等待新的CMG安装错误500

[ikkhatri]

嗨Prajwal,

我按照您的指导配置了CMG。

当使用AD用户运行CMG连接分析器时，我得到的是:


当使用客户端证书运行它时，这是我得到的:




使用windows server虚拟机运行内部根CA。
没有发生证书:



在AD DNS中创建CNAME条目:

同样，我已经创建了一个CNAME条目与我的外部DNS提供商:CMG01.activedirectorydomain.com指向cmg01.australiaast.cloudapp.azure.com欢迎您~

客户端证书:

SMSAdminUI.log:


SMS_欢迎您~Cloud_ProxyConnector.log节目:

我遵循了你的CMG指南，以上就是我所遇到的问题。
额外的信息:
—已安装CMG Connection Point。
—Client Device -> Config MGR -> General Tab显示内网。
—NSlookup将“Service name: cmg01.australiaast.cloudapp.azure欢迎您~.com”解析为分配给虚拟机规模集的公网IP地址。
在MP的属性中我也选择了:

如果有任何额外的日志需要请让我知道，我很乐意截图它。

任何帮助都将不胜感激。

谢谢你！

[hth华体会体育全站]

CMG的配置是正确的，但是问题似乎出在证书上。
我从截图中看到两个问题:
1.根据验证过程，远程证书无效
2.远程服务器返回错误500

数据流的CMG -配置管理器

了解数据如何在云管理网关(CMG)组件之间流动，包括网口和互联网端点。欢迎您~

docs.microsoft.com

[ikkhatri]

谢谢你Prajwal，我已经删除了CMG，并将重新配置它，并在上面提供的链接中好好阅读。一旦我成功了，我将在这里为其他人添加步骤，因为这可能会帮助别人。

[ikkhatri]

移除CMG之后。我决定重新设置整个PKI。
-为我的DP签发证书，并在DP属性下导入。
-通过GPO向计算机颁发客户端证书
—制作web服务器证书，并在IIS中配置https绑定。
—在属性中分别在DP和MP上配置https。
运行测试来映像一台新机器=成功(使用https)
—运行应用部署测试=成功。(内容分发到本地DP，以查看我的内部网客户端是否首先通过https工作=成功。
—已弃用为CMG创建证书，并配置CMG使用虚拟机规模设置为云服务(经典)。欢迎您~
—创建web服务器模板后的CMG证书请求，我选择了以下内容:(这是CMG配置第一阶段上传的证书)

通用名称= CMG FQDN (IE: cmg01.region.cloudapp欢迎您~.azure.com)
DNS: ECM (SCCM)站点服务器FQDN(例如:configmgrserver.local-ad-domain.com)
—检查客户端设置并启用云服务欢迎您~
—将CMG加入边界组
—配置业务连接点，选择CMG业务。
—在CMG配置中增加根CA。
-再次检查了整个PKI设置和CMG指南，看看我是否错过了什么
-最后在AD DNS和外部DNS提供商(godaddy)中添加了CNAME条目
DNS (AD)中:
—增加“别名”作为cmg服务名称(IE: cmg01)。
- FQDN: cmg01.region.欢迎您~cloudapp.azure.com (IE: cmg01.australiaast.cloudapp.azure.com)
在外部DNS提供商(godaddy)中:
添加了一个新的CNAME条目，其中name是您的CMG名称(IE: cmg01)
—增加如下值:FQDN: cmg01.region.cloudapp.azure.欢迎您~com (IE: cmg01.australiaast.cloudapp.azure.com)

-此后，我从本地DP中删除了应用程序，并仅将内容分发给CMG，并尝试再次安装应用程序，以便内容从CMG交付=成功

CMG服务运行良好。

config mgr client的截图

我的基于互联网的管理点(FQDN)是自动设置的:


正如你所看到的，谷歌chrome应用程序只分发给cmg:

在CMG上安装Google Chrome:

我现在对下面的指南很好奇，所以这将是下一个:
//www.photo-critics.com/deploy-task-sequence-over-internet-sccm-cmg/

谢谢你！