Uzak Masaüstü sunucu sertifikaları, bir yıl geçerli olmasına rağmen günde iki kez yenilenir

  • Makale

Bu makalede, Uzak Masaüstü sunucu sertifikalarının bir yıl geçerli olmasına rağmen günde iki kez yenilenmesi sorununa yönelik bir çözüm sağlanır.

Şunlar için geçerlidir: Windows 7 Service Pack 1, Windows Server 2012 R2
Özgün KB numarası: 2531138

Belirtiler

Aşağıdaki senaryoyu inceleyin:

  • Uzak Masaüstü sunucusunun Güvenli Yuva Katmanı (SSL) sertifikası kullanarak sunucu kimlik doğrulaması sağlamasını sağlamak istiyorsunuz.

  • Uzak Masaüstü sunucuları için bir sertifika şablonu yapılandırabilirsiniz. Bunu yapmak için aşağıdaki bağlantıda açıklanan ayarları izleyin:

    Uzak Masaüstü sertifikalarını yapılandırma

Bu senaryoda, sunucuların sertifikaları her gün iki kez yeniden istekte bulunduğunu ve yeniden kaydettiğini fark edebilirsiniz. Sertifika şablonu bir yıl boyunca geçerli olsa bile bu durum oluşur. Ayrıca, sertifikanın yeniden kaydı gerçekleştiğinde bazı olaylar Sistem günlüğüne kaydedilir.

Ayrıca, bu kayıtlı sertifikaların Active Directory'de otomatik olarak yayımlanması durumunda, sertifikanın sürekli yeniden kaydedilmesi nedeniyle Active Directory veritabanının boyutu önemli ölçüde artar. Ayrıca, Active Directory çoğaltması duraklatılabilir ve uyarı olaylarını bildirebilir.

Neden

Bu davranışın temel nedeni RDS bileşeniyle ve sertifika şablonundaki bir uyumsuzlukla ilgilidir. Özel olarak, şablon adı ve şablon görünen adı farklıysa, RDS hizmeti var olan sertifikayla şablonla eşleşmez ve RDS hizmeti düzenli aralıklarla yeni bir sertifika kaydeder.

Çözüm

Bu sorunu çözmek için sertifika şablonunun özniteliğinin şablon görünen adını ve şablon adını RemoteDesktopComputer gibi aynı değere ayarlamanız gerekir. Bu yordam Güvenlik bölümünde önerilir.

Ardından, RemoteDesktopComputer gibi yeni şablon adına göre Bilgisayar Yapılandırması\İlkeler\Yönetim Şablonları\Windows Bileşenleri\Terminal Hizmetleri\Terminal Server\Güvenlik\Sunucu Kimlik Doğrulama Sertifikası Şablonu GPO ayarını güncelleştirmeniz gerekir. Arka plan GPO yeniden çizilirken sunucu yeni GPO ayarını aldıktan sonra, sertifikalar artık günde iki kez yenilenmez.

Önemli

Sertifika şablonunun özniteliklerini Şablon Görünen Adı ve Şablon Adı değerlerini aynı değere ayarlamanız gerekir.