「証明書の要求は、次の条件のいずれか because of 失敗」エラー メッセージ ISA Server 2004 で証明書を要求するとき

重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。

833704
この資料は、アーカイブされました。これは "現状のまま" で提供され、更新されることはありません。
現象
証明書を要求するマイクロソフトのインターネット セキュリティとアクセラレータ (ISA) のと Server 2004 コンピューター Microsoft 管理コンソール (MMC) 証明書を使用してスナップイン、ISA Server コンピューターで、次のエラー メッセージが表示されます。
証明書の要求、次の条件のいずれかのため失敗しました。
-証明書の要求に、証明機関 (CA) が開始されていないを送信しました。
-しなくても、アクセス許可証明書を要求する利用可能な CA から。
この問題は、証明機関が開始されると、証明書を要求するための十分な権限であるを確認した後にも発生します。
原因
この問題は、既定では、ISA Server には厳密なリモート プロシージャ コール (RPC) 準拠のすべてのファイアウォール規則が適用されるため発生します。 ISA Server コンピューターの証明書を要求、ファイアウォール ポリシーを変更する必要があります。 これは、ISA Server 2004 で予想される動作です。
解決方法
この問題を解決するには、ISA Server コンピューターから証明機関する DCOM ネットワーク トラフィックを許可する ISA Server 2004 でシステム ポリシー変更します。 これを行うには、次の手順を実行します。
  1. ISA Server の管理を起動します。
  2. ServerName は、ISA Server 2004 コンピューターの名前、[ ファイアウォール ポリシー ] をクリックして場所の ServerName ノードを展開します。
  3. 右側のウィンドウで [ タスク ] タブをクリックして、[ システム ポリシーの編集 ] をクリックします。
  4. 認証サービス ] [ Active Directory ] をクリックします。
  5. 適用する厳密な RPC 互換性 チェック ボックスをオフを [ OK] をクリック します。
  6. [ 適用 変更内容を保存してファイアウォール ポリシーを更新する] をクリックします。
詳細
ISA Server コンピューターの証明書を要求の [ システム ポリシー エディター ] ダイアログ ボックスで 適用する厳密な RPC 互換性 チェック ボックスをオフにします。 ただし、クライアント コンピューターと、証明機関が異なるネットワーク点灯すると、クライアント コンピューターの証明書を要求、しなくても、ISA Server コンピューター上のシステム ポリシーを変更します。 このシナリオには、2 つのネットワーク間のトラフィックを許可するルールの厳密な RPC 互換性設定を変更する必要があります。 これを行うには、次の手順を実行します。
  1. ISA Server の管理を起動します。
  2. ServerName] を展開して、[ ファイアウォール ポリシー ] をクリックします。
  3. 証明機関が存在するネットワークとクライアント コンピューターが常駐ネットワーク間のトラフィックを許可するルールを右クリックします。
  4. RPC プロトコルの構成 をクリックします。
  5. 適用する厳密な RPC 互換性 チェック ボックスをオフを [ OK] をクリック します。
  6. 手順 3 ~ 5 と 2 つの特定のネットワーク間にある他のルールの DCOM 通信を許可するシステム ポリシー ルールを変更するを繰り返します。
  7. ポリシー ルールの変更が終了するが、[ 適用 を] をクリックします。

警告: この資料は、自動翻訳されています

プロパティ

文書番号:833704 - 最終更新日: 01/11/2015 05:43:31 - リビジョン: 2.3

  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
  • kbnosurvey kbarchive kberrmsg kbprb kbmt KB833704 KbMtja
フィードバック