文章編號: 833704 - 上次校閱: 2005年1月15日 - 版次: 2.3

當要求在 ISA Server 2004 中的憑證 」 失敗，因為發生下列情況之一憑證要求 」 錯誤訊息

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

徵狀

為您的 Microsoft 網際網路安全性與加速 (ISA) 要求憑證時 Server 2004 電腦藉由使用 Microsoft 管理主控台 (MMC) 憑證嵌入式管理單元 ISA Server 上收到下列錯誤訊息：
憑證要求失敗，因為發生下列情況之一：
-憑證要求已提交至一個憑證授權單位 (CA) 未開始之。
-您沒有權限來要求憑證從可用的 CA。
甚至在您驗證憑證授權單位已啟動，以及您有足夠的權限要求的憑證之後，就會發生這個問題。
回此頁最上方

發生的原因

之所以發生這個問題，是因為預設情況下，ISA Server 強制使用嚴格的遠端程序呼叫 (RPC) 循規上所有的防火牆規則。若要要求 ISA Server 電腦的憑證，您必須修改防火牆原則。這是在 ISA Server 2004 中預期的行為。
回此頁最上方

解決方案

若要解決這個問題，修改系統原則允許從 ISA Server 電腦的 DCOM 網路流量到憑證授權單位的 ISA Server 2004 中。要這麼做，請您執行下列步驟：
  1. 啟動 ISA Server 管理工具。
  2. 展開 ServerName 節點在其中 ServerName 是您的 ISA Server 2004 電腦名稱，並再按一下 [防火牆原則。
  3. 在右窗格中按一下 [工作] 索引標籤，然後按一下 [編輯系統原則]。
  4. 驗證服務，按一下 [Active Directory。
  5. 按一下以清除 [強制符合嚴格 RPC 的規範] 核取方塊，然後按一下 [確定]。
  6. 按一下 [套用] 以儲存您所做的變更，並更新防火牆原則]。
回此頁最上方

其他相關資訊

若要要求 ISA Server 電腦的憑證，按一下以清除 [系統原則編輯器] 對話方塊中的 [強制符合嚴格 RPC 的規範] 核取方塊。不過，當用戶端電腦與憑證授權單位在不同網路上，請要求用戶端電腦的憑證，您沒有修改系統原則，ISA Server 電腦上。在這種情況下您必須修改嚴格 RPC 的規範設定規則或允許兩個網路之間的流量的規則。要這麼做，請您執行下列步驟：
  1. 啟動 ISA Server 管理工具。
  2. 展開 [ServerName] 節點，然後按一下 [防火牆原則。
  3. 用滑鼠右鍵按一下規則，以允許憑證授權單位所在的網路與用戶端電腦所在的網路之間的流量。
  4. 按一下 [設定 RPC 通訊協定]。
  5. 按一下以清除 [強制符合嚴格 RPC 的規範] 核取方塊，然後按一下 [確定]。
  6. 重複步驟 3 到 5 來修改系統原則規則，並且允許 DCOM 通訊之間是兩個特定的網路之間的任何其他規則。
  7. 當您完成修改原則規則時，按一下 [套用]。
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
回此頁最上方
關鍵字：?
kbmt kberrmsg kbprb KB833704 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：833704? (http://support.microsoft.com/kb/833704/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。