SCCM OSD 无法从编码证书创建证书存储

一位 IT 人员报告称，OSD 在远程站点停止工作。该远程站点中的 DP 已启动并正在运行。当他们通过 PXE 启动客户端时，他们看到 PXE-E53：未收到启动文件名。

过去我们已经处理过与未收到启动文件名相关的问题。导致您看到该错误的原因不止一个，但可能有很多原因。 IT 人员提到他已经执行了以下步骤。看来他已经尽力了。

• 卸载分发点上的 PXE 和多播。
• 验证 WDS 角色删除。
• 退回分发点。
• 在 DP 上再次启用 PXE 和多播。
• 重新分发 x86 和 x64 启动映像。

即使执行了上述步骤，问题仍然存在。我认为在不分析某些日志文件的情况下不需要完成这些步骤。所以当我要求IT人员发送日志文件时，我分析后发现了错误。这些错误帮助我解决问题并找到解决方案。

SCCM OSD 无法从编码证书创建证书存储

SCCM 故障排除始终从分析日志文件开始。如果您仔细观察，smsdpusage.log 文件中的行将提供有关此问题的一些信息。无法从编码证书创建证书存储。指定的网络密码不正确。无法初始化 DP 使用对象。

smsdpusage.log 文件中的片段。

Failed to create certificate store from encoded certificate.The specified network password is not correct.Error:0x80070056 
PXE::MP_InitializeTransport failed; 0x80070056
PXE::MP_ReportStatus failed; 0x80070056 SMSPXE
Failed to initialize DP usage object. Error code: 0x80070056
PXE Provider failed to process message. The specified network password is not correct.

smsdvprov.log 文件中的片段。

MsiEnumRelatedProducts failed
FindProduct failed; 0x80070103
MsiEnumRelatedProducts failed
FindProduct failed; 0x80070103

IT 人员告诉我 DP 正在 HTTPS 模式下运行。他还提到 PKI 是在设置中配置的。也许这给了我足够的提示，让我意识到这可能是证书的问题。证书可能已过期，或者可能是证书本身的问题。

登录到分发点时，我注意到分发点证书已过期。如果您不知道该证书是什么，请参阅我的 SCCM PKI 分步指南。我不确定为什么它不自动更新。但是我考虑删除过期的证书并请求新的证书。此外，我选择删除分发点和 Web 服务器证书，导入新的证书。导出带有密码的分发点证书。在分发点属性下分配证书。打开 IIS，在默认网站 > 绑定 > HTTPS 下分配正确的 SSL 证书。重新启动 WDS 服务，瞧 OSD 工作正常。