Select the product you need help with
Zwei Verbesserungen zur Verfügung stehen, kürzen Sie die Zeit, die für SCEP Zertifikate verwalten mithilfe von Network Device Enrollment Service in Windows Server 2008 erforderlich istArtikel-ID: 959193 - Produkte anzeigen, auf die sich dieser Artikel bezieht Auf dieser SeiteProblembeschreibungIn Windows Server 2008 sind Sie SCEP (Simple Certificate Enrollment Protocol) Zertifikate mithilfe des Device Enrollment Service (NDES) verwalten möchten. Der NDES wird als Teil der Zertifikatsdienste in Windows Server 2008 installiert. In diesem Szenario treten die folgenden Probleme: Problem 1 Kennwörter können zwischen Geräten wiederverwendet werden. Basierend auf das Protokoll SCEP, ist ein Gerät erforderlich, um ein Kennwort senden, wenn es zum ersten Mal von einem SCEP-Server ein Zertifikat anfordert. SCEP-Server stellt ein Zertifikat nach der Überprüfung des Kennworts. Die durch den SCEP-Server ein Zertifikat, ausstellt nach der Überprüfung des Kennworts wird wie folgt:
SCEP Zertifikate können nicht automatisch re-enrolled sein, nach deren Ablauf. Wegen dieser zwei Probleme dauert Administratoren eine lange Zeit auf Anforderung Kennwörter für alle Geräte und SCEP Zertifikate auf diese angewendet es. LösungInstallieren Sie den Hotfix 959193 um diese beiden Probleme zu beheben. Dieser Hotfix führt die folgenden zwei Verbesserungen: Verbesserung 1 Nachdem Sie diesen Hotfix angewendet haben, können Kennwörter zwischen Geräten wiederverwendet werden. Der neue Prozess zum Verwalten von Kennwörtern lautet wie folgt:
wichtig In diesem Abschnitt, Methode oder Aufgabe enthält Hinweise zum Ändern der Registrierung. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie daher sicher, dass Sie diese Schritte sorgfältig ausführen. Für zusätzlichen Schutz sichern Sie der Registrierung, bevor Sie ihn ändern. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base: 322756
(http://support.microsoft.com/kb/322756/
)
Zum Sichern und Wiederherstellen der Registrierung in WindowsErstellen Sie den folgenden Registrierungseintrag, um dieses Feature zu aktivieren,: Location: HKEY_LOCAL_MACHINE\Microsoft\Cryptography\MSCEP Name: UseSinglePassword Type: REG_DWORD Value: 1 HKEY_LOCAL_MACHINE\Microsoft\Cryptography\MSCEP .Verbesserung 2 Zertifikate können automatisch re-enrolled sein, nach deren Ablauf. Dieses Feature ist automatisch aktiviert, sobald der Hotfix installiert ist. Standardmäßig beim Anfordern einer Zertifikatserneuerung mit diesem Feature muss das Signaturzertifikat der gleichen Antragstellernamen und alternativen Antragstellernamen aufweisen wie das angeforderte Zertifikat. Legen Sie diese Anforderung umgehen, den Wert des DisableRenewalSubjectNameMatch -Registrierungseintrags unter dem folgenden Unterschlüssel auf 1 fest. HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP Hinweis: Sie müssen möglicherweise Erstellen dieser Registrierungseintrag mit Typ REG_DWORD, wenn der Registrierungseintrag nicht vorhanden ist. Hotfix-InformationenEs ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten. Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website: http://support.microsoft.com/contactus/?ws=support Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.
(http://support.microsoft.com/contactus/?ws=support)
Wichtige Updates für Windows Vista und Windows Server 2008 sind in der gleichen Pakete enthalten. Allerdings kann nur eines dieser Produkte auf der Seite ? Hotfix Anforderung eingeben aufgeführt werden. Um das Hotfix-Paket anzufordern, das für Windows Vista und Windows Server 2008 gilt, wählen Sie nur das Produkt, das auf der Seite aufgeführt ist. VoraussetzungenKeine.NeustartanforderungSie müssen den Computer nach Installation dieses Hotfixes neu starten.Ersetzte HotfixesDieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfixes.DateiinformationenDie englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time aufgeführt (UTC). Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie die Registerkarte Zeitzone im Element Datum und Uhrzeit in der Systemsteuerung, um die Differenz zwischen UTC und der Ortszeit zu ermitteln.Windows Server 2008 Datei HinweiseDie Manifest-Dateien und MUM-Dateien, die in jeder Umgebung installiert werden, sind listed separately im Abschnitt "Weitere Dateiinformationen für Windows Server 2008". Diese Dateien und ihre zugeordneten .cat (Sicherheitskatalog)-Dateien sind entscheidend für den Status der aktualisierten Komponente beizubehalten. Die CAT-Dateien sind mit eine digitale Signatur signiert. Die Attribute dieser Sicherheitsdateien sind nicht aufgelistet.Für alle unterstützten x 86-basierten Versionen von Windows Server 2008Tabelle minimieren
Für alle unterstützten x 64-basierten Versionen von Windows Server 2008Tabelle minimieren
StatusMicrosoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind. Weitere InformationenWeitere Informationen über SCEP der folgenden Website Internet Drafts-Website (IETF) von: http://www.ietf.org/internet-drafts/draft-nourse-scep-18.txt Hinweis: Dieses Dokument läuft ab Juli 25 2009. Informationen nach diesem Datum auf der Homepage der Website nach "SCEP" suchen.
(http://www.ietf.org/internet-drafts/draft-nourse-scep-18.txt)
Die Kontaktinformationen bezüglich der in diesem Artikel erwähnten Fremdanbieter sollen Ihnen helfen, den benötigten technischen Support zu finden. Diese Kontaktinformationen können ohne vorherige Ankündigung geändert werden. Microsoft garantiert nicht die Genauigkeit dieser Kontaktinformationen von Drittanbietern. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base: 824684
(http://support.microsoft.com/kb/824684/
)
Erläuterung von Standardbegriffen bei Microsoft Softwareupdates Weitere Dateiinformationen für Windows Server 2008Für alle unterstützten x 86-basierten Versionen von Windows Server 2008Tabelle minimieren
Für alle unterstützten x 64-basierten Versionen von Windows Server 2008Tabelle minimieren
EigenschaftenArtikel-ID: 959193 - Geändert am: Donnerstag, 26. März 2009 - Version: 1.1 Die Informationen in diesem Artikel beziehen sich auf:
Maschinell übersetzter Artikel Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten. Den englischen Originalartikel können Sie über folgenden Link abrufen: 959193
(http://support.microsoft.com/kb/959193/en-us/
)
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
|
Zum Anfang
