Garth Jones

16 giugno 2016

Visualizzatore di valutazione della raccolta e catena di certificati

Mentre scrivevo i post del mio blog, Visualizzatore di raccolte e valutazione delle raccolte ConfigMgr e Come risolvere una query WQL scritta male, mi sono imbattuto in un problema interessante durante il tentativo di connessione remota al mio sito principale.

All'inizio non ho notato il messaggio di errore ma dopo pochi secondi l'ho visto in fondo (freccia rossa) di Collection Evaluation Viewer (CEV).*

L'errore afferma: "È stata stabilita una connessione con il server, ma si è verificato un errore durante il processo di accesso. (provider: SSL Provider, errore: 0 – La catena di certificati è stata emessa da un'autorità….”

Di cosa tratta questo errore? L'errore si verifica quando si esegue CEV in remoto dal server del sito ConfigMgr e non si dispone del certificato SQL ConfigMgr installato sul PC locale. Come si risolve questo problema? La semplice risposta è installare il certificato SQL ConfigMgr localmente sul tuo PC.

Il resto di questo post sul blog ti mostrerà come installare il certificato SQL. Tuttavia, prima di avviare il processo di esportazione e importazione, è necessario uscire da CEV.

1. Inizia avviando mmc.exe sul tuo PC locale.

2. Fare clic su File e poi clicca su Aggiungi/Rimuovi snap-in...

3. Seleziona Certificati e poi clicca su Aggiungere pulsante.

4. Seleziona Conto computer e quindi fare clic su Prossimo.

5. Seleziona Un altro computer: e quindi inserisci il nome del tuo server SQL ConfigMgr (cm-sql-rs1 nel mio caso) prima di fare clic sul Fine pulsante.

6. Di nuovo, seleziona Certificati e quindi fare clic su Aggiungere pulsante.

7. Di nuovo, seleziona Conto computer e quindi fare clic su Prossimo.

8. Questa volta mantieni l'impostazione predefinita di
Computer locale e poi clicca su Fine pulsante.

9. Fare clic su ok.

10. Espandi Certificati( )\Personale\Certificati.

11. Selezionare il Certificato di identificazione del server SQL ConfigMgr, fare clic con il tasto destro e puntare su Tutte le attività e quindi fare clic su Esportare…

12. Fare clic su Prossimo.

13. Fare clic su Prossimo.

14. Mantieni l'impostazione predefinita e fai clic su Prossimo.

15. Selezionare un nome file per memorizzare il certificato, quindi fare clic su Prossimo.

16. Fare clic su Fine.

17. Fare clic su ok.

Ora che il certificato è stato esportato dal server SQL ConfigMgr, è necessario importarlo sul computer locale.

18. Espandi Certificati (computer locale)\Persone fidate\Certificati, quindi fare clic con il pulsante destro del mouse e puntare su Tutte le attività e poi clicca su Importare…

19. Fare clic su Prossimo.

20. Cerca il certificato che hai appena esportato prima di fare clic su Prossimo pulsante.

21. Accetta le impostazioni predefinite e fai clic su Prossimo.

22. Fare clic su Fine pulsante per completare il processo di importazione.

23. Fare clic su ok pulsante.

24. Prossimo lancio Visualizzatore valutazione raccolta (CEV) dalla tua postazione di lavoro.

Ora puoi vedere che CEV funziona correttamente dalla tua workstation. Se avete domande, non esitate a contattarmi @GarthMJ.

*In ConfigMgr Current Branch, Collection Evaluation Viewer (CEV) è disponibile su qualsiasi server del sito primario. Si trova in tools\ServerTools e ceviewer.exe è il nome del file. In ConfigMgr 2012, CEV fa parte del Toolkit ConfigMgr e può essere scaricato qui.