Delen via

Problemen met NDES-rapportage van certificaatimplementaties in Intune oplossen

  • Artikel

Wanneer u SCEP-certificaatprofielen gebruikt om certificaten in te richten voor Windows-apparaten, is de laatste fase dat de Intune Certificate Connector de implementatie rapporteert aan Intune. In dit artikel wordt uitgelegd hoe u kunt controleren of NDES en de Intune Certificate Connector rapporteren over de levering van certificaten aan apparaten.

Dit artikel is van toepassing op stap 6 van de SCEP-communicatiewerkstroom.

Belangrijk

De details in dit artikel zijn alleen van toepassing op de PFX-certificaatconnector voor Microsoft Intune en Microsoft Intune Connector. Ondersteuning voor beide connectors eindigt in juli 2021, wanneer ze beide worden vervangen door de certificaatconnector voor Microsoft Intune.

Als u de nieuwe connector gebruikt, raadpleegt u Certificaatconnector voor Microsoft Intune voor meer informatie over mogelijkheden, connectorstatus en logboekdetails, waaronder een lijst met logboekgebeurtenis-id's voor de nieuwere connector.

Vermeldingen in rapportagelogboek zoeken

Als de rapportage is geslaagd, vindt u vermeldingen die lijken op de volgende voorbeelden op de NDES-server:

  • IIS-logboek:

    fe80::f53d:89b8:c3e8:5fec%13 POST /CertificateRegistrationSvc/Certificate/Notify - 443 - fe80::f53d:89b8:c3e8:5fec%13 NDES_Plugin - 204 0 0 277 62

  • NDESPlugin.log:

    Calling Notifyrequest ...
Sending request to certificate registration point.
Exiting Notify with 0x0

  • CertificateRegistrationPoint.svclog:

    Schermopname van vermeldingen in het logboek van het certificaatregistratiepunt.

  • NDESConnector.svclog:

    Schermopname van vermeldingen in het logboek van de Intune Certificate Connector.

  • CertificateRequestStatus:

    Ga naar de map %ProgramFiles%\Microsoft Intune\CertificateRequestStatus. U ziet de mappen Mislukt, Verwerken en Geslaagd die statusbestanden voor certificaataanvragen bevatten.

    Als de certificaataanvraag is verwerkt, ziet u nieuwe bestanden in de map Geslaagd. U kunt Notepad.exe gebruiken om de bestanden te openen en de gegevens te bekijken die zijn geüpload naar de Intune Service door de Intune Certificate Connector. Gegevens die zijn geüpload, bevatten details zoals CertificateSerialNumber, UserID, DeviceID en Vingerafdruk.

Problemen met vastgelopen bestanden oplossen

Als er geen nieuwe bestanden worden gemaakt in de map %ProgramFiles%\Microsoft Intune\CertificateRequestStatus\Succeed, controleert u of er bestanden zijn vastgelopen in de map Verwerking.

Controleer of de Intune Connector-service is gestart op de NDES-server. En er zijn geen fouten in Ndesconnector.svclog.