Weryfikowanie konfiguracji lokalnej usługi NDES dla certyfikatów SCEP w Intune

W tym artykule przedstawiono kroki rozwiązywania problemów ułatwiające określenie, czy infrastruktura lokalna została prawidłowo skonfigurowana do używania certyfikatów protokołu SCEP (Simple Certificate Enrollment Protocol) w Microsoft Intune.

Wykonaj te kroki, aby zweryfikować konfigurację lokalnej usługi rejestracji urządzeń sieciowych (NDES).

1. Otwórz skrypt Validate-NDESConfiguration.ps1 i skopiuj go na serwer usługi NDES.

   

2. Na serwerze usługi NDES uruchom program PowerShell jako administrator. Może być konieczne zmianę zasad wykonywania programu PowerShell na Nieograniczone , aby uruchomić skrypt.

   Uwaga

   Nie zapomnij zmienić go z powrotem na oryginalne ustawienie po zakończeniu .

3. Wymagane są wartości dla następujących parametrów:

   • NDESServiceAccount

     Jest to konto utworzone w sekcji Konta w sekcji Konfigurowanie infrastruktury do obsługi protokołu SCEP przy użyciu Intune.

     Używany jest następujący format: Domena\<nazwa użytkownika>. Na przykład: contoso\ndes.

     Uwaga

     Nie należy określać części domeny głównej konta, takiej jak contoso.lab\ndes , ponieważ nie działa.

   • IssuingCAServerFQDN

     Jest to w pełni kwalifikowana nazwa domeny (FQDN) serwera urzędu certyfikacji wystawiającego certyfikaty, takiego jak dc2.consoto.lab.

   • SCEPUserCertTemplate

     Jest to nazwa szablonu określona w sekcji Konfigurowanie urzędu certyfikacji w sekcji Konfigurowanie infrastruktury do obsługi protokołu SCEP z Intune.

     Przykład:

     

4. Poniższy zrzut ekranu występuje po uruchomieniu skryptu Validate-NDESConfiguration.ps1.

   

5. Wpisz Y, aby kontynuować.

6. Skrypt Validate-NDESConfiguration.ps1 jest kontynuowany i kończy wszystkie wymagane testy.

   

7. Po zakończeniu skryptu Validate-NDESConfiguration.ps1 zostanie wyświetlony monit o wygenerowanie raportu.

   

8. Wpisz Y lub N , aby przejrzeć raporty.