การปรับปรุงที่สองจะพร้อมใช้งานที่ลดเวลาที่ต้องใช้ในการจัดการใบรับรอง SCEP โดยใช้บริการลงทะเบียนอุปกรณ์เครือข่ายใน Windows Server 2008

อาการ

คุณกำลังพยายามจัดการใบรับรองอย่างง่ายใบรับรองลงทะเบียนโพรโทคอล (SCEP) โดยใช้แบบเครือข่ายอุปกรณ์ลงทะเบียนบริการ (NDES) ใน Windows Server 2008 NDES มีการติดตั้งเป็นส่วนหนึ่งของบริการใบรับรองใน Windows Server 2008 ในสถานการณ์สมมตินี้ คุณพบปัญหาต่อไปนี้:

ปัญหาที่ 1

รหัสผ่านไม่สามารถถูกนำมาใช้ใหม่ระหว่างอุปกรณ์

ขึ้นอยู่กับโพรโทคอล SCEP อุปกรณ์จะต้องส่งรหัสผ่านเมื่อคุณร้องขอใบรับรองจากเซิร์ฟเวอร์ SCEP เป็นครั้งแรก เซิร์ฟเวอร์ SCEP ออกใบรับรองหลังจากการตรวจสอบรหัสผ่าน

กระบวนการที่เซิร์ฟเวอร์ SCEP ออกใบรับรองหลังจากตรวจสอบรหัสผ่านจะเป็นดังนี้:

1. ผู้ดูแลการเข้าสู่ระบบไปยังเว็บไซต์การดูแลจาก SCEP และร้องขอรหัสผ่าน

2. เซิร์ฟเวอร์ SCEP สร้างรหัสผ่านแบบสุ่ม จัดเก็บในแคชของ และจากนั้น แสดงรหัสผ่านผู้ดูแลระบบ

3. ผู้ดูแลระบบสามารถกำหนดค่ารหัสผ่านบนอุปกรณ์

4. อุปกรณ์ส่งรหัสผ่านนี้ในการขอใบรับรองของเริ่มต้น
   
   หมายเหตุ รหัสผ่านนี้หมดอายุภายใน 60 นาที

5. เซิร์ฟเวอร์ออกใบรับรองแล้ว เอารหัสผ่านจากแคช ไม่สามารถใช้รหัสผ่าน โดยอุปกรณ์อื่น ๆ

ปัญหาที่ 2

ใบรับรอง SCEP ไม่ได้ re-enrolled โดยอัตโนมัติหลังจากที่จะหมดอายุ

เนื่องจากปัญหาเหล่านี้สอง อาจใช้เวลาผู้ดูแลเป็นเวลานานเพื่อขอรหัสผ่าน สำหรับอุปกรณ์ทั้งหมด และเมื่อต้อง การใช้ใบรับรอง SCEP เหล่านั้น

การแก้ปัญหา

เมื่อต้องการแก้ไขปัญหาเหล่านี้สอง ติดตั้งโปรแกรมแก้ไขด่วน 959193 โปรแกรมแก้ไขด่วนนี้ทำให้เกิดการปรับปรุงที่สองต่อไปนี้:

ปรับปรุง 1

หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้ รหัสผ่านสามารถนำมาจากอุปกรณ์ กระบวนการจัดการรหัสผ่านใหม่เป็นดังนี้:

1. เซิร์ฟเวอร์ SCEP ยืนยันการตั้งค่ารีจิสทรีสำหรับโหมด "เดี่ยว" รหัสผ่าน" ในโหมดนี้ รหัสผ่านหลักถูกสร้าง และเก็บไว้ในรีจิสทรี โดยใช้การเข้ารหัสลับข้อมูล รหัสผ่านหลักที่ไม่หมดอายุ

2. ผู้ดูแลเข้าสู่ระบบไปยังเว็บไซต์การดูแลจาก SCEP และร้องขอรหัสผ่าน มีการจัดส่งรหัสผ่านหลัก

3. ผู้ดูแลระบบสามารถกำหนดค่ารหัสผ่านบนอุปกรณ์ เนื่อง จากรหัสผ่านไม่เหมือนกันสำหรับอุปกรณ์ทั้งหมด และเนื่อง จากไม่เคยหมดอายุ ผู้ดูแลระบบสามารถเขียนสคริปต์เพื่อปรับใช้รหัสผ่านบนอุปกรณ์ทั้งหมดได้อย่างง่ายดาย

วิธีการเปิดใช้งานการปรับปรุง 1

สิ่งสำคัญ ส่วน วิธีการ หรืองานนี้ประกอบด้วยขั้นตอนที่บอกให้คุณทราบวิธีการปรับเปลี่ยนรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้นจึงให้ตรวจสอบจนแน่ใจว่าคุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการปกป้องเพิ่มเติม ให้สำรองรีจิสทรีก่อนที่คุณทำการปรับเปลี่ยน จากนั้นคุณจะสามารถคืนค่ารีจิสทรีได้หากเกิดปัญหาขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองข้อมูลและคืนค่ารีจิสทรี ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

322756วิธีการสำรอง และคืนค่ารีจิสทรีใน Windows
เมื่อต้องการเปิดใช้งานคุณลักษณะนี้ สร้างรายการรีจิสทรีต่อไปนี้:Location: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\UseSinglePassword
Name: UseSinglePassword
Type: REG_DWORD
Value: 1

หมายเหตุ ถ้าคุณกำลังเรียกใช้ NDES ภายใต้บัญชีบริการเครือข่าย คุณต้องอนุญาตให้สิทธิ์การควบคุมทั้งหมดไปยังบัญชี "บริการเครือข่าย" ภายใต้คีย์ย่อยของรีจิสทรีต่อไปนี้: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP

ปรับปรุง 2

ใบรับรองสามารถ re-enrolled โดยอัตโนมัติหลังจากที่หมดอายุ คุณลักษณะนี้ถูกเปิดใช้งานโดยอัตโนมัติหลังจากที่มีการติดตั้งโปรแกรมแก้ไขด่วน

โดยค่าเริ่มต้น เมื่อคุณร้องขอต่ออายุใบรับรอง โดยการใช้คุณลักษณะนี้ ผู้ลงนามใบรับรองต้องมีชื่อเรื่องเดียวกันและชื่อเรื่องรองเป็นใบรับรองที่ร้องขอ เพื่อหลบหลีกข้อกำหนดนี้ ตั้งค่าของรายการรีจิสทรีDisableRenewalSubjectNameMatchภายใต้คีย์ย่อยต่อไปนี้เป็น 1

HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\DisableRenewalSubjectNameMatch

หมายเหตุ คุณอาจต้องสร้างรายการรีจิสทรีนี้ โดยใช้ชนิด REG_DWORD ถ้าไม่มีรายการรีจิสทรี

สถานะ

Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"

ข้อมูลเพิ่มเติม

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ SCEP เยี่ยมชมต่ออินเทอร์เน็ตแบบร่างเว็บไซต์ (IETF) เว็บไซต์:

http://www.ietf.org/proceedings/69/slides/pkix-3.pdf

หมายเหตุเอกสารฉบับนี้จะหมดอายุในวันที่ 25 กรกฎาคม 2009 สำหรับข้อมูลหลังจากวันนี้ ค้นหา "SCEP" บนโฮมเพจของเว็บไซต์

Microsoft ให้ข้อมูลการติดต่อของบริษัทอื่นเพื่อช่วยให้คุณค้นหาการสนับสนุนทางเทคนิค ข้อมูลการติดต่อนี้อาจเปลี่ยนแปลงได้โดยไม่ต้องแจ้งให้ทราบ Microsoft ไม่รับประกันความถูกต้องของข้อมูลการติดต่อของบุคคลภายนอก


สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft