События и коды диагностики соединителя сертификатов Intune
Начиная с версии 6.1806.x.x, служба соединителя Intune регистрирует события в Просмотр событий (приложения и службы журналы>Microsoft Intune Connector). Используйте эти события для устранения потенциальных проблем в конфигурации соединителя сертификатов Intune. Эти события регистрируют успехи и сбои операции, а также содержат коды диагностики с сообщениями, помогающие ИТ-администратору устранять неполадки.
Совет
Сведения об устранении неполадок и проверке настройки соединителя сертификатов Intune см . в примерах скриптов центра сертификации.
Идентификаторы событий и описания
| ИД события | Имя события | Описание события | Связанные диагностические коды |
|---|---|---|---|
| 10010 | StartedConnectorService | Запущена служба соединителя | 0x00000000, 0x0FFFFFFF |
| 10020 | Остановленная службаConnectorService | Служба соединителя остановлена | 0x00000000, 0x0FFFFFFF |
| 10100 | CertificateRenewal_Success | Сертификат регистрации соединителя успешно продлен | 0x00000000, 0x0FFFFFFF |
| 10102 | CertificateRenewal_Failure | Не удалось продлить сертификат регистрации соединителя. Переустановите соединитель. | 0x00000000, 0x00000405, 0x0FFFFFFF |
| 10302 | RetrieveCertificate_Error | Не удалось получить сертификат регистрации соединителя из реестра. Просмотрите сведения о событии для отпечатка сертификата, связанного с этим событием. | 0x00000000, 0x00000404, 0x0FFFFFFF |
| 10301 | RetrieveCertificate_Warning | Проверьте диагностические сведения в сведениях о событии. | 0x00000000, 0x00000403, 0x0FFFFFFF |
| 20100 | PkcsCertIssue_Success | Успешно выдан сертификат PKCS. Просмотрите сведения о событии для идентификатора устройства, идентификатора пользователя, имени ЦС, имени шаблона сертификата и отпечатка сертификата, связанного с этим событием. | 0x00000000, 0x0FFFFFFF |
| 20102 | PkcsCertIssue_Failure | Не удалось выдать сертификат PKCS. Просмотрите сведения о событии для идентификатора устройства, идентификатора пользователя, имени ЦС, имени шаблона сертификата и отпечатка сертификата, связанного с этим событием. | 0x00000000, 0x00000400, 0x00000401, 0x0FFFFFFF |
| 20200 | RevokeCert_Success | Успешно отозван сертификат. Просмотрите сведения о событии для идентификатора устройства, идентификатора пользователя, имени ЦС и серийного номера сертификата, связанного с этим событием. | 0x00000000, 0x0FFFFFFF |
| 20202 | RevokeCert_Failure | Не удалось отозвать сертификат. Просмотрите сведения о событии для идентификатора устройства, идентификатора пользователя, имени ЦС и серийного номера сертификата, связанного с этим событием. Дополнительные сведения см. в журналах SVC NDES. | 0x00000000, 0x00000402, 0x0FFFFFFF |
| 20300 | Upload_Success | Успешно отправлены данные запроса или отзыва сертификата. Просмотрите сведения о событии для сведений о отправке. | 0x00000000, 0x0FFFFFFF |
| 20302 | Upload_Failure | Не удалось отправить запрос или данные отзыва сертификата. Просмотрите сведения о > состоянии отправки событий, чтобы определить точку сбоя. | 0x00000000, 0x0FFFFFFF |
| 20400 | Download_Success | Успешно скачанный запрос на подписывание сертификата, скачивание сертификата клиента или отзыв сертификата. Просмотрите сведения о событии для сведений о скачивании. | 0x00000000, 0x0FFFFFFF |
| 20402 | Download_Failure | Не удалось скачать запрос на подпись сертификата, скачать сертификат клиента или отозвать сертификат. Просмотрите сведения о событии для сведений о скачивании. | 0x00000000, 0x0FFFFFFF |
| 20500 | CRPVerifyMetric_Success | Точка регистрации сертификатов успешно проверила проблему клиента | 0x00000000, 0x0FFFFFFF |
| 20501 | CRPVerifyMetric_Warning | Точка регистрации сертификатов завершена, но отклонила запрос. Дополнительные сведения см. в коде диагностики и сообщении. | 0x00000000, 0x00000411, 0x0FFFFFFF |
| 20502 | CRPVerifyMetric_Failure | Точка регистрации сертификатов не смогла проверить проблему клиента. Дополнительные сведения см. в коде диагностики и сообщении. См. сведения о сообщении о событии для идентификатора устройства, соответствующего вызову. | 0x00000000, 0x00000408, 0x00000409, 0x00000410, 0x0FFFFFFF |
| 20600 | CRPNotifyMetric_Success | Точка регистрации сертификатов успешно завершила процесс уведомления и отправила сертификат на клиентское устройство. | 0x00000000, 0x0FFFFFFF |
| 20602 | CRPNotifyMetric_Failure | Не удалось завершить процесс уведомления точки регистрации сертификатов. Сведения о сообщении о событии см. в запросе. Проверьте подключение между сервером NDES и ЦС. | 0x00000000, 0x0FFFFFFF |
Коды диагностики
| Диагностический код | Имя диагностики | Диагностическое сообщение |
|---|---|---|
| 0x00000000 | Успех | Успех |
| 0x00000400 | PKCS_Issue_CA_Unavailable | Центр сертификации недействителен или недоступен. Убедитесь, что центр сертификации доступен, и что сервер может взаимодействовать с ним. |
| 0x00000401 | Symantec_ClientAuthCertNotFound | Сертификат проверки подлинности клиента Symantec не найден в локальном хранилище сертификатов. Дополнительные сведения см. в статье "Установка сертификата авторизации регистрации Symantec". |
| 0x00000402 | RevokeCert_AccessDenied | Указанная учетная запись не имеет разрешений на отзыв сертификата из ЦС. См. поле "Имя ЦС" в сведениях о сообщении о событии, чтобы определить выдачу ЦС. |
| 0x00000403 | CertThumbprint_NotFound | Не удалось найти сертификат, соответствующий входным данным. Зарегистрируйте соединитель сертификатов и повторите попытку. |
| 0x00000404 | Certificate_NotFound | Не удалось найти сертификат, соответствующий входным данным. Повторно зарегистрируйте соединитель сертификатов и повторите попытку. |
| 0x00000405 | Certificate_Expired | Срок действия сертификата истек. Повторно зарегистрируйте соединитель сертификатов, чтобы обновить сертификат и повторите попытку. |
| 0x00000408 | CRPSCEPCert_NotFound | Не удалось найти сертификат шифрования CRP. Убедитесь, что NDES и соединитель Intune настроены правильно. |
| 0x00000409 | CRPSCEPSigningCert_NotFound | Не удалось получить сертификат подписи. Убедитесь, что служба соединителя Intune настроена правильно и запущена служба соединителя Intune. Убедитесь, что события скачивания сертификата были успешными. |
| 0x00000410 | CRPSCEPDeserialize_Failed | Не удалось десериализировать запрос на вызов SCEP. Убедитесь, что NDES и Соединитель Intune настроены правильно. |
| 0x00000411 | CRPSCEPChallenge_Expired | Запрос отклонен из-за проблемы с истекшим сроком действия сертификата. Клиентское устройство может повторить попытку после получения новой задачи с сервера управления. |
| 0x0FFFFFFFF | Unknown_Error | Не удается выполнить запрос, так как произошла ошибка на стороне сервера. Повторите попытку. |
Следующие шаги
Дополнительные сведения см. в статье "Устранение неполадок профилей сертификатов SCEP с помощью Microsoft Intune".