Toto monitorování ověří, zda bod registrace může nakonfigurovat certifikační autoritu.
Toto monitorování ověří, zda si bod registrace může vyžádat certifikáty od certifikační autority (CA) nebo prostřednictvím mobilního zařízení či klienta AMT. Vyvolá výstrahu, nemůže-li si bod registrace vyžádat certifikát od CA.
Uživatelé s povolením k registraci nemusí mít oprávnění k registraci k šabloně CA konfigurované v profilu registrace.
Šablona certifikátu konfigurovaná v CA má nesprávné nastavení (například nesprávnou délku klíče)
CA nepracuje správně.
Skupina zabezpečení účtu klienta AMT nemá oprávnění k registraci.
Zkontrolujte, zda jsou pověření používaná pro komunikaci se serverem CA správná.
Zkontrolujte, zda certifikační autorita běží správně.
Zkontrolujte neúspěšné požadavky certifikátu v CA.
Zkontrolujte skupiny zabezpečení účtu AMT a ujistěte se, že jsou oprávnění k registraci nastavena správně.
Nová mobilní zařízení se nemohou zaregistrovat k nástroje Configuration Manager.
Zaregistrovaná mobilní zařízení nebudou moci obnovit své certifikáty.
Nelze zřídit nové počítače s technologií AMT.
Zřízené počítače s technologií AMT nemohou obnovit své certifikáty.
Target | Microsoft.SystemCenter2012.ConfigurationManager.EnrollmentPoint | ||
Parent Monitor | Microsoft.SystemCenter2012.ConfigurationManager.RoleAggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | MatchMonitorHealth | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.SystemCenter2012.ConfigurationManager.StatusMessage2StateMonitor | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default | ||
Comment | SIV:DM0027 |
<UnitMonitor ID="Microsoft.SystemCenter2012.ConfigurationManager.EnrollmentPoint.CATaskMonitor" Comment="SIV:DM0027" Accessibility="Public" Enabled="onEssentialMonitoring" Target="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.EnrollmentPoint" ParentMonitorID="Microsoft.SystemCenter2012.ConfigurationManager.RoleAggregateMonitor" Remotable="true" Priority="Normal" TypeID="Microsoft.SystemCenter2012.ConfigurationManager.StatusMessage2StateMonitor" ConfirmDelivery="true">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.SystemCenter2012.ConfigurationManager.EnrollmentPoint.CATaskMonitor_AlertMessageResourceID">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
</AlertSettings>
<OperationalStates>
<OperationalState ID="UIGeneratedOpStateId6e8c5188e1e843278b5082a600713c5c" MonitorTypeStateID="Good" HealthState="Success"/>
<OperationalState ID="UIGeneratedOpStateIdd474d27d8e384d0a9a31172e6f7045c3" MonitorTypeStateID="Error" HealthState="Error"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</ComputerName>
<ComponentName>SMS_ENROLL_SERVER</ComponentName>
<RuleId>0E0F3D4B-C5A0-41A4-B225-1708C9FE28EF</RuleId>
<IntervalSeconds>360</IntervalSeconds>
</Configuration>
</UnitMonitor>