 2012 Configuration Manager для пользователей в иерархии можно использовать следующие процедуры для мониторинга состояния соответствия профиля сертификата.

Просмотр результатов проверки на соответствие в консоли Configuration Manager

Ниже приведена процедура просмотра сведений о соответствии для развернутых профилей сертификатов в консоли Configuration Manager.

Просмотр результатов проверки на соответствие в консоли Configuration Manager

  1. В консоли Configuration Manager щелкните элемент Мониторинг.

  2. В рабочей области Мониторинг щелкните элемент Развертывания.

  3. В списке Развертывания выберите развертывание профиля сертификата, для которого требуется просмотреть сведения о соответствии.

  4. Сводные сведения о соответствии профиля сертификата можно просмотреть на главной странице. Для просмотра подробных сведений выберите профиль сертификата, а затем на вкладке Главная в группе Развертывание щелкните элемент Просмотр состояния, чтобы открыть страницу Состояние развертывания.

    Страница Состояние развертывания содержит следующие вкладки.

    - **Соответствует**. Содержит сведения о соответствии профиля сертификата в зависимости от числа затронутых активов. Можно дважды щелкнуть правило, чтобы создать временный узел в узле **Пользователи** рабочей области **Активы и соответствие**. Этот узел будет включать всех пользователей, которые соответствуют профилю сертификата. В области **Сведения об активе** также отображаются пользователи, соответствующие данному профилю. Чтобы просмотреть дополнительные сведения, дважды щелкните пользователя в списке.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221339.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Важно</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Профиль сертификата не проверяется, если он неприменим к клиентскому устройству. Однако он возвращается как соответствующий.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Ошибка**. Содержит список всех ошибок для выбранного развертывания профиля сертификата в зависимости от числа затронутых активов. Можно дважды щелкнуть правило, чтобы создать временный узел в узле **Пользователи** рабочей области **Активы и соответствие**. Этот узел будет включать всех пользователей, которые создали ошибки, связанные с данным профилем. При выборе пользователя в области **Сведения об активе** отображаются пользователи, затронутые выбранной проблемой. Чтобы просмотреть дополнительные сведения о проблеме, дважды щелкните пользователя в списке.

- **Не соответствует**. Содержит список всех несоответствующих правил для профиля сертификата в зависимости от числа затронутых активов. Можно дважды щелкнуть правило, чтобы создать временный узел в узле **Пользователи** рабочей области **Активы и соответствие**. Этот узел будет включать всех пользователей, которые не соответствуют данному профилю. При выборе пользователя в области **Сведения об активе** отображаются пользователи, затронутые выбранной проблемой. Чтобы просмотреть дополнительные сведения о проблеме, дважды щелкните пользователя в списке.

- **Неизвестно**. Содержит список всех пользователей, не передавших данные о соответствии для выбранного развертывания профиля сертификата, а также сведения о текущем состоянии клиента для устройств.

  5. На странице Состояние развертывания можно просмотреть подробные сведения о соответствии развернутого профиля сертификата. В узле Развертывания создается временный узел, который упрощает повторный поиск этих сведений.

    Состояние регистрации сертификата отображается в виде числа. Воспользуйтесь следующей таблицей, чтобы понять, что означает каждое число.

    Состояние регистрации

    Описание

    0x00000001

    Регистрация успешно завершена, и выдан сертификат.

    0x00000002

    Запрос отправлен, и регистрация находится в состоянии ожидания, или запрос выдан вне диапазона.

    0x00000004

    Регистрация должна быть отложена.

    0x00000010

    Произошла ошибка.

    0x00000020

    Состояние регистрации неизвестно.

    0x00000040

    Сведения о состоянии пропущены. Это может произойти, если центр сертификации HYPERLINK "https://msdn.microsoft.com/en-us/windows/ms721572" \l "_security_certification_authority_gly" является недопустимым или не был выбран для мониторинга.

    0x00000100

    В регистрации отказано.

Просмотр результатов проверки на соответствие с помощью отчетов

Параметры соответствия в Configuration Manager включают встроенные отчеты, с помощью которых можно отслеживать сведения о профилях сертификатов. Такие отчеты относятся к категории Управление соответствием и параметрами.

System_CAPS_importantВажно

При использовании параметров Фильтр устройств и Фильтр пользователей в отчетах о параметрах соответствия необходимо использовать подстановочный знак (%).

Дополнительные сведения о настройке отчетов в Configuration Manager см. в разделе Отчеты в Configuration Manager.