新使用基于令牌的身份验证安装SCCM客户端和通信错误

[ontario20]

案例:使用基于令牌的身份验证在DMZ服务器中安装SCCM客户端，并通过CMG进行管理

1. 因此根据本文提供的文章生成了代码https://docs.microsoft.com/en-us/mem/configmgr/core/clients/deploy/deploy-clients-cmg-token而且https://www.systemcenterdudes.com/sccm-cmg-bulk-registration/．
2. 由于我们在CMG上使用内部PKI证书，我已经导出了根证书并导入到DMZ服务器，
3. 安装进行顺利，安装后客户端能够进行良好的通信。它收到了所有的政策，并能够推送软件更新/应用程序。华体会体育系列

问题陈述:
几天/几周后，SCCM客户端突然停止与CMG通信。我看到的错误
CCMmessaging.log
获取CCM访问令牌失败，客户端没有PKI颁发的证书来使用SSL。0 x87d0027e错误。我不确定我是否遗漏了什么

[chucky12234]

案例:使用基于令牌的身份验证在DMZ服务器中安装SCCM客户端，并通过CMG进行管理

1. 因此根据本文提供的文章生成了代码https://docs.microsoft.com/en-us/mem/configmgr/core/clients/deploy/deploy-clients-cmg-token而且https://www.systemcenterdudes.com/sccm-cmg-bulk-registration/．
2. 由于我们在CMG上使用内部PKI证书，我已经导出了根证书并导入到DMZ服务器，
3. 安装进行顺利，安装后客户端能够进行良好的通信。它收到了所有的政策，并能够推送软件更新/应用程序。华体会体育系列

问题陈述:
几天/几周后，SCCM客户端突然停止与CMG通信。我看到的错误
CCMmessaging.log
获取CCM访问令牌失败，客户端没有PKI颁发的证书来使用SSL。0 x87d0027e错误。我不确定我是否遗漏了什么
查看附件4546

我也有同样的问题。工作好几个星期，然后一些互联网客户端停止显示为在线，即使他们是，有类似的错误在CcmMessaging.log, ClientLocation.log。你知道为什么会这样吗?

[chucky12234]

我在有问题的客户端上生成并安装了客户端认证证书。重新启动ccmexec，证书得到验证和使用，现在客户端显示为在线。因此，只使用代币的某些东西被打破了，但是什么?为什么?当我第一次安装客户端时，它就工作了，并且在相同配置的其他一些客户端上仍然工作。