L’équipe ConfigMgr vient de publier un correctif pour System Center Configuration Manager 2007 et sa fonctionnalité Asset Intelligence. L’Asset Intelligence Synchronization Point doit se réenregistrer avec le service System Center Online à chaque cycle de synchronisation. Le problème survient même si le rôle s’était déjà enregistré avec succès. Le service System Center Online ne peut trouver le certificat machine pour Asset Intelligence dans le magasin ALM même si celui-ci est bien présent. De plus, vous observez une accumulation de certificat machine dans le magasin ALM.
En regardant le fichier de journalisation AIUpdateSVC.log, vous observez les lignes suivantes :
Asset Intelligence Catalog Sync Service Information: 0 : date time GMT:Sync Now detected
Asset Intelligence Catalog Sync Service Verbose: 0 : datetime GMT:Writing to registry: lastPoll time
Asset Intelligence Catalog Sync Service Information: 0 : datetime GMT:Next scheduled sync time: 02/02/2014 00:00:00
Asset Intelligence Catalog Sync Service Verbose: 0 : datetime GMT:Next scheduled sync is at least another poll interval away.
Asset Intelligence Catalog Sync Service Verbose: 0 : datetime GMT:No retry key found
Asset Intelligence Catalog Sync Service Verbose: 0 : datetime GMT:Reading persisted settings from site server
Asset Intelligence Catalog Sync Service Verbose: 0 : datetime GMT:Reading network settings from registry
Asset Intelligence Catalog Sync Service Verbose: 0 : datetime GMT:Reading proxy server info
Asset Intelligence Catalog Sync Service Information: 0 : datetime GMT:Using proxy: Server=<Your Proxy Server>, Credentials=<Your Credential for Proxy>
Asset Intelligence Catalog Sync Service Information: 0 : datetime GMT:Authentication: Did not find machine certificate in ALM store
Asset Intelligence Catalog Sync Service Information: 0 : datetime GMT:Enrollment Certicate Path is
Asset Intelligence Catalog Sync Service Verbose: 0 : datetime GMT:Created bootstrap cert from byte array
Asset Intelligence Catalog Sync Service Verbose: 0 : datetime GMT:Key container already exist. CryptAcquireContextW(CRYPT_MACHINE_KEYSET|CRYPT_NEWKEYSET) returns -2146893809
Asset Intelligence Catalog Sync Service Verbose: 0 : datetime GMT:Enrollment string: <Enrollment AccountID="e72756d8-8fe6-4bdd-90cb-31470ef06e18"><HardwareID>VjQtRU5VLVNQMi1TQTUAAAAAAAA=</HardwareID><PublicKey>MIGfMA0QAB</PublicKey></Enrollment>
Asset Intelligence Catalog Sync Service Information: 0 : datetime GMT:Redirected to URL https://sc.microsoft.com/CatalogService/service.svc
Asset Intelligence Catalog Sync Service Verbose: 0 : datetime GMT:
…
Asset Intelligence Catalog Sync Service Verbose: 0 : datetime GMT:Writing to registry FileSeqNo 3
Asset Intelligence Catalog Sync Service Information: 0 : datetime GMT:
=====================Data/Status copied to outbox=====================
Asset Intelligence Catalog Sync Service Verbose: 0 : datetime GMT:Machine Cert updated in ALM store
Appliquez le correctif pour résoudre le problème.
Plus d’information sur la KB2911369 - The System Center Online service cannot find the machine-specific certificate for Asset Intelligence in the ALM store in Configuration Manager 2007