버전 2 (V2) Windows Vista 기반 컴퓨터를 사용하는 경우 자동 등록 기능을 실패 인증서

기술 자료 번역 기술 자료 번역
기술 자료: 947237 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

현상

버전 2 (V2) Windows Vista 기반 컴퓨터를 사용하는 경우 자동 등록 기능을 실패 인증서. 또한, 응용 프로그램 로그에 다음과 유사한 이벤트가 기록됩니다.

로그 이름: 응용 프로그램
원본: Microsoft-Windows-CertificateServicesClient-CertEnroll
Date 날짜:
이벤트 ID: 13
작업 범주: 없음
수준: 오류
키워드: 일반
사용자: User SID
컴퓨터: Computer Name
설명:
로컬 시스템 인증서 등록이 certification authoritytemplate 인증서를 등록하지 못했습니다. (RPC 서버를 사용할 수 없습니다. 0x800706ba. (Win32:1722))

해결 방법

이 문제를 해결하려면 다음과 같이 하십시오.
  1. 인증 기관 호스팅하는 도메인 컨트롤러에 CERTSVC_DCOM_ACCESS 그룹이 있는지 확인하십시오. 이렇게 하려면 도메인 컨트롤러에서 다음과 같이 하십시오.
    1. 시작 을 누르고, 실행 을, Dsa.msc 를 입력한 다음 확인 을 누릅니다.
    2. 콘솔 트리에서 사용자 를 클릭하십시오.
    3. 세부 정보 창에서 CERTSVC_DCOM_ACCESS 그룹이 있는지 확인하십시오.
  2. 다음 그룹 CERTSVC_DCOM_ACCESS 그룹에 추가하십시오.
    • Domain Users 그룹
    • 도메인 컴퓨터 그룹
    • 도메인 컨트롤러 그룹
  3. 인증서 서비스가 DCOM 보안 설정을 업데이트하려면 명령 프롬프트에서 다음 명령을 실행하십시오.
    certutil - setreg SetupStatus - SETUP_DCOM_SECURITY_UPDATED_FLAG
    net stop certsvc
    net 시작 certsvc
    참고 각 명령 끝에서 Enter 키를 누릅니다.

추가 정보

도메인 컨트롤러에서 Windows Server 2003 서비스 팩 1 (SP1)을 설치한 후 CERTSVC_DCOM_ACCESS 그룹이 만들어집니다. 기본적으로 Domain Users 그룹 및 도메인 컴퓨터 그룹을 CERTSVC_DCOM_ACCESS 그룹에 상주합니다.

네트워크 추적

이 문제가 발생하면 다음과 같은 네트워크 추적 생성됩니다:
No.     Time        Source                Destination           Protocol Info
     10 0.042104    <Source IP address> <Destination IP address>           DCERPC   Fault: call_id: 2 ctx_id: 1 status: nca_s_fault_access_denied

Frame 10 (86 bytes on wire, 86 bytes captured)
Ethernet II, Src: <Source MAC address>, Dst: <Destination MAC address>
Internet Protocol, Src: <Source IP address>, Dst: <Destination IP address>
Transmission Control Protocol, Src Port: <Source Port>, Dst Port: <Destination Port>, Seq: 286, Ack: 2554, Len: 32
DCE RPC Fault, Fragment: Single, FragLen: 32, Call: 2, [Req: #9]
    Version: 5
    Version (minor): 0
    Packet type: Fault (3)
    Packet Flags: 0x03
        0... .... = Object: Not set
        .0.. .... = Maybe: Not set
        ..0. .... = Did Not Execute: Not set
        ...0 .... = Multiplex: Not set
        .... 0... = Reserved: Not set
        .... .0.. = Cancel Pending: Not set
        .... ..1. = Last Frag: Set
        .... ...1 = First Frag: Set
    Data Representation: 10000000
        Byte order: Little-endian (1)
        Character: ASCII (0)
        Floating-point: IEEE (0)
    Frag Length: 32
    Auth Length: 0
    Call ID: 2
    Alloc hint: 32
    Context ID: 1
    Cancel count: 0
    Status: nca_s_fault_access_denied (0x00000005)
    Opnum: 4
    [Request in frame: 9]
    [Time from request: 0.000724000 seconds]

속성

기술 자료: 947237 - 마지막 검토: 2008년 2월 5일 화요일 - 수정: 1.1
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
키워드:?
kbmt kbexpertiseadvanced kbtshoot kbprb KB947237 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com