Remover certificados PXE expirados do SCCM

Question

Nosso ambiente SCCM 2007 R2, que é executado no modo nativo, teve seus certificados de cliente PXE renovados. Agora, o servidor do site bloqueia automaticamente os certificados antigos, mas parece que não há nenhuma funcionalidade para realmente excluí-los.

Eu sei que realmente não afeta nada além de estética, mas como tivemos algumas renovações agora, a lista de certificados está ficando longa e confusa (e ao contrário da minha mesa, eu gosto de tentar manter nossos servidores limpos e organizado). Alguém sabe de uma maneira de remover os antigos certificados?

    

Answer 1

Parece que não há uma maneira "suportada" para fazer isso.

Remover o certificado PXE

Menciona a possibilidade de excluir o certificado da classe sms_pxecertificateinfo WMI. No entanto, com o quão exigente o SCCM pode ser, às vezes, quem sabe se isso causará problemas mais tarde no futuro.

Felizmente, nunca tive que lidar com isso, pois na minha organização usamos o modo misto e, para o site específico que eu gerencio, também não usamos o PXE. Dito isto, se eu encontrar algo novo, atualizarei este post. Se eu encontrar o tempo que eu posso fazer alguns testes no meu domínio de teste em casa que usa o modo nativo e PXE e todas as coisas boas.

Eu certamente gostaria de saber se você encontrar uma resposta real para isso, como se eu fosse migrar para o modo nativo, ter vários certificados bloqueados e vencidos também me deixaria louco.