Windows Server 2003 Service Pack 1 çalıştıran bir bilgisayardan bir sertifika istemek için hata iletisi: "sertifika isteği aşağıdaki conditions… biri yüklenemedi"

Makale çevirileri Makale çevirileri
Makale numarası: 929494 - Bu makalenin geçerli olduğu ürünleri görün.
Önemli Bu makale, kayıt defterini düzenlemeyle ilgili bilgi içerir. Kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Bir sorun çıkması durumunda kayıt defterini nasıl geri yükleyeceğinizi bildiğinizden emin olun. Kayıt defterini yedekleme, geri yükleme ve değiştirme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makaleyi inceleyin:
256986Microsoft Windows Kayıt Defteri'nin Açıklaması
Hepsini aç | Hepsini kapa

Belirtiler

Bir bilgisayar sertifikası veya kullanıcı sertifikası istemek için Sertifikalar ek bileşenini kullanmak için aşağıdaki hata iletilerinden birini alabilirsiniz:

İleti 1

Sertifika isteği aşağıdaki koşullardan biri nedeniyle başarısız oldu:
Sertifika isteği, bkz: başlatılmazsa, açıklama için gönderildi.
-Istemek için kullanılabilir CA'lardan izniniz yok.

<a1>Ileti</a1> 2

Sertifika isteği aşağıdaki koşullardan biri nedeniyle başarısız oldu:
-Istek, gelen bir sertifika yetkilisi (başlatılmazsa, CA) değişim sertifikası gereklidir.
-Istemek için kullanılabilir CA'lardan izniniz yok.
Sertifika Hizmetleri, Microsoft Windows Server 2003 Service Pack 1 (SP1) çalıştıran bir ana bilgisayarda etkinleştirildiğinde, bu sorun oluşabilir.

Neden

Bu sorun, istemci bilgisayar EnableDCOM kayıt defteri girdisi eksik oluşabilir.

EnableDCOM kayıt defteri girdisini aşağıdaki kayıt defteri alt anahtarında bulunur:
HKEY_LOCAL_MACHINE\Software\Microsoft\Ole

Çözüm

Bu sorunu gidermek için <a0></a0>, sorunun sertifika yetkilisine (CA) ilişkili onaylamanız gerekir. Sonra eksik kayıt defteri girdisini ekleyin.

Sorunun CA'YA ilişkili olduğundan emin olmak için aşağıdaki adımları izleyin.

Not Bu yordam, Cominfo.exe yardımcı programını kullanmanız gerekir. Cominfo.exe yardımcı programı edinmek için <a0></a0>, Microsoft Müşteri Destek Hizmetleri'ne başvurun. Microsoft Müşteri Destek Hizmetleri'nin telefon numaralarının tam listesi ve destek ücretleriyle ilgili bilgi için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
  1. CA'yı ve tüm üst CA sertifikaları güvenilen ve geçerli olduğunu doğrulayın.
  2. CA sertifika şablonunun isteğe bağlı erişim denetim listesi (DACL), Authenticated Users grubunu içerdiğinden emin olun. Authenticated Users grubu DACL kaldırılırsa, CA, artık Active Directory'de şablonu okuyabilir. Bu nedenle, CA, sertifikalarını veremiyor.
  3. Istemci bilgisayarda, komut istemine aşağıdaki komutları yazın. Her komutun ardından ENTER tuşuna basın.
    certutil –template
    certutil –dump
    Not Ilk komut, kullanıcının izinlerine kullanılabilir şablonlarında görüntüler. Şu anda oturum açmış bir kullanıcı tarafından kullanılamaz her sertifika şablonu için bir "Erişim engellendi" durumu görüntülenir. Ikinci komut, bir kuruluş CA'ları listesini görüntüler.
  4. CA'ın genel adını (CN) bulmak için aşağıdaki komutu yazın ve ENTER tuşuna basın:
    certutil –dump | findstr config
  5. Aşağıdaki komutu yazın ve ENTER tuşuna basın:
    set config CAMachineDNSName = \ CACommonName
  6. Aşağıdaki komutu yazın ve ENTER tuşuna basın:
    Certutil –config "config %" –ping
    Bir "erişim engellendi" iletisi alabilirsiniz.
  7. CA değişim sertifikası vermek için aşağıdaki komutu yazın ve ENTER tuşuna basın:
    Certutil –config "config %" –cainfo xchg
    Aşağıdakine benzer bir ileti alabilirsiniz:
    Xchg.cer için verilen CA Exchange Sertifikası
  8. Aşağıdaki komutu yazın ve ENTER tuşuna basın:
    Certutil –config "config %" –verify –urlfetch xchg.cer
    Aşağıdakine benzer bir ileti alabilirsiniz:
    CertUtil - komut TAMAMLANAMADı doğrulayın: 0x8009310b (ASN: 267)
  9. DCOM bilgi toplamak için Cominfo.exe yardımcı programını çalıştırın.

    Cominfo.exe yardımcı programı, aşağıdakine benzer bir çıktı üretebilir:
    DCOM yüklü
    Altında hkey_local_machıne\software\microsoft\ole EnableDCOM değeri yok. [Uyarı:, bu makine DCOM uygulamaları çalıştırıyorsanız, <a1>hata</a1> RPC_E_REMOTE_DISABLED almak olasıdır.]
    Bu ileti, sorunu eksik kayıt defteri girişiyle ilgili olduğunu onaylar.
EnableDCOM kayıt defteri girdisini eklemek için şu adımları izleyin.

Uyarı Kayıt Defteri Düzenleyicisi'ni veya başka bir yöntemi kullanarak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu sorunlar, işletim sistemini yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kayıt defterini kendi sorumluluğunuzda değiştiriniz.
  1. Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, regedit yazın ve Tamam ' ı tıklatın.
  2. Aşağıdaki kayıt defteri alt anahtarını bulup tıklatın:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Ole
  3. Düzen menüsünden Yeni ' nin üzerine gelin ve sonra Dize değeri ' ni tıklatın.
  4. EnableDCOM yazın ve ENTER tuşuna basın.
  5. EnableDCOM ' ı sağ tıklatın ve sonra Değiştir ' i tıklatın.
  6. Y <a2>Değer verisi</a2> kutusuna yazın ve Tamam ' ı tıklatın.
  7. Kayıt Defteri Düzenleyicisi'nden çıkın.

Daha fazla bilgi

Benzer bir sorun hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
927066Bir istemci bilgisayar, Windows Server 2003 Service Pack 1 çalıştıran bir bilgisayardan sertifika istekleri, hata iletisi: "Sihirbaz, bir veya daha aşağıdaki koşullardan biri nedeniyle başlatılamıyor"
Sonra DCOM güvenlik ayarlarında yapılan değişiklikler hakkında daha fazla bilgi için Windows Server 2003 Service Pack 1 yüklemek, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
903220Windows Server 2003 Service Pack 1'i yükledikten sonra DCOM güvenlik ayarlarındaki değişiklikler açıklaması

Özellikler

Makale numarası: 929494 - Last Review: 11 Ekim 2007 Perşembe - Gözden geçirme: 1.2
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
Anahtar Kelimeler: 
kbmt kberrmsg kbtshoot kbexpertiseadvanced kbprb KB929494 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:929494

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com