如何在 Configuration Manager 中監視憑證設定檔

 

適用於: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System_CAPS_note注意事項

本主題中的資訊僅適用於 System Center 2012 R2 Configuration Manager 版本。

在為階層中的使用者部署 System Center 2012 Configuration Manager 憑證設定檔後,您便可使用下列程序監視憑證設定檔的相容性狀態:

如何在 Configuration Manager 主控台中檢視相容性結果

使用此程序,在 Configuration Manager 主控台中檢視有關部署之憑證設定檔相容性的詳細資料。

在 Configuration Manager 主控台中檢視相容性結果

  1. 在 Configuration Manager 主控台中,按一下 [監視]。

  2. 在 [監視] 工作區中按一下 [部署]。

  3. 在 [部署] 清單中,選取您想要檢閱其相容性資訊的憑證設定檔部署。

  4. 在主頁面上,您可以檢閱有關憑證設定檔相容性的摘要資訊。 若要檢視更詳細的資訊,請選取憑證設定檔,然後在 [首頁] 索引標籤的 [部署] 群組中,按一下 [檢視狀態] 以開啟 [部署狀態] 頁面。

    [部署狀態] 頁面包含下列索引標籤:

    - **相容**:根據受影響的資產數目,顯示憑證設定檔的相容性。 您可以按兩下規則,在 \[資產與相容性\] 工作區的 \[使用者\] 節點下方建立臨時節點。 這個節點包含與此憑證設定檔相容的所有使用者。 \[資產詳細資料\] 窗格也顯示與這個設定檔相容的使用者。 按兩下清單中的使用者以顯示其他資訊。
    
      <div class="alert">
    
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh771094.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事項</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>如果憑證設定檔在用戶端裝置上不適用,就不會進行評估; 不過,仍會傳回為相容。</p></td>
      </tr>
      </tbody>
      </table>
    
      </div>
    
    - **錯誤**:根據受影響的資產數目,顯示一份所選憑證設定檔部署的所有錯誤清單。 您可以按兩下規則,在 \[資產與相容性\] 工作區的 \[使用者\] 節點下方建立臨時節點。 這個節點包含因為這個設定檔而產生錯誤的所有使用者。 當您選取使用者時,\[資產詳細資料\] 窗格會顯示受到所選問題影響的使用者。 按兩下清單中的使用者以顯示與此問題有關的其他資訊。
    
    - **不相容**:根據受影響的資產數目,顯示一份憑證設定檔中所有不相容規則的清單。 您可以按兩下規則,在 \[資產與相容性\] 工作區的 \[使用者\] 節點下方建立臨時節點。 這個節點包含與這個設定檔不相容的所有使用者。 當您選取使用者時,\[資產詳細資料\] 窗格會顯示受到所選問題影響的使用者。 按兩下清單中的使用者以顯示與此問題有關的進一步資訊。
    
    - **未知**:顯示一份未回報所選憑證設定檔部署的相容性,以及裝置目前用戶端狀態的所有使用者清單。
    
  5. 您可以在 [部署狀態] 頁面檢閱有關部署之憑證設定檔相容性的詳細資訊。 [部署] 節點下方會建立一個臨時節點以協助您更快再找到此資訊。

    憑證的註冊狀態會以數字顯示。 請使用下表瞭解每個數字代表的意義:

    註冊狀態

    說明

    0x00000001

    註冊成功,且已發行憑證。

    0x00000002

    要求已提出,但註冊尚待處理,或要求已被認定超出訊號範圍。

    0x00000004

    註冊必須延後。

    0x00000010

    發生錯誤。

    0x00000020

    註冊狀態未知。

    0x00000040

    狀態資訊已略過。 如果 HYPERLINK "https://msdn.microsoft.com/en-us/windows/ms721572" \l "_security_certification_authority_gly" 憑證授權單位無效或尚未被選取進行監視,就可能發生此情況。

    0x00000100

    註冊已被拒。

如何使用報告檢視相容性結果

Configuration Manager 中的相容設定包含內建報告,您可利用這些報告來監視憑證設定檔的相關資訊。 這些報告具有 [相容性和設定管理] 的報告類別。

System_CAPS_important重要事項

當您在相容性設定的報告中使用 [裝置篩選器] 和 [使用者篩選器] 參數時,必須使用萬用字元 (%)。

如需如何在 Configuration Manager 中設定報告的詳細資訊,請參閱 Configuration Manager 中的報告