P�i nastaven� CertDBCleanupInterval hodnotu registru na 0 v po��ta�i se syst�mem Windows Server 2008 o�ek�van�m nen� zak�z�na funkce pro �i�t�n� Pro�l� certifik�ty

ID �l�nku: 949473 - Produkty, kter� se vztahuj� k tomuto �l�nku.

UPOZORN�N�: TENTO �L�NEK BYL STROJOV� P�ELO�EN

Zobrazen� anglick�ho �l�nku a jeho �esk�ho p�ekladu vedle sebe

Zobrazen� p�vodn�ho anglick�ho �l�nku a jeho p�ekladu vedle sebe.

Rozbalit v�echny z�lo�ky | Minimalizovat v�echny z�lo�ky

P��znaky

Ve v�choz�m nastaven� Network Access Protection stavu registra�n� ��ad (NAP HRA) pokus� vy�istit Pro�l� certifik�ty ka�d�ch p�t minut v po��ta�i se syst�mem Windows Server 2008. Pokud HRA nem� po�adovan� opr�vn�n� spravovat podnikov� certifika�n� ��ady, selh�n� zaznamen�ny v syst�mov�m protokolu po ka�d�m pokusu o vy�i�t�n�. Interval mezi pokusy o tyto vy�i�t�n� je ��zena n�sleduj�c� hodnotu registru:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HCS\CertDBCleanupInterval

Pokud nastav�te hodnotu CertDBCleanupInterval 0, o�ek�v�te funkce Vy�i�t�n� b�t zak�z�na. Nam�sto toho jsou prov�d�ny neo�ek�van� n�kolik pokus� o vy�i�t�n� za sekundu. Toto chov�n� generuje n�kolik ud�losti selh�n� za sekundu v syst�mov�m protokolu. Tyto ud�losti selh�n� podobat n�sleduj�c�:

Log Name: System
Source: HRA
Date: <date_time>
Event ID: 30
Task Category: None
Level: Error
Keywords: Classic
User: N/A
Computer: <fqdn_of_server>
Description:
The Health Registration Authority was unable to connect to the Certification Authority to remove expired records.
The Certification Authority \\<fqdn_of_certification_authority> denied the request with the following error: 0x80070005.
Contact the Certification Authority administrator to check the permissions and for more information.

Dal�� informace

Registra�n� ��ad stavu (HRA) je sou��st infrastruktury NAP, kter� p�ehr�v� centr�ln� role vynucen� NAP IPsec. HRA z�sk� certifik�ty stavu z klient� NAP p�i ov��en� jako kompatibiln� s po�adavky s�t� stavu. Tyto certifik�ty stavu ov��ov�n� klient� NAP chr�n�n�ch IPsec komunikaci s jin�mi klienty NAP v s�ti intranet. Pokud klient NAP nem� certifik�t stavu, ov��ov�n� druh� strany IPsec se nezda��. Proto klienta NAP nem��e komunikovat s ostatn�mi po��ta�i chr�n�n�ch IPsec v s�ti.

HRA nainstalov�na v po��ta�i je tak� spu�t�n server NPS (Network z�sad) a Internetov� informa�n� slu�ba (IIS). Pokud tyto slu�by nen� ji� nainstalov�na, budou p�id�ny p�i instalaci HRA.

Vlastnosti

ID �l�nku: 949473 - Posledn� aktualizace: 20. kv�tna 2008 - Revize: 2.0

Informace v tomto �l�nku jsou ur�eny pro produkt:

Windows Server 2008 Datacenter without Hyper-V
Windows Server 2008 Enterprise without Hyper-V
Windows Server 2008 for Itanium-Based Systems
Windows Server 2008 Standard without Hyper-V
Windows Server 2008 Datacenter
Windows Server 2008 Enterprise
Windows Server 2008 Standard

kbmt kbhowto kbinfo KB949473 KbMtcs

Strojov� p�elo�en� �l�nek

D�le�it�: Tento �l�nek byl p�elo�en pomoc� software spole�nosti Microsoft na strojov� p�eklad, ne profesion�ln�m p�ekladatelem. Spole�nost Microsoft nab�z� jak �l�nky p�elo�en� p�ekladatelem, tak �l�nky p�elo�en� pomoc� software na strojov� p�eklad, tak�e v�echny �l�nky ve Znalostn� datab�zi (Knowledge Base) jsou dostupn� v �e�tin�. P�eklad pomoc� software na strojov� p�eklad ale nen� bohu�el v�dy dokonal�. Obsahuje chyby ve sklo�ov�n� slov, skladb� v�t, nebo gramatice, podobn� jako kdy� cizinci d�laj� chyby p�i mluven� v �e�tin�. Spole�nost Microsoft nen� pr�vn� zodpov�dn� za nep�esnosti, chyby nebo �kody vznikl� chybami v p�ekladu, nebo p�i pou�it� nep�esn� p�elo�en�ch instrukc� v �l�nku z�kazn�kem. Spole�nost Microsoft aktualizuje software na strojov� p�eklad, aby byl po�et chyb omezen na minimum.

Projd�te si tak� anglickou verzi �l�nku:949473

(http://support.microsoft.com/kb/949473/en-us/ )