Windows Server 2003 tabanlı bir kuruluş CA'sı yanlış diğer konu adları olan sertifikaları veren ve Ağ Erişim Koruması (NAP) sertifikaları olan - uyumlu
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:943089
Bu Microsoft Bilgi Bankası makalesinde açıklanan düzeltmeyi KB961515 bulunan düzeltme tarafından kullanılmaktadır. KB961515 hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
Duyuru
961515<a1>Düzeltme</a1> 943089 uyguladıktan sonra Windows Server 2003 tabanlı bir sunucu tarafından verilen bir bilgisayar sertifikası konu adı bilgisayar hesabının kullanıcı asıl adına (UPN) ayarlanır
Bu makale arşivlenmiştir. "Olduğu gibi" sunulmaktadır ve bundan sonra güncelleştirilmeyecektir.
Şu senaryoyu inceleyin:
Belirtiler
- Windows Server 2003 tabanlı BIR bilgisayarda bir kuruluş sertifika yetkilisi (CA) barındırır.
- Kuruluş CA'sı, özelleştirilmiş bir sertifika şablonu kullanarak, sertifika verir.
- Sertifika şablonu diğer özne adı, kullanıcı asıl adı (UPN) veya hizmet asıl adı (SPN) dahil etmek üzere yapılandırıldı.
Bu sorun, Ağ Erişim Koruması (NAP) verme gelen kuruluş CA'sı engeller-uyumlu bir bilgisayar sertifikası.
Bu sorunu gidermek için <a0></a0>, <a1>düzeltme</a1> 961515 uygulanır. <a1>Düzeltme</a1> 961515 hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
Çözüm
961515<a1>Düzeltme</a1> 943089 uyguladıktan sonra Windows Server 2003 tabanlı bir sunucu tarafından verilen bir bilgisayar sertifikası konu adı bilgisayar hesabının kullanıcı asıl adına (UPN) ayarlanır
Düzeltme bilgileri
ÖNKOŞULLARBu düzeltmeyi uygulamak için <a0></a0>, Windows Server 2003 Service Pack 1 veya Windows Server 2003 Service Pack 2 yüklü olmalıdır. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
889100En son Windows Server 2003 hizmet paketi nasıl elde edilir
Yeniden başlatma gereksinimiBu düzeltmeyi yükledikten sonra bilgisayarı yeniden başlatmanız gerekir.
Düzeltme Değiştirme BilgileriBu düzeltmenin düzeltme 961515</a0> değiştirilir.
DOSYA BİLGİLERİBu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki tarih ve saat öğesinde saat dilimi sekmesini kullanın.
Windows Server 2003 Service Pack 1, x 86 tabanlı sürümleri
|Dosya Adı||Dosya Sürümü||Dosya Boyutu||TARİH||SAAT||Platform|
|Certpdef.dll||5.2.3790.3017||118,272||29 Eyl 2007||05: 02||X86|
Windows Server 2003 Service Pack 2'nin x86 tabanlı sürümleri
|Dosya Adı||Dosya Sürümü||Dosya Boyutu||TARİH||SAAT||Platform|
|Certpdef.dll||5.2.3790.4161||118,272||29 Eyl 2007||05: 11||X86|
Windows Server 2003 Service Pack 1, ıtanium tabanlı sürümleri
|Dosya Adı||Dosya Sürümü||Dosya Boyutu||TARİH||SAAT||Platform||SP gereksinimi||Hizmet Dalı|
|Certpdef.dll||5.2.3790.3017||300,032||29 Eyl 2007||02: 53||IA-64||SP1||Uygulanamaz|
|Wcertpdef.dll||5.2.3790.3017||118,272||29 Eyl 2007||02: 53||X86||SP1||WOW|
Windows Server 2003 Service Pack 2'nin Itanium tabanlı sürümleri
|Dosya Adı||Dosya Sürümü||Dosya Boyutu||TARİH||SAAT||Platform||SP gereksinimi||Hizmet Dalı|
|Certpdef.dll||5.2.3790.4161||300,032||29 Eyl 2007||03: 16||IA-64||SP2||Uygulanamaz|
|Wcertpdef.dll||5.2.3790.4161||118,272||29 Eyl 2007||03: 16||X86||SP2||WOW|
Windows Server 2003'ün x64 tabanlı sürümleri
|Dosya Adı||Dosya Sürümü||Dosya Boyutu||TARİH||SAAT||Platform||SP gereksinimi||Hizmet Dalı|
|Certpdef.dll||5.2.3790.3017||178,688||29 Eyl 2007||02: 53||X64||SP1||Uygulanamaz|
|Wcertpdef.dll||5.2.3790.3017||118,272||29 Eyl 2007||02: 53||X86||SP1||WOW|
Windows Server 2003 Service Pack 2'nin x64 tabanlı sürümleri
|Dosya Adı||Dosya Sürümü||Dosya Boyutu||TARİH||SAAT||Platform||SP gereksinimi||Hizmet Dalı|
|Certpdef.dll||5.2.3790.4161||178,688||29 Eyl 2007||03: 18||X64||SP2||Uygulanamaz|
|Wcertpdef.dll||5.2.3790.4161||118,272||29 Eyl 2007||03: 18||X86||SP2||WOW|
Bu düzeltme, bilgisayar şablonda CT_FLAG_SUBJECT_ALT_REQUIRE_UPN bayrağı ayarlı olduğunda oluşan bir sorunu giderir. Bu bayrak ayarlandığında, ilke modülünün, bilgisayarın DNS adı Konu Alt adı'nı (SAN) alanına geçirir. Bu beklenen davranış değildir. Düzeltmeyi yükledikten sonra aşağıdaki davranış oluşur:
- Ilk seferinde, sertifika yetkilisi (CA) ilke modülünün açık UPN özniteliği Active Directory'de bir bilgisayarın sorgular. Bu öznitelik girişteki bulunursa, bu girişin sertifika SAN alanına yazılır.
- Bilgisayarın açık UPN özniteliğinde bir giriş bulunursa, örtülü UPN etki alanı adıyla birlikte samAccountName Active Directory özniteliği kullanılarak oluşturulur.
Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır.
Durum
NAP aşağıdaki işleri yapan yeni bir platformdur:
Daha fazla bilgi
- NAP bilgisayar sistem ilkesi doğrulama gerçekleştirir.
- NAP sistem durumu ilkelerini sürekli olarak uyum sağlar.
- NAP isteğe bağlı olarak, bu bilgisayarların durumundaki düzeltilebilir kadar sistem sağlığı gereksinimlerini karşılayan bilgisayarların erişimi kısıtlar.
824684Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması
Konu adı alternatif NAP SAN alternatif
Özellikler
Makale No: 943089 - Son İnceleme: 01/15/2015 18:34:03 - Düzeltme: 3.0
Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
- kbnosurvey kbarchive kbmt kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB943089 KbMttr