當您在 Windows Server 2008 架構的電腦上設定 0 的 CertDBCleanupInterval 登錄值時, 清除過期憑證的功能不會停用如預期般

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:949473
本文已封存。本文係以「現狀」提供且不會再更新。
徵狀
預設情況下,[網路存取保護健康情況登錄授權 (NAP HRA) 會嘗試清除過期的憑證在 Windows Server 2008 架構的電腦上每隔五分鐘。如果 [HRA 並沒有所需的權限管理企業憑證授權單位,失敗之後每次清除嘗試會記錄在系統記錄檔。這些清理嘗試間隔是由下列登錄值所控制:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HCS\CertDBCleanupInterval
如果您將 CertDBCleanupInterval 值設定為 0 時,您預期要停用的清除功能。而是,意外地執行每秒數清理次嘗試。這種行為會在系統記錄檔產生每秒的幾個失敗事件。 這些失敗事件如下所示:
Log Name: SystemSource: HRADate: <date_time>Event ID: 30Task Category: NoneLevel: ErrorKeywords: ClassicUser: N/AComputer: <fqdn_of_server>Description:The Health Registration Authority was unable to connect to the Certification Authority to remove expired records.The Certification Authority \\<fqdn_of_certification_authority> denied the request with the following error: 0x80070005.Contact the Certification Authority administrator to check the permissions and for more information.
其他相關資訊
健康情況登錄授權單位 (HRA) 是在 NAP IPsec 強制中扮演重要的角色的 NAP 基礎結構元件。時驗證為網路健康需求與相容,HRA 會取得健康情況的憑證,NAP 用戶端的身份。這些健康情況的憑證進行驗證 NAP 用戶端與內部網路上其他 NAP 用戶端 IPsec 保護的通訊。如果 NAP 用戶端並沒有健康情況憑證,IPsec 對等驗證便會失敗。因此,NAP 用戶端無法與網路上其他 IPsec 保護的電腦進行通訊。

網路原則伺服器 (NPS) 和網際網路資訊服務 (IIS) 也執行的電腦上已安裝 HRA。如果沒有已安裝這些服務它們會加入當您安裝 HRA。

警告:本文為自動翻譯

內容

文章識別碼:949473 - 最後檢閱時間:01/15/2015 15:49:34 - 修訂: 2.0

Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard

  • kbnosurvey kbarchive kbmt kbhowto kbinfo KB949473 KbMtzh
意見反應