如何在纯模式下识别客户端证书问题

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

当 Configuration Manager 2007 站点配置为纯模式时,未能向站点系统进行相互身份验证的客户端将不受管理。失败的可能原因包括客户端证书过期、证书无效、证书来自不受信任的来源或证书丢失。

备注

在 Configuration Manager 2007 纯模式下使用的证书在 Configuration Manager 2007 外部进行管理,依赖于您的公钥基础结构 (PKI) 部署。有关详细信息,请参阅部署纯模式所需的 PKI 证书

如果客户端分配了回退状态点,则当遇到证书问题时,它们将向回退状态点发送状况消息,然后消息将中继回站点。要在站点配置为纯模式时查看报告的这些证书问题,请运行报表类型为“站点 - 客户端信息”的下列报表:

  • 按特定集合的发生详细信息报表列出的问题

  • 按特定集合的发生摘要报表列出的问题

  • 按特定站点的发生详细信息报表列出的问题

  • 按发生摘要报表列出的问题

重要

如果客户端没有分配回退状态点,这些报表将不包含任何信息。

要查看这些报表,请执行此过程。

通过运行报表识别纯模式下的客户端证书问题:

  1. 在管理员控制台中,导航到“System Center Configuration Manager/站点数据库/计算机管理/报表/报表”。

  2. 在“报表”节点中,单击“类别”列以对报表进行排序,以便您可以更容易找到类别为“站点 - 客户端信息”的报表。

  3. 右键单击下列报表之一,然后选择“运行”:

    • 按特定集合的发生详细信息报表列出的问题

    • 按特定集合的发生摘要报表列出的问题

    • 按特定站点的发生详细信息报表列出的问题

    • 按发生摘要报表列出的问题

  4. 在“报表信息”页中,提供所需的任何其他信息,然后单击“显示”以查看报表。

  5. 关闭报表。

另请参阅

任务

如何确定客户端计算机是否已准备好进入纯模式
如何指定客户端证书选择条件
如何指定客户端证书存储
如何向 Configuration Manager 客户端计算机分配回退状态点

概念

纯模式的证书要求

有关其他信息,请参阅 Configuration Manager 2007 Information and Support
要与文档团队联系,请将电子邮件发送至 SMSdocs@microsoft.com。