Artigo: 219059 - �ltima revis�o: sexta-feira, 23 de Fevereiro de 2007 - Revis�o: 5.4

AC empresarial n�o pode publicar certificados a partir do dom�nio subordinado ou Trusted Domain

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Ver isen��o de responsabilidades para tradu��o autom�tica

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Poder� n�o ser capaz de emitir certificados utilizando uma autoridade de certifica��o (AC) empresarial para utilizadores em dom�nios subordinados. Quando tenta faz�-lo, poder� aparecer a seguinte entrada no registo de eventos:

ID do evento: 11
Origem: Certificado Server Enterprise pol�tica
Aplica��o: Aviso de AC n�o conseguiu publicar o certificado para o Domain\server. Servidor n�o faz parte do grupo Editores de certificados. Viola��o de privil�gios.

Voltar ao topo

Causa

Quando instala um dom�nio subordinado numa �rvore de dom�nio existente com uma AC j� configurado empresarial, as permiss�es predefinidas num dom�nio subordinado n�o permitem a empresa AC para publicar certificados do dom�nio subordinado.

Voltar ao topo

Ponto Da Situa��o

A Microsoft confirmou que este � um problema nos produtos da Microsoft listados no in�cio deste artigo.

Voltar ao topo

Mais Informa��o

Se tiver actualizado a partir de um dom�nio do Windows 2000, poder� ter de alterar o tipo de grupo para um grupo local de dom�nio. Para obter mais informa��es sobre este t�pico, clique no n�mero de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

281271� (http://support.microsoft.com/kb/281271/ ) Configura��o da autoridade de certifica��o para publicar certificados no Active Directory do dom�nio fidedigno

Servidores de certificados publicar certificados para objectos de utilizador no servi�o de direct�rio. Podem faz�-lo porque est�o no grupo de editores de certificados, tem acesso de escrita para o atributo 'userCertificate' no objecto de utilizador.

O problema ocorre quando um servidor de certificado de um dom�nio tenta emitir um certificado a um utilizador noutro dom�nio.

Voltar ao topo

SOLU��O

Para contornar este problema, utilize um dos seguintes m�todos:

Adicione manualmente o computador da AC ao grupo Editores de certificados no dom�nio subordinado. Este processo n�o pode ser executado durante a configura��o porque o dom�nio subordinado ainda n�o existe quando a AC est� configurada.

NOTA: Isto funciona apenas num ambiente baseado no Windows Server 2003, n�o um ambiente do Windows 2000.
Utilize o Assistente de delega��o para adicionar grupo de certificado da editora do dom�nio raiz manualmente cada objecto de utilizador no dom�nio subordinado.

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003, 64-Bit Datacenter Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server

Voltar ao topo

kbmt kbprb KB219059 KbMtpt

Voltar ao topo

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 219059� (http://support.microsoft.com/kb/219059/en-us/ )

Voltar ao topo