Dela via

Felsöka NDES-rapportering av certifikatdistributioner i Intune

  • Artikel

När du använder SCEP-certifikatprofiler för att etablera certifikat till Windows-enheter är den sista fasen att Intune Certificate Connector rapporterar distributionen till Intune. Den här artikeln beskriver hur du bekräftar att NDES och Intune Certificate Connector rapporterar om certifikatleverans till enheter.

Den här artikeln gäller steg 6 i SCEP-kommunikationsarbetsflödet.

Viktigt

Informationen i den här artikeln gäller endast pfx-certifikatanslutningsappen för Microsoft Intune och Microsoft Intune Connector. Stödet för båda anslutningsapparna upphör i juli 2021, när båda ersätts av certifikatanslutningsappen för Microsoft Intune.

Om du använder den nya anslutningsappen kan du läsa Certifikatanslutning för Microsoft Intune för mer information om funktioner, anslutningsstatus och logginformation, inklusive en lista över logghändelse-ID:n för den nyare anslutningsappen.

Hitta poster i rapportloggen

Om rapporteringen lyckades hittar du poster som liknar följande exempel på NDES-servern:

  • IIS-logg:

    fe80::f53d:89b8:c3e8:5fec%13 POST /CertificateRegistrationSvc/Certificate/Notify - 443 - fe80::f53d:89b8:c3e8:5fec%13 NDES_Plugin - 204 0 0 277 62

  • NDESPlugin.log:

    Calling Notifyrequest ...
Sending request to certificate registration point.
Exiting Notify with 0x0

  • CertificateRegistrationPoint.svclog:

    Skärmbild av poster i loggen för certifikatregistreringsplats.

  • NDESConnector.svclog:

    Skärmbild av poster i loggen för Intune Certificate Connector.

  • CertificateRequestStatus:

    Gå till mappen %ProgramFiles%\Microsoft Intune\CertificateRequestStatus. Du ser mapparna Failed, Processing och Succeed som innehåller statusfiler för certifikatbegäran.

    Om certifikatbegäran har bearbetats visas nya filer i mappen Lyckades. Du kan använda Notepad.exe för att öppna filerna och visa de data som laddas upp till Intune-tjänsten av Intune Certificate Connector. Data som laddas upp innehåller information som CertificateSerialNumber, UserID, DeviceID och Tumavtryck.

Felsöka fastnade filer

Om du inte ser några nya filer som skapas i mappen %ProgramFiles%\Microsoft Intune\CertificateRequestStatus\Succeed kontrollerar du om det finns några filer som har fastnat i mappen Processing.

Kontrollera att Intune Connector-tjänsten har startats på NDES-servern. Och det finns inga fel i Ndesconnector.svclog.