在 Windows Server 2003 為基礎的伺服器所發行的電腦憑證主體名稱之後才會設定為使用者主要名稱 (UPN) 電腦帳戶的套用 Hotfix 943089

Windows Server 2003 的支援已於 2015 年 7 月 14 日結束

Microsoft 已於 2015 年 7 月 14 日結束對 Windows Server 2003 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:961515
本文已封存。本文係以「現狀」提供且不會再更新。
徵狀
在裝載憑證服務在 Windows Server 2003 架構的伺服器上套用 Hotfix 943089。您執行這項操作之後由這台伺服器所發出的電腦憑證的主旨名稱設定為使用者主要名稱 (UPN) 發出憑證之電腦帳戶。

套用 Hotfix 943089 之前由 Microsoft 憑證授權單位 (CA) 伺服器發出電腦憑證的主體名稱是透過 DNS 名稱的電腦帳戶所建立。

因為這項變更的預期要包含 DNS 名稱的電腦帳戶憑證主體名稱的應用程式可能變成無法使用以新的格式建立的憑證。
發生的原因
這項變更是由 Hotfix 943089 引入。此 Hotfix 已發行可解決的問題所發出的憑證] 的 [主旨 Alt 名稱 (SAN)] 欄位用來包含 DNS 名稱而不是發出憑證的電腦帳戶的 UPN。
解決方案
若要還原建立主體名稱從電腦帳戶的 DNS 名稱的 「 重要修正事前 943089 方法,請在 Windows Server 2003 伺服器主控憑證服務上套用 Hotfix 961515。

Hotfix 資訊

Microsoft 提供支援的 Hotfix。不過,此 Hotfix 旨在修正本文中所述隨問題。請您僅在遇到本文所述問題的系統上安裝這個 Hotfix。這個 Hotfix 可能會接受額外的測試。因此,如果您不會嚴重影響這個問題,我們建議您等候下一個包含此 Hotfix 的軟體更新。

如果此 Hotfix 可供下載,您可在本知識庫文件的頂端找到「 可用的 Hotfix 下載 」區段。如果本節 Does Not Appear 請連絡[ Microsoft 客戶服務 ] 和 [ 支援 ] 以取得此 Hotfix。

附註如果發生其他問題,或如果需要任何疑難排解,您可能必須建立個別的服務要求。和此 Hotfix 無關的額外支援問題適用一般的支援費用。如需 Microsoft 客戶服務支援部門電話號碼的完整清單或要建立個別的服務要求,請造訪下列 Microsoft 網站:附註「 下載 Hotfix 」 表單會顯示此 Hotfix 會出現,以供使用的語言。如果您沒有看到您的語言,是因為此 Hotfix 是不適用您的語言。

必要條件

若要將這個 Hotfix 您必須 Windows Server 2003 Service Pack 1] 或 [Windows Server 2003 Service Pack 2 安裝在伺服器上。

重新啟動需求

套用此 Hotfix 之後,您必須重新啟動電腦。

Hotfix 取代資訊

此 Hotfix 不會取代任何先前發行的 Hotfix。

登錄資訊

若要將這個 Hotfix 您不必變更登錄。

檔案資訊

此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時,會將它轉換為當地時間。若要到 UTC 與當地時間差異使用在 [日期及時間 中項目控制台中的 [時區] 索引標籤]。
Windows Server 2003 Service Pack 1,x x86 版本
檔案名稱檔案版本檔案大小日期時間平台
Certpdef.dll5.2.3790.3280118,78413-Jan-200914: 54x86
Windows Server 2003 Service Pack 2,x x86 版本
檔案名稱檔案版本檔案大小日期時間平台
Certpdef.dll5.2.3790.4445118,78413-Jan-200916: 08x86
x x64 版本的 Windows Server 2003
檔案名稱檔案版本檔案大小日期時間平台預存程序需求服務分支
Certpdef.dll5.2.3790.3280178,68813-Jan-200916: 07x64sp1不適用
Wcertpdef.dll5.2.3790.3280118,78413-Jan-200916: 07x86sp1
Windows Server 2003 Service Pack 2,x x64 版
檔案名稱檔案版本檔案大小日期時間平台預存程序需求服務分支
Certpdef.dll5.2.3790.4445178,68813-Jan-200916: 11x64sp2不適用
Wcertpdef.dll5.2.3790.4445118,78413-Jan-200916: 11x86sp2
Windows Server 2003 Service Pack 1,Itanium 架構版本
檔案名稱檔案版本檔案大小日期時間平台預存程序需求服務分支
Certpdef.dll5.2.3790.3280300,03213-Jan-200916: 07IA 64sp1不適用
Wcertpdef.dll5.2.3790.3280118,78413-Jan-200916: 07x86sp1
Windows Server 2003 Service Pack 2,Itanium 架構版本
檔案名稱檔案版本檔案大小日期時間平台預存程序需求服務分支
Certpdef.dll5.2.3790.4445300,03213-Jan-200916: 07IA 64sp2不適用
Wcertpdef.dll5.2.3790.4445118,78413-Jan-200916: 08x86sp2
狀況說明
Microsoft 已確認<適用於>一節所列之 Microsoft 產品確實有此問題。
其他相關資訊
如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
943089Windows Server 2003 為基礎的企業 CA 發出有不正確的替代主體名稱的憑證,憑證沒有網路存取保護 (NAP)-相容
如需有關軟體更新術語的詳細資訊,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
824684用來描述 Microsoft 軟體更新標準術語的說明

警告:本文為自動翻譯

內容

文章識別碼:961515 - 最後檢閱時間:01/15/2015 16:17:01 - 修訂: 1.0

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Standard Edition (32-bit x86)

  • kbnosurvey kbarchive kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB961515 KbMtzh
意見反應