Shunze 學園 >電腦資訊學系 >吃軟不吃硬 > 《分享》Windows 2003的憑證服務無法啟動 哈囉，還沒有註冊或者登入。請你[註冊|登入]
« 上一篇主題 下一篇主題 » 顯示成列印模式 | 增加到我的最愛
發表新主題 發表回覆
作者
主題
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2380
shunze 離線
《分享》Windows 2003的憑證服務無法啟動引用回覆 編輯/刪除文章 搜尋由 發表的其他文章 回報給版主 IP 位置 回此頁最上方

Windows 2003的憑證服務已安裝好，但卻無法啟動。



於事件檢視器中出現9及44的錯誤事件。





搜尋網路後發現是安裝憑證服務的版本有問題所致。

於控制台安裝Certificate Services元件時，
請以跟系統版本相同的I386資料夾來提供安裝時必要的檔案。

SP1，SP2的I386資料夾可透過解壓縮對應版本的service pack來取得。
原版本之I386也要準備好，
因為過程中，還會需要提供在service pack裏沒有的檔案。
版本對了，憑證服務應該就能順利裝起來∼



♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
2013-08-23, 11:04 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2380
shunze 離線
《分享》憑證提交網頁沒有網頁伺服器選項？引用回覆 編輯/刪除文章 搜尋由 發表的其他文章 回報給版主 IP 位置 回此頁最上方

Web站台產生了憑證申請後，
於憑證伺服器網頁提交時，憑證範本卻沒有“網頁伺服器”選項可選，這是怎麼回事？




原來憑證伺服器上的各種憑證範本都是有其對應的授權對象。





以授權的使用者Authenticated Users來說，他就只有讀取的權限所以不能提交網頁伺服器的憑證申請。



以網域管理員來說，他就擁有完整權限。



所以當以網域管理員的權限登入憑證申請網頁後，
就可以看到“網頁伺服器”這個選項了∼




如果我們想要開放權限給一般網域使用者，那麼只要添加註冊的權限給Authenticated Users即可。



註冊權限加入後，重啟憑證伺服器，
再以一般網域使用者的權限登入憑證申請網頁後，
“網頁伺服器”這個選項果然出現了！



PS.
憑證伺服器預設網址如下
http://憑證伺服器IP/certsrv/



♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
2013-08-23, 19:02 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2380
shunze 離線
《分享》企業憑證概念引用回覆 編輯/刪除文章 搜尋由 發表的其他文章 回報給版主 IP 位置 回此頁最上方

Windows憑證服務 CA 有企業及獨立兩種類型，根或次級兩個層級。
根 CA 是組織的信任支柱。
如果必要，根 CA 憑證可以為某些目的啟用次級 CA，例如執行原則和發行一般使用者憑證。



企業 CA
企業 CA 需要 Active Directory 網域服務 (AD DS) 的存取權。

若要將憑證發行至 AD DS，已安裝 CA 的伺服器必須是 Certificate Publishers 群組成員。

企業 CA 會根據憑證範本發行憑證。
每個憑證範本都會在 AD DS 中設定安全性權限，以判斷是否已授權憑證要求者接收它們所要求的憑證類型。

獨立 CA
獨立 CA 與企業 CA 不同，獨立 CA 不需要使用 Active Directory 網域服務 (AD DS)。

獨立 CA 不使用憑證範本。


企業根 CA 可僅由一台伺服器建立。
且伺服器的電腦名稱一經設定即無法再任易修改。
只要變更了電腦名稱，所發出的 CA 憑證將變成無效。
所以在安裝憑證服務時，會有如下的警告訊息！




憑證服務若要轉移到新伺服器，
可透過備份 CA 資料庫、私密金鑰與登錄設定檔的方式，
先將原有之憑證服務相關訊息完整備份後，
移除憑證服務，再將伺服器退出網域。

之後由另一台伺服器修改電腦名稱與原伺服器相同，再匯入先前備份的憑證資訊。
以完成憑證服務之轉移。

若原憑證伺服器電腦名稱無法修改，也不能退出網域；
即使成功將憑證資訊還原到新伺服器上，
也會因電腦名稱與憑證資訊不同，而導致已配發的憑證無效！


參考連結：
在中小企業建立企業根憑證授權單位
企業憑證授權單位
獨立憑證授權單位
移轉憑證授權單位



♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
2013-08-23, 23:55 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
  « 上一篇主題 下一篇主題 »
發表新主題 發表回覆
跳到:

Powered by: Burning Board 1.1.1 2001 WoltLab GbR