Если иерархия Configuration Manager 2007 содержит компьютеры с именами, содержащими двухбайтовые наборы символов (DBCS) и сайты будут настроены на основной режим, может потребоваться выполнить дополнительные настройки, прежде чем эти компьютеры смогут работать в основном режиме.
Стандарты инфраструктуры открытых ключей на текущий момент не позволяют использовать двухбайтовые наборы символов, что влияет на следующие компьютеры на сайте Configuration Manager 2007, работающем в основном режиме:
- Точки управления
- Стандартные точки распространения, которые не
настроены на общие ресурсы сервера
- Точки обновления программного обеспечения
- точки миграции состояния
- Клиентские рабочие станции
Четыре системы сайта используют SSL и должны получить сертификат, содержащий имя сервера в имени темы или альтернативном имени темы. Это имя сервера должно совпадать с именем сервера, указанным в Configuration Manager 2007. Если эти системы сайтов в Configuration Manager 2007 имеют имена компьютеров, содержащих двухбайтовые символы, переименуйте их, чтобы они содержали однобайтовые символы.
Клиентские сертификаты для основного режима требуют уникального значения в имени темы сертификата или альтернативном имени темы сертификата. Это уникальное значение не обязательно должно содержать имя компьютера, хотя это обычная практика и значение по умолчанию при развертывании клиентских сертификатов в центре сертификации Microsoft Enterprise с помощью шаблонов и автоматического использования в групповой политике.
При наличии клиентов, которые имеют имена компьютеров, состоящие из двухбайтовых символов, убедитесь, что клиентские сертификаты не используют двухбайтовые символы в уникальном имени. При использовании центра сертификации Enterprise инфраструктуры открытого ключа Microsoft (PKI) может быть несколько возможных решений:
- Переименуйте компьютер, используя
однобайтовый набор символов.
- Используйте альтернативный параметр для
автоматически сгенерированной темы сертификата с шаблоном
версии 2, если он генерирует строку, содержащую однобайтовые
символы. Некоторые альтернативные параметры используют UPN или имя
электронной почты.
- Не используйте автоматическую регистрацию с
шаблонами; вместо этого используйте другой процесс, такой как
получение строки с однобайтовыми символами при запросе сертификата
с использованием шаблонов или инструмента CertReq.
При использовании решения, отличного от Microsoft PKI, обратитесь к документации PKI для получения сведений о генерации клиентских сертификатов, не использующих двухбайтовые наборы символов.