Windows Server 2003 tabanlı bir kuruluş CA'sı yanlış diğer konu adları olan sertifikaları veren ve Ağ Erişim Koruması (NAP) sertifikaları olan - uyumlu

Makale çevirileri Makale çevirileri
Makale numarası: 943089 - Bu makalenin geçerli olduğu ürünleri görün.
Duyuru
Bu Microsoft Bilgi Bankası makalesinde açıklanan düzeltmeyi KB961515 bulunan düzeltme tarafından kullanılmaktadır. KB961515 hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
961515<a1>Düzeltme</a1> 943089 uyguladıktan sonra Windows Server 2003 tabanlı bir sunucu tarafından verilen bir bilgisayar sertifikası konu adı bilgisayar hesabının kullanıcı asıl adına (UPN) ayarlanır
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Şu senaryoyu inceleyin:
  • Windows Server 2003 tabanlı BIR bilgisayarda bir kuruluş sertifika yetkilisi (CA) barındırır.
  • Kuruluş CA'sı, özelleştirilmiş bir sertifika şablonu kullanarak, sertifika verir.
  • Sertifika şablonu diğer özne adı, kullanıcı asıl adı (UPN) veya hizmet asıl adı (SPN) dahil etmek üzere yapılandırıldı.
Bu senaryoda, özelleştirilmiş bir sertifika şablon kullanılarak verilen tüm sertifikaların yanlış diğer konu adları vardır. Diğer konu adının, bir UPN ya da SPN yerine bir etki alanı adı sistemi (DNS) adıdır.

Bu sorun, Ağ Erişim Koruması (NAP) verme gelen kuruluş CA'sı engeller-uyumlu bir bilgisayar sertifikası.

Çözüm

Bu sorunu gidermek için <a0></a0>, <a1>düzeltme</a1> 961515 uygulanır. <a1>Düzeltme</a1> 961515 hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
961515<a1>Düzeltme</a1> 943089 uyguladıktan sonra Windows Server 2003 tabanlı bir sunucu tarafından verilen bir bilgisayar sertifikası konu adı bilgisayar hesabının kullanıcı asıl adına (UPN) ayarlanır

Düzeltme bilgileri

ÖNKOŞULLAR

Bu düzeltmeyi uygulamak için <a0></a0>, Windows Server 2003 Service Pack 1 veya Windows Server 2003 Service Pack 2 yüklü olmalıdır. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
889100En son Windows Server 2003 hizmet paketi nasıl elde edilir

Yeniden başlatma gereksinimi

Bu düzeltmeyi yükledikten sonra bilgisayarı yeniden başlatmanız gerekir.

Düzeltme Değiştirme Bilgileri

Bu düzeltmenin düzeltme 961515</a0> değiştirilir.

DOSYA BİLGİLERİ

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki tarih ve saat öğesinde saat dilimi sekmesini kullanın.
Windows Server 2003 Service Pack 1, x 86 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatform
Certpdef.dll5.2.3790.3017118,27229 Eyl 200705: 02X86
Windows Server 2003 Service Pack 2'nin x86 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatform
Certpdef.dll5.2.3790.4161118,27229 Eyl 200705: 11X86
Windows Server 2003 Service Pack 1, ıtanium tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Certpdef.dll5.2.3790.3017300,03229 Eyl 200702: 53IA-64SP1Uygulanamaz
Wcertpdef.dll5.2.3790.3017118,27229 Eyl 200702: 53X86SP1WOW
Windows Server 2003 Service Pack 2'nin Itanium tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Certpdef.dll5.2.3790.4161300,03229 Eyl 200703: 16IA-64SP2Uygulanamaz
Wcertpdef.dll5.2.3790.4161118,27229 Eyl 200703: 16X86SP2WOW
Windows Server 2003'ün x64 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Certpdef.dll5.2.3790.3017178,68829 Eyl 200702: 53X64SP1Uygulanamaz
Wcertpdef.dll5.2.3790.3017118,27229 Eyl 200702: 53X86SP1WOW
Windows Server 2003 Service Pack 2'nin x64 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Certpdef.dll5.2.3790.4161178,68829 Eyl 200703: 18X64SP2Uygulanamaz
Wcertpdef.dll5.2.3790.4161118,27229 Eyl 200703: 18X86SP2WOW

Bu düzeltme, bilgisayar şablonda CT_FLAG_SUBJECT_ALT_REQUIRE_UPN bayrağı ayarlı olduğunda oluşan bir sorunu giderir. Bu bayrak ayarlandığında, ilke modülünün, bilgisayarın DNS adı Konu Alt adı'nı (SAN) alanına geçirir. Bu beklenen davranış değildir. Düzeltmeyi yükledikten sonra aşağıdaki davranış oluşur:
  • Ilk seferinde, sertifika yetkilisi (CA) ilke modülünün açık UPN özniteliği Active Directory'de bir bilgisayarın sorgular. Bu öznitelik girişteki bulunursa, bu girişin sertifika SAN alanına yazılır.
  • Bilgisayarın açık UPN özniteliğinde bir giriş bulunursa, örtülü UPN etki alanı adıyla birlikte samAccountName Active Directory özniteliği kullanılarak oluşturulur.

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır.

Daha fazla bilgi

NAP aşağıdaki işleri yapan yeni bir platformdur:
  • NAP bilgisayar sistem ilkesi doğrulama gerçekleştirir.
  • NAP sistem durumu ilkelerini sürekli olarak uyum sağlar.
  • NAP isteğe bağlı olarak, bu bilgisayarların durumundaki düzeltilebilir kadar sistem sağlığı gereksinimlerini karşılayan bilgisayarların erişimi kısıtlar.
NAP hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet Web sitesini ziyaret edin:
https://www.microsoft.com/technet/network/nap/napoverview.mspx
Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Özellikler

Makale numarası: 943089 - Last Review: 6 Şubat 2009 Cuma - Gözden geçirme: 3.0
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Anahtar Kelimeler: 
kbmt kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB943089 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:943089

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com