증상
Windows 권한 관리 서비스 (RMS) 클러스터의 서버 사용 허가자 인증서 (SLC) 갱신 2032 년 수리가 새로운 SLC의 만료 날짜를 확인할 수 있습니다. 이전에 Microsoft에 Windows 권한 관리 서비스 클러스터에서 발급 하는 Slc 기간 1 년을 있어 매년 갱신 해야 했습니다.
원인
Windows Server 2003 또는 Windows Server 2003 r 2를 기반으로 하는 Windows 권한 관리 서비스 클러스터는 Microsoft에서 호스팅하는 서비스에 의해 발급 된 루트 인증서 (서버 사용 허가자 인증서 또는 SLC 라고도 함)를 사용 합니다. 원래, 의미는 것 갱신 작업을 계속 하려면 RMS 클러스터에 대해 매년 1 년 수명으로 이러한 인증서를 발행 했습니다.
Windows Server 2003 지원 기간 Microsoft 7150 일로 Windows 권한 관리 서비스에 대해 발급 된 Slc의 수명을 변경 7 월 2015에 만료 되도록 설정 됩니다. Windows 권한 관리 서비스 서버와 클러스터 Slc를 실행 하는 데 사용 되는 서비스의 Windows Server 2003의 지원 종료 후 역할을 해제 한 후 작업을 계속할 수 있도록 변경 되었습니다.
이 변경 Windows Server 2003 플랫폼에서 실행 하는 Windows 권한 관리 서비스 클러스터의 지원 가능성 상태에 영향을 주지 않습니다. Windows Server 2003 기반 Windows RMS 클러스터를 사용 하 여 취해야 Active Directory Rights Management Services (AD RMS) 또는 Microsoft Azure 정보 보호 (이전에 Azure 권한 관리 라고도 함) Windows Server 2003 지원 끝나기 전에 업그레이드할 수 있습니다.
Windows Server 2008, Windows Server 2008 R2 또는 Windows Server 2012 실행 하는 Active Directory Rights Management Services 클러스터 이러한 변경에 의해 영향을 받지 않습니다. AD RMS 클러스터는 SLC는 256 년 수명을 가진 이러한 플랫폼 사용 하 여 실행 하 고 준비 또는 microsoft 갱신 필요 하지 않습니다.
해결 방법
7150 일의 기간을 사용 하 여 새 SLC를 이미 받은 경우 조치를 취할 필요가 없습니다. 이 인증서가 유효 하 고 다시 갱신할 필요가 없습니다.
아직 현재 인증서가 유효한 수명이 내 경우에 최대한 빨리 갱신 해야 7150 일의 기간에는 SLC를 수신 하지. 이렇게 하면 서버 호스팅 Microsoft 등록 서비스에서 별도로 운영 하 고 기존 인증서 체인의 모든 인증서 만료 문제를 피해 야 할.
갱신 인증서 Windows RMS에 대 한 참조 하십시오 서버 사용 허가자 인증서를 갱신 하려면 net.
자세한 내용
이 변경, Microsoft도 갱신 인증서 체인의 중개 인증서 Windows 권한 관리 서비스 제품의 지원 주기를 끝까지 작동 하는 클러스터 수 있는 단기간에 만료 안 되기 때문.
Windows Server 2003의 지원 주기에 대 한 자세한 내용은 Microsoft 지원 기간을 참조 하십시오.
경고:이 업데이트를 Windows Server 2003에서 사용 되는 인증서의 RSA 키를 1, 024 비트 제한 되어 있지만 Windows Server 2003 지원 주기 끝날 때까지 계속 하 여 Windows 권한 관리 서비스를 사용 하면 됩니다. 국립 표준 및 기술 국 (NIST)와 RSA에 따라이 인증서 길이 더 이상 권장 합니다. 현재, 적어도 2, 048 비트 키를 권장 합니다. 길이가 2, 048 비트 RSA 키 Azure 정보 보호 뿐만 아니라 Windows Server 2012 또는 Windows Server 2008 r 2에서 실행 되는 AD RMS에서 사용할 수 있습니다.
RSA 키 길이 권장 사항에 대 한 자세한 내용은 돌리기 및 RSA 키 크기를참조 하십시오.
