Windows Server 2003 기반 엔터프라이즈 CA에 잘못된 대체 주체 이름이 인증서 문제 및 NAP (네트워크 액세스 보호) 인증서입니다 - 호환

기술 자료 번역 기술 자료 번역
기술 자료: 943089 - 이 문서가 적용되는 제품 보기.
알림
이 Microsoft 기술 자료 문서에서 설명하는 핫픽스는 KB961515 핫픽스에 의해 대체되었습니다. KB961515에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
961515943089 핫픽스를 적용한 후 Windows Server 2003 기반 서버에 의해 발급된 컴퓨터 인증서의 주체 이름은 컴퓨터 계정에 대한 사용자 원칙 이름 (UPN) 설정되어
모두 확대 | 모두 축소

이 페이지에서

현상

영문자와 숫자가 조합된 PIN 코드가 설정된 Bluetooth 장치가 있다면:
  • Windows Server 2003 기반 컴퓨터가 엔터프라이즈 인증 기관을 (CA) 호스팅합니다.
  • 사용자 지정된 인증서 템플릿을 사용하여 엔터프라이즈 CA에서 인증서를 발급합니다.
  • 인증서 템플릿은 사용자 원칙 이름 (UPN) 또는 서비스 사용자 이름 (SPN) 대체 주체 이름을 포함하도록 구성되어 있습니다.
이 시나리오에서는 사용자 지정된 인증서 템플릿을 사용하여 발급한 모든 인증서에 잘못된 대체 주체 이름이 있습니다. 대체 주체 이름은 UPN은 또는 SPN을 대신 도메인 이름 시스템(DNS) 이름입니다.

NAP (네트워크 액세스 보호) 발급하는 엔터프라이즈 CA가 이 문제가 없는-호환 컴퓨터 인증서를.

해결 방법

이 문제를 해결하려면 핫픽스 961515 적용됩니다. 961515 핫픽스에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
961515943089 핫픽스를 적용한 후 Windows Server 2003 기반 서버에 의해 발급된 컴퓨터 인증서의 주체 이름은 컴퓨터 계정에 대한 사용자 원칙 이름 (UPN) 설정되어

핫픽스 정보

전제 조건

이 핫픽스를 적용하려면 Windows Server 2003 서비스 팩 1 또는 컴퓨터에 설치된 Windows Server 2003 서비스 팩 2 있어야 합니다. 추가 정보는 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 확인하십시오:
889100Windows Server 2003용 최신 서비스 팩을 구하는 방법

재시작 요구 사항

이 핫픽스를 적용한 후에는 컴퓨터를 다시 시작해야 합니다.

핫픽스 대체 정보

이 핫픽스는 핫픽스 961515가 대체됩니다.

파일 정보

이 핫픽스의 영어 버전은 다음 표에 나열된 파일 특성(또는 그 이후의 파일 특성)이 있습니다. 이러한 파일의 시간과 날짜는 UTC (협정 세계시) 로 나열됩니다. 파일 정보에서는 현지 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 알려면 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하십시오.
Windows Server 2003 서비스 팩 1 x 86 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Certpdef.dll5.2.3790.3017118,2722007-9월-2905: 02x 86
Windows Server 2003 서비스 팩 2, x 86 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Certpdef.dll5.2.3790.4161118,2722007-9월-2905: 11x 86
Windows Server 2003 서비스 팩 1, Itanium 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼SP 요구 사항서비스 분기
Certpdef.dll5.2.3790.3017300,0322007-9월-2902: 53IA-64sp1적용할 수 없습니다.
Wcertpdef.dll5.2.3790.3017118,2722007-9월-2902: 53x 86sp1우와
Windows Server 2003 서비스 팩 2, Itanium 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼SP 요구 사항서비스 분기
Certpdef.dll5.2.3790.4161300,0322007-9월-2903: 16IA-64sp2적용할 수 없습니다.
Wcertpdef.dll5.2.3790.4161118,2722007-9월-2903: 16x 86sp2우와
Windows Server 2003 x 64 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼SP 요구 사항서비스 분기
Certpdef.dll5.2.3790.3017178,6882007-9월-2902: 53x 64sp1적용할 수 없습니다.
Wcertpdef.dll5.2.3790.3017118,2722007-9월-2902: 53x 86sp1우와
Windows Server 2003 서비스 팩 2, x 64 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼SP 요구 사항서비스 분기
Certpdef.dll5.2.3790.4161178,6882007-9월-2903: 18x 64sp2적용할 수 없습니다.
Wcertpdef.dll5.2.3790.4161118,2722007-9월-2903: 18x 86sp2우와

이 핫픽스는 컴퓨터를 템플릿에서 CT_FLAG_SUBJECT_ALT_REQUIRE_UPN 플래그를 설정할 때 발생하는 문제를 해결합니다. 이 플래그가 설정되어 있으면 정책 모듈을 주체 대체 이름 (SAN) 필드에서 컴퓨터의 DNS 이름을 넣습니다. 예상되는 동작은 아닙니다. 핫픽스를 설치한 후 다음과 같은 동작이 발생합니다.
  • 처음, 인증 기관 (CA) 정책 모듈을 Active Directory의 컴퓨터 명시적 UPN 특성을 쿼리합니다. 이 특성은 항목을 찾을 수 없으면 이 항목은 인증서 SAN 필드가 기록됩니다.
  • 컴퓨터 명시적 UPN 특성을 항목이 암시적 UPN 도메인 이름과 함께 samAccountName Active Directory 특성을 사용하여 만들어집니다.

현재 상태

Microsoft는 "본 문서의 정보는 다음의 제품에 적용됩니다." 절에 나열된 Microsoft 제품에서 이 문제를 확인했습니다.

추가 정보

NAP 다음 작업을 수행하는 데 사용되는 새 플랫폼입니다.
  • NAP 컴퓨터 상태 정책 유효성 검사를 수행합니다.
  • NAP 상태 정책 준수를 지속적인 보장합니다.
  • NAP 선택적으로 때까지 이러한 컴퓨터에 상태를 해결할 수 있는 시스템 상태 요구 사항을 만족하지 못하는 컴퓨터의 액세스를 제한합니다.
NAP에 대한 자세한 내용은 다음 Microsoft TechNet 웹 사이트를 방문하십시오.
https://www.microsoft.com/technet/network/nap/napoverview.mspx
소프트웨어 업데이트 용어에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
824684Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명

속성

기술 자료: 943089 - 마지막 검토: 2009년 2월 6일 금요일 - 수정: 3.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
키워드:?
kbmt kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB943089 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com