Сбой регистрации клиента Mac в System Center 2012 Configuration Manager с пакетом обновления 1 (SP1)

Эта статья поможет устранить проблему, в которой невозможно зарегистрировать клиент Mac в System Center 2012 Configuration Manager с пакетом обновления 1 (SP1).

Исходная версия продукта: System Center 2012 Configuration Manager с пакетом обновления 1 (SP1)
Исходный номер базы знаний: 2806021

Симптомы

При попытке зарегистрировать клиент Mac в System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) процесс регистрации завершается ошибкой. При проверке журнала MP_RegistrationManager в этой ситуации вы увидите следующую ошибку:

Цепочка сертификатов правильно обработана, но завершена в корневом сертификате, который не является доверенным для ConfigMgr CTL.

Причина

Это происходит, если проверка проверки подлинности клиента службы IIS (IIS), но корневой каталог сертификата клиента, используемого клиентом Mac для регистрации, не находится в списке доверенных корневых центров сертификации (ЦС) точки управления.

Решение

Чтобы устранить эту проблему, обновите список доверенных корневых центров сертификации на вкладке "Связь с клиентским компьютером" в диалоговом окне "Свойства сайта", чтобы включить издателя сертификата инфраструктуры открытых ключей (PKI). System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) использует этот список доверенных центров сертификации в качестве основы для списка доверенных издателей. Например, если у клиентов Mac есть PKI-сертификаты, выданные корпоративным корневым ЦС1, добавьте или импорт CA1 в список в качестве одного из доверенных издателей.

Эта проблема также описана при планировании безопасности в Configuration Manager.

Заявление об отказе от ответственности за сведения о продуктах сторонних производителей

В этой статье упомянуты программные продукты независимых производителей. Корпорация Майкрософт не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов.