события и диагностические коды соединителя сертификатов Intune
Начиная с версии 6.1806.x.x, служба соединителя Intune регистрирует события в Просмотр событий (Журналы >приложений и службMicrosoft Intune Соединитель). Используйте эти события, чтобы устранить потенциальные проблемы в конфигурации соединителя сертификатов Intune. Эти события регистрируют успехи и сбои операции, а также содержат диагностические коды с сообщениями, помогающие ИТ-администратору устранить неполадки.
Совет
Сведения об устранении неполадок и проверке Intune настройке соединителя сертификатов см. в разделе Примеры скриптов центра сертификации.
Идентификаторы и описания событий
| Идентификатор события | Имя события | Описание события | Связанные диагностические коды |
|---|---|---|---|
| 10010 | StartedConnectorService | Служба соединителя запущена | 0x00000000, 0x0FFFFFFF |
| 10020 | StoppedConnectorService | Служба соединителя остановлена | 0x00000000, 0x0FFFFFFF |
| 10100 | CertificateRenewal_Success | Сертификат регистрации соединителя успешно обновлен | 0x00000000, 0x0FFFFFFF |
| 10102 | CertificateRenewal_Failure | Не удалось продлить сертификат регистрации соединителя. Переустановите соединитель. | 0x00000000, 0x00000405, 0x0FFFFFFF |
| 10302 | RetrieveCertificate_Error | Не удалось получить сертификат регистрации соединителя из реестра. Просмотрите сведения о событии для отпечатка сертификата, связанного с этим событием. | 0x00000000, 0x00000404, 0x0FFFFFFF |
| 10301 | RetrieveCertificate_Warning | Проверьте диагностические сведения в сведениях о событии. | 0x00000000, 0x00000403, 0x0FFFFFFF |
| 20100 | PkcsCertIssue_Success | Сертификат PKCS выдан. Просмотрите сведения о событии для идентификатора устройства, идентификатора пользователя, имени ЦС, имени шаблона сертификата и отпечатка сертификата, связанного с этим событием. | 0x00000000, 0x0FFFFFFF |
| 20102 | PkcsCertIssue_Failure | Не удалось выдать сертификат PKCS. Просмотрите сведения о событии для идентификатора устройства, идентификатора пользователя, имени ЦС, имени шаблона сертификата и отпечатка сертификата, связанного с этим событием. | 0x00000000, 0x00000400, 0x00000401, 0x0FFFFFFF |
| 20200 | RevokeCert_Success | Сертификат успешно отозван. Просмотрите сведения о событии для идентификатора устройства, идентификатора пользователя, имени ЦС и серийного номера сертификата, связанных с этим событием. | 0x00000000, 0x0FFFFFFF |
| 20202 | RevokeCert_Failure | Не удалось отозвать сертификат. Просмотрите сведения о событии для идентификатора устройства, идентификатора пользователя, имени ЦС и серийного номера сертификата, связанных с этим событием. Дополнительные сведения см. в разделе Журналы SVC NDES. | 0x00000000, 0x00000402, 0x0FFFFFFF |
| 20300 | Upload_Success | Успешно отправлены данные запроса или отзыва сертификата. Просмотрите сведения о событии для отправки. | 0x00000000, 0x0FFFFFFF |
| 20302 | Upload_Failure | Не удалось отправить данные запроса или отзыва сертификата. Просмотрите сведения о > событии Состояние отправки, чтобы определить точку сбоя. | 0x00000000, 0x0FFFFFFF |
| 20400 | Download_Success | Успешно скачанный запрос на подписание сертификата, скачивание сертификата клиента или отзыв сертификата. Просмотрите сведения о событии для скачивания. | 0x00000000, 0x0FFFFFFF |
| 20402 | Download_Failure | Не удалось скачать запрос на подпись сертификата, скачать сертификат клиента или отозвать сертификат. Просмотрите сведения о событии для скачивания. | 0x00000000, 0x0FFFFFFF |
| 20500 | CRPVerifyMetric_Success | Точка регистрации сертификата успешно проверила запрос клиента | 0x00000000, 0x0FFFFFFF |
| 20501 | CRPVerifyMetric_Warning | Точка регистрации сертификата завершена, но отклонила запрос. Дополнительные сведения см. в статье Диагностический код и сообщение. | 0x00000000, 0x00000411, 0x0FFFFFFF |
| 20502 | CRPVerifyMetric_Failure | Точке регистрации сертификата не удалось проверить запрос клиента. Дополнительные сведения см. в статье Диагностический код и сообщение. См. сведения о сообщении о событии для идентификатора устройства, соответствующего запросу. | 0x00000000, 0x00000408, 0x00000409, 0x00000410, 0x0FFFFFFF |
| 20600 | CRPNotifyMetric_Success | Точка регистрации сертификата успешно завершила процесс уведомления и отправила сертификат на клиентское устройство. | 0x00000000, 0x0FFFFFFF |
| 20602 | CRPNotifyMetric_Failure | Не удалось завершить процесс уведомления точки регистрации сертификатов. Сведения о запросе см. в сообщении о событии. Проверьте подключение между сервером NDES и ЦС. | 0x00000000, 0x0FFFFFFF |
Диагностические коды
| Диагностический код | Имя диагностики | Диагностическое сообщение |
|---|---|---|
| 0x00000000 | Успешно | Успешно |
| 0x00000400 | PKCS_Issue_CA_Unavailable | Центр сертификации недопустим или недостижим. Убедитесь, что центр сертификации доступен и ваш сервер может взаимодействовать с ним. |
| 0x00000401 | Symantec_ClientAuthCertNotFound | Сертификат проверки подлинности клиента Symantec не найден в локальном хранилище сертификатов. Дополнительные сведения см. в статье Установка сертификата авторизации регистрации Symantec . |
| 0x00000402 | RevokeCert_AccessDenied | Указанная учетная запись не имеет разрешений на отзыв сертификата из ЦС. Чтобы определить выдающий ЦС, см. поле Имя ЦС в сообщении о событии. |
| 0x00000403 | CertThumbprint_NotFound | Не удалось найти сертификат, соответствующий входным данным. Зарегистрируйте соединитель сертификатов и повторите попытку. |
| 0x00000404 | Certificate_NotFound | Не удалось найти сертификат, соответствующий входным данным. Повторно зарегистрируйте соединитель сертификатов и повторите попытку. |
| 0x00000405 | Certificate_Expired | Срок действия сертификата истек. Повторно зарегистрируйте соединитель сертификатов, чтобы обновить сертификат и повторите попытку. |
| 0x00000408 | CRPSCEPCert_NotFound | Не удалось найти сертификат шифрования CRP. Убедитесь, что NDES и соединитель Intune настроены правильно. |
| 0x00000409 | CRPSCEPSigningCert_NotFound | Не удалось получить сертификат подписи. Убедитесь, что служба соединителя Intune настроена правильно и служба соединителей Intune запущена. Убедитесь также, что события скачивания сертификата успешно завершены. |
| 0x00000410 | CRPSCEPDeserialize_Failed | Не удалось десериализировать запрос запроса SCEP. Убедитесь, что NDES и соединитель Intune настроены правильно. |
| 0x00000411 | CRPSCEPChallenge_Expired | Запрос отклонен из-за запроса сертификата с истекшим сроком действия. Клиентское устройство может повторить попытку после получения нового запроса с сервера управления. |
| 0x0FFFFFFFF | Unknown_Error | Мы не можем выполнить ваш запрос, так как произошла ошибка на стороне сервера. Повторите попытку. |
Дальнейшие действия
Дополнительные сведения см. в статье Устранение неполадок профилей сертификатов SCEP с помощью Microsoft Intune.