버전 2 (V2) Windows Vista 기반 컴퓨터를 사용하는 경우 자동 등록 기능을 실패 인증서

중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

947237
현상
버전 2 (V2) Windows Vista 기반 컴퓨터를 사용하는 경우 자동 등록 기능을 실패 인증서. 또한, 응용 프로그램 로그에 다음과 유사한 이벤트가 기록됩니다.

로그 이름: 응용 프로그램
원본: Microsoft-Windows-CertificateServicesClient-CertEnroll
Date 날짜:
이벤트 ID: 13
작업 범주: 없음
수준: 오류
키워드: 일반
사용자: User SID
컴퓨터: Computer Name
설명:
로컬 시스템 인증서 등록이 certification authoritytemplate 인증서를 등록하지 못했습니다. (RPC 서버를 사용할 수 없습니다. 0x800706ba. (Win32:1722))

해결 방법
이 문제를 해결하려면 다음과 같이 하십시오.
  1. 인증 기관 호스팅하는 도메인 컨트롤러에 CERTSVC_DCOM_ACCESS 그룹이 있는지 확인하십시오. 이렇게 하려면 도메인 컨트롤러에서 다음과 같이 하십시오.
    1. 시작 을 누르고, 실행 을, Dsa.msc 를 입력한 다음 확인 을 누릅니다.
    2. 콘솔 트리에서 사용자 를 클릭하십시오.
    3. 세부 정보 창에서 CERTSVC_DCOM_ACCESS 그룹이 있는지 확인하십시오.
  2. 다음 그룹 CERTSVC_DCOM_ACCESS 그룹에 추가하십시오.
    • Domain Users 그룹
    • 도메인 컴퓨터 그룹
    • 도메인 컨트롤러 그룹
  3. 인증서 서비스가 DCOM 보안 설정을 업데이트하려면 명령 프롬프트에서 다음 명령을 실행하십시오.
    certutil - setreg SetupStatus - SETUP_DCOM_SECURITY_UPDATED_FLAG
    net stop certsvc
    net 시작 certsvc
    참고 각 명령 끝에서 Enter 키를 누릅니다.
추가 정보
도메인 컨트롤러에서 Windows Server 2003 서비스 팩 1 (SP1)을 설치한 후 CERTSVC_DCOM_ACCESS 그룹이 만들어집니다. 기본적으로 Domain Users 그룹 및 도메인 컴퓨터 그룹을 CERTSVC_DCOM_ACCESS 그룹에 상주합니다.

네트워크 추적

이 문제가 발생하면 다음과 같은 네트워크 추적 생성됩니다:
No.     Time        Source                Destination           Protocol Info     10 0.042104    <Source IP address> <Destination IP address>           DCERPC   Fault: call_id: 2 ctx_id: 1 status: nca_s_fault_access_deniedFrame 10 (86 bytes on wire, 86 bytes captured)Ethernet II, Src: <Source MAC address>, Dst: <Destination MAC address>Internet Protocol, Src: <Source IP address>, Dst: <Destination IP address>Transmission Control Protocol, Src Port: <Source Port>, Dst Port: <Destination Port>, Seq: 286, Ack: 2554, Len: 32DCE RPC Fault, Fragment: Single, FragLen: 32, Call: 2, [Req: #9]    Version: 5    Version (minor): 0    Packet type: Fault (3)    Packet Flags: 0x03        0... .... = Object: Not set        .0.. .... = Maybe: Not set        ..0. .... = Did Not Execute: Not set        ...0 .... = Multiplex: Not set        .... 0... = Reserved: Not set        .... .0.. = Cancel Pending: Not set        .... ..1. = Last Frag: Set        .... ...1 = First Frag: Set    Data Representation: 10000000        Byte order: Little-endian (1)        Character: ASCII (0)        Floating-point: IEEE (0)    Frag Length: 32    Auth Length: 0    Call ID: 2    Alloc hint: 32    Context ID: 1    Cancel count: 0    Status: nca_s_fault_access_denied (0x00000005)    Opnum: 4    [Request in frame: 9]    [Time from request: 0.000724000 seconds]

경고: 이 문서는 자동으로 번역되었습니다.

속성

문서 ID: 947237 - 마지막 검토: 02/05/2008 18:42:22 - 수정: 1.1

Windows Vista Enterprise 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Enterprise, Windows Vista Ultimate

  • kbmt kbexpertiseadvanced kbtshoot kbprb KB947237 KbMtko
피드백