此监视器检查注册点是否能够配置证书颁发机构。
此监视器检查注册点是否能够代表移动设备或 AMT 客户端从证书颁发机构 (CA) 那里请求证书。 如果注册点无法从 CA 那里请求证书,则它会产生警报。
允许注册的用户可能无权用注册配置文件中配置的 CA 模板注册。
在 CA 配置的证书模板具有不正确的设置(例如密钥长度不正确)
CA 不能正常工作。
AMT 客户端帐户的安全组没有注册权限。
检查用于与 CA 服务器通信的凭据是否正确。
检查证书颁发机构是否正在正常运行。
在 CA 检查失败的证书请求。
检查 AMT 帐户的安全组以确保正确设置注册权限。
新移动设备无法向 Configuration Manager 注册。
所注册的移动设备将无法更新其证书。
无法设置新 AMT 计算机。
设置的 AMT 计算机无法更新其证书。
Target | Microsoft.SystemCenter2012.ConfigurationManager.EnrollmentPoint | ||
Parent Monitor | Microsoft.SystemCenter2012.ConfigurationManager.RoleAggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | MatchMonitorHealth | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.SystemCenter2012.ConfigurationManager.StatusMessage2StateMonitor | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default | ||
Comment | SIV:DM0027 |
<UnitMonitor ID="Microsoft.SystemCenter2012.ConfigurationManager.EnrollmentPoint.CATaskMonitor" Comment="SIV:DM0027" Accessibility="Public" Enabled="onEssentialMonitoring" Target="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.EnrollmentPoint" ParentMonitorID="Microsoft.SystemCenter2012.ConfigurationManager.RoleAggregateMonitor" Remotable="true" Priority="Normal" TypeID="Microsoft.SystemCenter2012.ConfigurationManager.StatusMessage2StateMonitor" ConfirmDelivery="true">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.SystemCenter2012.ConfigurationManager.EnrollmentPoint.CATaskMonitor_AlertMessageResourceID">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
</AlertSettings>
<OperationalStates>
<OperationalState ID="UIGeneratedOpStateId6e8c5188e1e843278b5082a600713c5c" MonitorTypeStateID="Good" HealthState="Success"/>
<OperationalState ID="UIGeneratedOpStateIdd474d27d8e384d0a9a31172e6f7045c3" MonitorTypeStateID="Error" HealthState="Error"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</ComputerName>
<ComponentName>SMS_ENROLL_SERVER</ComponentName>
<RuleId>0E0F3D4B-C5A0-41A4-B225-1708C9FE28EF</RuleId>
<IntervalSeconds>360</IntervalSeconds>
</Configuration>
</UnitMonitor>