none
워크스테이션 인증서 자동배포 RRS feed

  • 질문

  • 그룹 폴리시를 이용해서 워크스테이션 인증서 자동 배포 설정을 했어요.

    인증서스냅인으로 확인해보니 생성이 안되어 있더라고요.

    다시 문서 보구 다 한거 같은데 생서이 안되더라고요. 왜 안되는지 확인방법좀 부탁드립니다...

     

    2011년 8월 29일 월요일 오후 3:58

모든 응답

  •  

    안녕하십니까? HellGateYY

    Microsoft TechNet Forum 사이트를 방문해 주셔서 감사합니다.

     

    문의 하신 워크스테이션 인증서 자동배포에 대한 답변을 드리겠습니다.

     

    제 생각에는 두 가지 확인 사항이 있습니다.

     

    1.     정책 확인

     

    a.     시작 -> 실행 -> gpedit.msc를 입력 후 실행합니다.

     

    b.     좌측 패널에서 Computer Configuration -> Windows Settings -> Public Key Policies 노드를 클릭합니다.

     

    c.     우측 패널에서 Certificate Services Client –Auto-Enrollment를 우 클릭 후 Properties를 실행합니다.

     

    d.      Configuration Model 콤보박스에 Enabled가 선택이 되었는지 확인합니다.

     

    e.     만약 Disabled되어 있다면 Group Policy Management Console에서 올바르게 설정합니다.

    2.     권한 확인

     

    a.     CA롤이 설치되어 있는 머신에서 작업합니다.

     

    b.     시작 -> 실행 -> certtmpl.msc를 입력 후 실행합니다.

     

    c.     Workstation Autoenrollment Template를 복제한 템플릿에 우 클릭 후 Properties를 실행합니다.

     

    d.     Security 탭으로 이동 후 Domain Computers 그룹이 Autoenroll 권한이 있는지 확인합니다.

     

     

    정확히 문제를 해결하기 위해 시스템 로그 기록을 확인을 추천해 드립니다.

     

    참고 자료

     

    How to troubleshoot Certificate Enrollment in the MMC Certificate Snap-in

    http://blogs.technet.com/b/askds/archive/2007/11/06/how-to-troubleshoot-certificate-enrollment-in-the-mmc-certificate-snap-in.aspx 

     

    제가 문제에 대해 더 알아야 할 것이 있다면 응답 주시면 감사하겠습니다.

    제시해 드린 답변이 도움이 되었기를 바랍니다.

    2011년 8월 30일 화요일 오전 12:39
    중재자