Überprüfen der lokalen NDES-Konfiguration für SCEP-Zertifikate in Intune

Dieser Artikel enthält Schritte zur Problembehandlung, um festzustellen, ob Sie Ihre lokale Infrastruktur ordnungsgemäß für die Verwendung von SCEP-Zertifikaten (Simple Certificate Enrollment Protocol) in Microsoft Intune konfiguriert haben.

Führen Sie diese Schritte aus, um Ihre lokale NDES-Konfiguration (Network Device Enrollment Service) zu überprüfen.

1. Öffnen Sie das Validate-NDESConfiguration.ps1-Skript , und kopieren Sie es auf Ihren NDES-Server.

   

2. Führen Sie powerShell auf dem NDES-Server als Administrator aus. Möglicherweise müssen Sie PowerShell ExecutionPolicy in Unrestricted ändern, um das Skript auszuführen.

   Hinweis

   Vergessen Sie nicht, sie wieder in die ursprüngliche Einstellung zu ändern, nachdem Sie fertig sind.

3. Werte für die folgenden Parameter sind erforderlich:

   • NDESServiceAccount

     Dies ist das Konto, das Sie im Abschnitt Konten des Abschnitts Konfigurieren der Infrastruktur zur Unterstützung von SCEP mit Intune erstellt haben.

     Das folgende Format wird verwendet: Domäne\<Benutzername>. Beispiel: contoso\ndes.

     Hinweis

     Geben Sie nicht den Stammdomänenteil des Kontos an, z . B. contoso.lab\ndes , da dies nicht funktioniert.

   • IssuingCAServerFQDN

     Dies ist der vollqualifizierte Domänenname (FQDN) Ihres ausstellenden Zertifizierungsstellenservers, z. B. dc2.consoto.lab.

   • SCEPUserCertTemplate

     Dies ist der Vorlagenname, der im Abschnitt Konfigurieren der Zertifizierungsstelle des Abschnitts Konfigurieren der Infrastruktur zur Unterstützung von SCEP mit Intune angegeben wird.

     Zum Beispiel:

     

4. Der folgende Screenshot tritt auf, wenn das Validate-NDESConfiguration.ps1 Skript ausgeführt wird.

   

5. Geben Sie Y ein, um fortzufahren.

6. Das Validate-NDESConfiguration.ps1 Skript wird fortgesetzt und schließt alle erforderlichen Überprüfungen ab.

   

7. Wenn das Validate-NDESConfiguration.ps1 Skripts abgeschlossen ist, werden Sie aufgefordert, einen Bericht zu generieren.

   

8. Geben Sie Y oder N ein, um die Berichte zu überprüfen.