A System Center Configuration Managerben tanúsítványprofilok figyeléseHow to monitor certificate profiles in System Center Configuration Manager

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

Megfelelési eredmények megtekintése a Configuration Manager konzolonView Compliance Results in the Configuration Manager Console

Figyelendő SCEP-tanúsítvány megfelelőségének nem használja a konzol ahelyett, hogy jelentések.To monitor SCEP certificate compliance do not use the console, rather, use reports.

  1. Kattintson a Configuration Manager konzol figyelés> központi telepítések.In the Configuration Manager console, choose Monitoring> Deployments.

  2. Válassza ki a tanúsítványprofilok azon központi telepítését iránt.Select the certificate profile deployment of interest.

  3. Tekintse át az összefoglaló tanúsítvány megfelelőségi információkat a főoldalon.Review summary certificate compliance information on the main page. Részletes információkat, válassza ki a tanúsítványprofilt, majd a a Home lap a telepítési csoportjában válassza állapotának megtekintése megnyitásához a központi telepítési állapot lap.For more detailed information, select the certificate profile, and then on the Home tab, in the Deployment group, choose View Status to open the Deployment Status page.

    A Telepítés állapota lapon a következő fülek találhatók:The Deployment Status page contains the following tabs:

    • Megfelelő: A tanúsítványprofil megfelelőségét az az érintett eszközök száma alapján mutatja.Compliant: Displays the compliance of the certificate profile based on the number of assets that are affected. A megfelelő szabályra duplán kattintva ideiglenes csomópontot hozhat létre az Eszközök és megfelelőség munkaterület Felhasználók csomópontja alatt.You can double-click a rule to create a temporary node under the Users node in the Assets and Compliance workspace. Ez a csomópont minden olyan felhasználót tartalmaz, amelyik megfelel a tanúsítványprofilnak.This node contains all users that are compliant with the certificate profile. Az Eszköz adatai ablaktáblán jelennek meg azok a felhasználók, amelyek megfelelnek ennek a profilnak.The Asset Details pane also displays the users that are compliant with this profile. Kattintson duplán a felhasználó további információt a listában.Double-click a user in the list for more information.

      Fontos

      A tanúsítványprofil nem kerül kiértékelésre, ha nem alkalmazható az ügyféleszközre,A certificate profile is not evaluated if it is not applicable on a client device. hanem a rendszer megfelelőként jelzi azt.However, it is returned as compliant.

    • Hiba: Megjeleníti az összes a kiválasztott tanúsítvány profil központi telepítésére vonatkozó hibákat az érintett eszközök száma alapján.Error: Displays a list of all errors for the selected certificate profile deployment based on the number of assets that are affected. A megfelelő szabályra duplán kattintva ideiglenes csomópontot hozhat létre az Eszközök és megfelelőség munkaterület Felhasználók csomópontja alatt.You can double-click a rule to create a temporary node under the Users node of the Assets and Compliance workspace. Ez a csomópont tartalmazza az összes olyan felhasználót, amelyik ezzel a profillal hibát jelzett.This node contains all users that generated errors with this profile. Amikor kijelöl egy felhasználót, az Eszköz adatai ablaktáblán megjelennek azok a felhasználók, akiket a kijelölt probléma érint.When you select a user, the Asset Details pane displays the users that are affected by the selected issue. Kattintson duplán a felhasználó további információk megjelenítéséhez a listában.Double-click a user in the list to display for more information.

    • Nem megfelelő: A tanúsítványprofil, az érintett eszközök száma alapján nem megfelelő szabályok teljes listáját jeleníti meg.Non-Compliant: Displays a list of all noncompliant rules within the certificate profile based on the number of assets that are affected. A megfelelő szabályra duplán kattintva ideiglenes csomópontot hozhat létre az Eszközök és megfelelőség munkaterület Felhasználók csomópontja alatt.You can double-click a rule to create a temporary node under the Users node of the Assets and Compliance workspace. Ez a csomópont tartalmazza az összes olyan felhasználót, amelyik nem megfelelő ezzel a profillal.This node contains all users that are not compliant with this profile. Amikor kijelöl egy felhasználót, az Eszköz adatai ablaktáblán megjelennek azok a felhasználók, akiket a kijelölt probléma érint.When you select a user, the Asset Details pane displays the users that are affected by the selected issue. A problémáról további információk megjelenítéséhez kattintson duplán a kívánt felhasználónévre a listában.Double-click a user in the list to display further information about the issue.

    • Ismeretlen: Megjeleníti az összes olyan felhasználó, nem jelentett megfelelőséget, a tanúsítványprofilok kiválasztott központi telepítésére az aktuális ügyfélállapotával együtt az eszközök számára.Unknown: Displays a list of all users that did not report compliance for the selected certificate profile deployment together with the current client status of the devices.

  4. Az a központi telepítési állapot lapon, a központilag telepített tanúsítványprofil megfelelőségével kapcsolatos részletes információk.On the Deployment Status page, review detailed information about the compliance of the deployed certificate profile. A Központi telepítések csomópont alatt létrejön egy ideiglenes csomópont, amellyel később gyorsan előkeresheti ezt az információt.A temporary node is created under the Deployments node that helps you find this information again quickly.

    A tanúsítvány beléptetési állapota szám formájában jelenik meg.The enrollment status of the certificate is displayed as a number. Az alábbi táblázat segítségével értelmezhető az egyes számok jelentése:Use the following table to understand what each number means:

    Beléptetés állapotaEnrollment status LeírásDescription
    0x000000010x00000001 A beléptetés sikeres volt, a tanúsítvány ki van állítva.The enrollment succeeded, and the certificate has been issued.
    0x000000020x00000002 A kérés elküldése megtörtént, a beléptetés függőben van, vagy pedig a kérés kiadása sávon kívül történt.The request has been submitted and the enrollment is pending, or the request has been issued out of band.
    0x000000040x00000004 A beléptetést el kell halasztani.Enrollment must be deferred.
    0x000000100x00000010 Hiba történt.An error occurred.
    0x000000200x00000020 A beléptetés állapota ismeretlen.The enrollment status is unknown.
    0x000000400x00000040 Az állapotinformációt kihagyta a folyamat.The status information has been skipped. Ez akkor fordulhat elő, ha a HYPERLINK "http://msdn.microsoft.com/windows/ms721572" \l "_security_certification_authority_gly" hitelesítésszolgáltató érvénytelen, vagy nincs beállítva a figyelésre.This can occur if a HYPERLINK "http://msdn.microsoft.com/windows/ms721572" \l "_security_certification_authority_gly" certification authority is not valid or has not been selected for monitoring.
    0x000001000x00000100 A beléptetést elutasították.Enrollment has been denied.

Megfelelési eredmények megtekintése jelentések segítségévelView Compliance Results by Using Reports

A System Center Configuration Manager megfelelőségi beállítások közé tartozik a beépített jelentéseket, amelyek a tanúsítványprofilokra vonatkozó információk megfigyelésére használhatja.Compliance settings in System Center Configuration Manager include built-in reports that you can use to monitor information about certificate profiles. Ezek a jelentések a Megfelelőség és beállítások kezelésejelentési kategóriába tartoznak.These reports have the report category of Compliance and Settings Management.

Fontos

Ha a megfelelőségi beállítások jelentéseiben az Eszközszűrő és a Felhasználószűrő paraméter szerepel, helyettesítő (%) karaktert kell használni.You must use a wildcard (%) character when you use the parameters Device filter and User filter in the reports for compliance settings.

SCEP-tanúsítvány megfelelőségének használja a tanúsítvány jelentések jelentéscsomópont alatt figyelése hozzáférés a vállalati erőforrásokhoz:To monitor SCEP certificate compliance use these certificate reports under the report node Company Resource Access:

  • Tanúsítványkiadási előzményekCertificate issuance history
  • A hamarosan lejáró tanúsítvánnyal rendelkező eszközök listájaList of assets with certificates nearing expiry
  • Tanúsítványkiadási állapot szerint rendezett eszközlistaList of assets by certificate issuance status

A System Center Configuration Manager jelentéskészítési konfigurálásával kapcsolatos további információkért lásd: a System Center Configuration Manager jelentéskészítési.For more information about how to configure reporting in System Center Configuration Manager, see Reporting in System Center Configuration Manager.