关于SCCM 2007 R2纯模式使用2008 R2 CA证书的问题

2011年5月27日 | 分类: Windows | 标签: , , ,

      还是在Windows Server 2008 R2上部署SCCM 2007 SP2的问题,服务器端没啥问题了,配置也都配置好了,可打新建了报表点以后,报表里什么都没有,打开任意一台计算机的资源管理器里也都是空的,在客户端计算机上打开SCCM Client以后发现操作里只有计算机策略检索和评估周期、用户策略检索和评估周期两项,很是郁闷,搜都不知道怎么搜,无奈之下打开C:\windows\ccmsetup下的ccmsetup.log看了看(我的客户端系统是2008 R2),发现最后边有一句话,“Ccmsetup is not registered in the Run key”,我想应该是这个原因导致了我的问题,继续搜,大家都说是客户端证书的问题,我就更纳闷了,我的计算机肯定有证书,在log里搜索certificate关键字,也能搜到发现和使用计算机证书的相关内容,这下我就更郁闷了,不知如何是好,就在这个时候发现了一篇有用的文章,链接:http://www.wincert.net/tips/windows-server/2149-sccm-2007-client-certificate-issues-with-2008-r2-ca.html

      他说2008 R2系统的CA颁发的客户端证书在使用SCCM 2007 R2纯模式时不起作用,又看了看他的改进方法,我都已经试过了,就是更改站点属性中站点模式选项卡中关于证书的配置,1.证书条件:仅检查证书目的;2.如果多个证书匹配条件,选择任何匹配的证书;我在遇到问题之前就已经配置了这个地方,而且还指定了CA根证书。

      我能得出的结论就是SCCM 2007 SP2还不支持2008R2 CA颁发的证书,我会继续寻找答案,有知道解决方法的朋友希望能及时给我留言。

      刚才找到证据了,Windows 2008 R2 企业根CA证书默认用的是Version 3 certificate templates,但是版本三创建的证书与SCCM不兼容,

证书模板链接:http://technet.microsoft.com/en-us/library/cc725838.aspx

SCCM 2007 R2 纯模式证书需求链接:http://technet.microsoft.com/en-us/library/bb680733.aspx

Written by an6097

目前还没有任何评论.
注意: 评论者允许使用'@user空格'的方式将自己的评论通知另外评论者。例如, ABC是本文的评论者之一,则使用'@ABC '(不包括单引号)将会自动将您的评论发送给ABC。使用'@all ',将会将评论发送给之前所有其它评论者。请务必注意user必须和评论者名相匹配(大小写一致)。