Tanúsítványvisszavonás-figyelő eszközkezeléshez

Microsoft.SystemCenter2012.ConfigurationManager.EnrollmentPoint.CertificateRevokeMonitor (UnitMonitor)

Ez a figyelő ellenőrzi, hogy a helykiszolgáló képes-e sikeresen visszavonni az eszközkezelési tanúsítványokat.

Knowledge Base article:

Összegzés

Ez a „Tanúsítvány-visszavonási hibákat észlelő szabály” észleli azt, ha valamelyik beléptetési pont nem tud visszavonni egy tanúsítványt.

Okok

A beléptetési pont nem tudta visszavonni egy közelmúltban törölt vagy adattörlésen átesett mobileszköz tanúsítványát.

A beléptetési pont nem tudja visszavonni az AMT-ügyfelek tanúsítványát, ha azok kiépítése nem történt meg.

Megoldások

Győződjön meg arról, hogy a tanúsítványt kiállító hitelesítésszolgáltató fut-e, illetve hogy a beléptetési pont számítógépe kapcsolatba tud-e lépni vele.

Ellenőrizze, hogy a beléptetési pont számítógépe rendelkezik-e felügyeleti jogokkal az adott hitelesítésszolgáltatón.

Element properties:

TargetMicrosoft.SystemCenter2012.ConfigurationManager.EnrollmentPoint
Parent MonitorMicrosoft.SystemCenter2012.ConfigurationManager.RoleAggregateMonitor
CategoryCustom
EnabledTrue
Alert GenerateTrue
Alert SeverityMatchMonitorHealth
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.SystemCenter2012.ConfigurationManager.StatusMessage2StateMonitor
RemotableTrue
AccessibilityPublic
Alert Message
Az eszközkezelési tanúsítványok visszavonása sikertelen
A beléptetési pont nem tudja visszavonni a tanúsítványokat.
RunAsDefault
CommentSIV:DM0001

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter2012.ConfigurationManager.EnrollmentPoint.CertificateRevokeMonitor" Comment="SIV:DM0001" Accessibility="Public" Enabled="onEssentialMonitoring" Target="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.EnrollmentPoint" ParentMonitorID="Microsoft.SystemCenter2012.ConfigurationManager.RoleAggregateMonitor" Remotable="true" Priority="Normal" TypeID="Microsoft.SystemCenter2012.ConfigurationManager.StatusMessage2StateMonitor" ConfirmDelivery="true">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.SystemCenter2012.ConfigurationManager.EnrollmentPoint.CertificateRevokeMonitor_AlertMessageResourceID">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
</AlertSettings>
<OperationalStates>
<OperationalState ID="UIGeneratedOpStateId91592d2972354917b61d24a265067537" MonitorTypeStateID="Good" HealthState="Success"/>
<OperationalState ID="UIGeneratedOpStateId6b9a5aabcc7d4bafa8325841e3386218" MonitorTypeStateID="Error" HealthState="Error"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</ComputerName>
<ComponentName>SMS_ENROLL_SERVER</ComponentName>
<RuleId>61D52663-EA15-45A2-A63F-6870433E4CBE</RuleId>
<IntervalSeconds>360</IntervalSeconds>
</Configuration>
</UnitMonitor>