Windows Server 2003 網域控制站每隔 8 小時時可能會要求多個憑證

文章翻譯 文章翻譯
文章編號: 950042 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

徵狀

考慮下列案例。您可以主控憑證授權單位 (CA) 的 Windows Server 2003 網域控制站。此外,您啟用自動註冊的網域中的憑證。在這種情況下 Windows Server 2003 網域控制站可能會要求多個憑證每隔 8 小時。

此外,類似下列的事件可能會記錄在應用程式日誌中:

事件類型: 資訊
事件來源: 尋找自動註冊
事件類別: 無
事件識別碼: 19
日期: Date
時間: Time
使用者: N/A
Computer 的電腦:
描述:
本機系統的自動憑證註冊成功地從 Computer 上的憑證授權單位發行 CA1 收到一個目錄電子郵件複寫憑證。
如需詳細資訊請 http://go.microsoft.com/fwlink/events.asp 在參閱 [說明及支援中心]。

發生的原因

請勿正確刪除先前的憑證範本,就會發生這個問題。因此,先前的憑證範本仍存在於 CA 當您安裝新的憑證範本。不能有重複的憑證範本具有相同的名稱。重複的憑證範本必須有不同的名稱。

解決方案

如果要解決這個問題,請依照下列步驟執行:
  1. 按一下 [開始],指向 [系統管理工具],然後再按一下 [憑證授權單位
  2. 憑證範本,] 上按一下滑鼠右鍵,然後按一下 [管理]。

    開啟憑證存放區,您可能會看到具有相同名稱的重複的憑證範本。比方說您仍然會看到下列的記錄:
    Domain Controller Authentication
    Domain Controller Authentication
    Directory Email Replication
    Directory Email Replication	
    
  3. 按一下 [開始]、 按一下 [執行]、 輸入 adsiedit.msc,然後按一下 [確定]]。

    附註Active Directory 服務介面 (ADSI) 編輯工具是包含在 Microsoft Windows 2000 支援工具及 Windows Server 2003 支援工具。
  4. CN = 組態 容器,找出下列的容器。
    CN=Certificate Templates,CN=Public Key services,CN=Services,CN=Configuration,DC=Contoso,DC=Com
  5. 重複的憑證] 範本中找出具有 CNF 物件名稱中的物件]。
  6. 刪除物件名稱中有 CNF 的物件。
  7. 結束 [ADSI 編輯器] 工具。
  8. 按一下 [開始],指向 [系統管理工具],然後再按一下 [憑證授權單位
  9. 憑證範本,] 上按一下滑鼠右鍵,然後按一下 [管理]。

    您會看到為每個憑證範本只有一筆記錄。
  10. 關閉憑證存放區。
  11. 在憑證授權單位主控台樹狀目錄中 撤銷憑證] 上按一下滑鼠右鍵,指向 [所有工作],然後再按一下 [發佈]。
  12. 發佈 CRL] 對話方塊按一下 [只 Delta CRL 發佈新 Delta 憑證廢止清單 (CRL),然後按一下 [[確定]

屬性

文章編號: 950042 - 上次校閱: 2008年4月1日 - 版次: 1.0
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
關鍵字:?
kbmt kbexpertiseinter kbtshoot kbprb KB950042 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:950042
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com