Saadaval on kaks parandada et lühendada aega, mis on SCEP serte, kasutades seadme registreerimine võrguteenus Windows Server 2008 haldamine

Sümptomid

Windows Server 2008, mida soovite hallata lihtsat serdi kuulumist protokolli (SCEP) serdid võrgu seadme registreerimine Service (NDES) abil. Selle NDES on paigaldamiseks sertifikaadi teenused Windows Server 2008. Selle stsenaariumi puhul ilmneda järgmised probleemid:

1. probleem

Paroole ei saa uuesti kasutada seadmete vahel.

SCEP protokolli põhjal seade on vaja saata parooli, kui seda nõuab sertifikaadi SCEP server esimest korda. SCEP serveriprobleemid serti peale parooli.

Protsess, mis on SCEP server väljastab pärast seda, kui parool on järgmine:

1. Administraator logib mõne SCEP veebisaidi ja küsitakse teilt parooli.

2. SCEP server loob juhuslik parool, salvestab vahemälu ja seejärel kuvab administraatori parool.

3. Administraator konfigureerib seadme parool.

4. Seade saadab selle parooli oma esialgse taotluse serti.
   
   Märkus. See parool aegub 60 minutit.

5. Serveri probleemid sert ja seejärel eemaldab parooli vahemällu. Muud seadmed enam kasutada parooli.

2. probleem

SCEP serte ei saa re-enrolled automaatselt pärast seda, kui need aeguvad.

Need kaks probleemi tõttu võib võtta administraatorid pikka aega taotluse paroole kõigi seadmete ja nende SCEP serte suhtes.

Lahendus

Need kaks probleemi lahendamiseks installige käigultparanduse 959193. Selle kiirparanduse tutvustab kaks järgmisi parandusi:

Parandamine 1

Pärast selle kiirparanduse rakendamist saate paroolid seadmed uuesti kasutada. Paroolide haldamine uus protsess on järgmine:

1. SCEP server kinnitab "Ühekordne parool" režiimi registrisäte. Selles režiimis põhi parool on loodud ja salvestatud registri abil krüptitud andmed. Põhi parool kunagi lõpeb.

2. Administraator on SCEP veebisaiti logib ja küsitakse teilt parooli. Põhi parool saadetakse.

3. Administraator konfigureerib seadme parool. Kuna parool on sama kõigi seadmete ning see kunagi lõpeb, lihtsalt kirjutaksid administraatori parooli kõik seadmed juurutamise skripti.

Kuidas lubada parandamine 1

NB! See sektsioon, meetod või toiming sisaldab etappe, mille käigus õpetatakse registrit muutma. Registri vale muutmine võib aga põhjustada tõsiseid probleeme. Vastasel juhul järgige neid samme hoolikalt. Lisakaitseks varundage register enne selle muutmist. Seejärel saate probleemi ilmnemisel registri taastada. Registri varundamise ja taastamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasis artikli kuvamiseks järgmist artiklinumbrit:

322756 kuidas varundada ja taastada Windowsi registrit
Selle funktsiooni lubamiseks looge järgmine registrikirje:Location: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\UseSinglePassword
Name: UseSinglePassword
Type: REG_DWORD
Value: 1

Märkus. Kui kasutate NDES võrguteenuse kasutajakontoga, tuleb anda Täielik kasutusõigus "Network Service" kontole järgmise registri alamvõtme all: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP.

Parandamine 2

Serdid võivad olla re-enrolled automaatselt pärast seda, kui need aeguvad. See funktsioon on lubatud automaatselt pärast käigultparanduse installimist.

Vaikimisi, kui taotlete serdi uuendamine selle funktsiooni abil allkirjastaja sert peab olema sama teema nimi ja alternatiivse teema nimi taotletud sertifikaadi. Selle nõude kõrvale seada DisableRenewalSubjectNameMatch registrikirje järgmise alamvõtme väärtus 1.

HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\DisableRenewalSubjectNameMatch

Märkus. Kui teil luua registrikirje abil REG_DWORD tüüp kui registrikirje pole olemas.

Olek

Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.

Lisateabe saamiseks

SCEP kohta lisateabe saamiseks külastage järgmist Mustandid Interneti saidi (IETF-i) veebisaiti:

http://www.ietf.org/proceedings/69/slides/pkix-3.pdf

Pange tähele, et see dokument aegub 25. juulil 2009. Pärast seda kuupäeva saamiseks otsige veebisaidi avalehel "SCEP".

Microsoft pakub tootjate kontaktinfot aitamaks tehnilist tuge leida. Seda teavet võidakse ette teatamata muuta. Microsoft ei garanteeri kolmanda osapoole kontaktteabe täpsust.


Lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:

824684 Microsofti tarkvaravärskenduste iseloomustamiseks kasutatavate standardterminite kirjeldus