Objawy
Jeśli odnowisz serwera licencjodawcy certyfikatu (SLC) dla klastra Windows Rights Management Services (RMS) można zauważyć, że data wygaśnięcia nowy certyfikat licencjodawcy serwera rozciąga się poza rok 2032. Wcześniej SLC wydane przez Microsoft dla Windows Rights Management Services klastrów miał długość jednego roku i musiały być odnawiane każdego roku.
Przyczyna
Usługi zarządzania prawami dostępu w systemie Windows klastry, które są oparte na systemie Windows Server 2003 lub Windows Server 2003 R2 użyć certyfikat główny (nazywany również certyfikatu licencjodawcy serwera lub SLC), wydany przez usługi obsługiwane przez firmę Microsoft. Pierwotnie te świadectwa zostały wydane z rok żywotności, co oznacza, że ich musi być odnawiane każdego roku dla programu RMS kontynuować pracę.
Zasad cyklu pomocy technicznej dla systemu Windows Server 2003 jest ustawiony na wygaśnięcie w lipcu 2015 r., więc firma Microsoft zmieniła okres istnienia SLC, które są wystawiane dla Windows Rights Management Services 7150 dni. Ta zmiana została stworzona do obsługi serwerów usługi zarządzania prawami dostępu w systemie Windows i klastrów na kontynuowanie pracy po usługa, która jest używana do wydania SLC została zlikwidowana po zakończeniu pomocy technicznej systemu Windows Server 2003.
Ta zmiana nie ma wpływu na stan supportability klastrów usługi zarządzania prawami dostępu w systemie Windows, działających na platformie systemu Windows Server 2003. Klienci korzystający z systemu Windows RMS klastry oparte na systemie Windows Server 2003 powinni uaktualnić przed zakończeniem pomoc techniczna dotycząca systemu Windows Server 2003 Active Directory usługi zarządzania prawami dostępu (AD RMS) lub Microsoft Azure o ochronie informacji (poprzednio nazywana Azure Rights Management).
Ta zmiana nie dotyczy aktywnego klastrów Directory Rights Management Services uruchomiona na systemie Windows Server 2008, Windows Server 2008 R2 lub Windows Server 2012. Usług AD RMS klastrów, zasilany wykorzystania tych platform certyfikat licencjodawcy serwera, który ma 256 lat i nie wymaga udostępniania lub odnowienia przez firmę Microsoft.
Rozwiązanie
Jeśli otrzymałeś już nowy certyfikat licencjodawcy serwera z czasem trwania 7150 dni nie trzeba podjąć działania. Niniejsze świadectwo jest ważne i nie należy ponownie odnowienia.
Jeśli nie otrzymałeś jeszcze SLC z czasem trwania 7150 dni należy odnawiać go tak szybko, jak to możliwe, nawet jeśli certyfikat obecny jest w jego prawidłową żywotność. Umożliwi to serwerowi działają niezależnie od usługi Microsoft obsługiwanych rejestracji, a to pozwoli uniknąć problemów wygaśnięcia certyfikatu w swoim istniejących łańcuchów certyfikatów.
Aby odnowić certyfikat dla Windows RMS patrz Odnów certyfikat licencjodawcy serwera na stronie Microsoft TechNet.
Więcej informacji
Z tą zmianą Microsoft również odnowione certyfikaty pośrednie w łańcuchu certyfikatów więc nie wygasną w krótkim okresie, co pozwala klastrów usługi zarządzania prawami dostępu w systemie Windows do będą kontynuowane do końca supportability cykl.
Aby uzyskać więcej informacji na temat cyklu życia pomoc techniczna dotycząca systemu Windows Server 2003 zobacz temat Cyklu pomocy technicznej firmy Microsoft.
Ostrzeżenie: Ta aktualizacja umożliwia Twoim Windows Rights Management Services działał aż do końca cyklu pomocy technicznej systemu Windows Server 2003, jednak kluczem RSA w certyfikaty są używane w systemie Windows Server 2003 jest ograniczona do 1024 bity. Według Państwowy Instytut norm i technologii (NIST) i RSA długość ten certyfikat już jest zalecane. Obecnie zaleca się kluczy co najmniej 2048 bitów. Klucze RSA o długości 2048-bitowych są obsługiwane w usługach AD RMS uruchomionych na system Windows Server 2008 R2 lub Windows Server 2012, oprócz ochrony informacji Azure.
Aby uzyskać dodatkowe informacje na temat zaleceń długość klucza RSA zobacz WIRÓWKA i rozmiar klucza RSA.
