DSC节点处于待定状态

Question

当我想在Azure Automation中的一个节点上更新DSC相关的证书时，DSC (例如Windows AD域控制器，它是作为节点登录到Azure Automation上的)。我知道更新证书的唯一方法(根据MS文档)是取消注册，然后用Azure Automation重新注册节点。这将有效地更新证书。

但是，节点丢失了它与其DSC配置文档的关联，因此我需要将配置分配给节点。当我这样做，这是进入‘待定’的状态，正如人们所期望的。然而，它永远不会产生挂起状态(在节点概述窗格或门户中)，但是当双击节点(查看特定节点的属性)时，它在报告中显示节点是否符合或不兼容(取决于节点的配置是否与DSC配置文档匹配)。因此，DSC似乎正在工作，并报告节点的遵守情况，OK (在报告下)。因此，为什么节点概述窗格在执行上述操作后总是显示处于“挂起”状态的节点？

它快把我逼疯了，是个虫子吗？

谢谢

Answer 1

这 MSDN线程看起来类似于您所面临的问题。下面粘贴了一份来自线程的答案。希望这能帮上忙！

有意思的!也许我遗漏了一些东西，但是对于给定的信息，当我们为一个节点分配一个已完成的配置时，通常会出现“未决”状态，并且在下一次定期检查中，当理想的节点检索配置、应用它并报告新的状态时，它确实会发生变化。通常，当节点处于ApplyandMonitor模式且机器不处于所需状态时，就会出现“不兼容”状态。注册服务器时，如果配置模式未设置为AutoCorrect模式，以及由于任何原因而从兼容状态漂移的服务器将保持不兼容状态，直到手动更正为止。若要查看更正说明，请参考https://learn.microsoft.com/en-us/azure/automation/automation-dsc-remediate文档，并查看它是否有助于解决问题。如果以上提到的步骤不能解决您的问题，我们建议请我们的技术支持小组进一步调查。因此，如果您已经有了支持计划，那么https://learn.microsoft.com/en-us/azure/azure-supportability/how-to-create-azure-support-request就是使用Azure技术支持来提高支持票的步骤。但如果你没有，那么请发送邮件到AzCommunity@microsoft.com与您的订阅ID和这个MSDN线程的链接(用于上下文)，我们将协助您参与Azure技术支持。