그룹 정책(Group Policy)을 통한 커스텀 사용자 인증서 템플릿 오류 지원 요청

Question

그룹 정책(Group Policy)을 통한 커스텀 사용자 인증서 템플릿 오류 지원 요청

Yu Nalim 105

안녕하세요 Microsoft 지원팀.

그룹 정책(Group Policy)을 통해 배포하려고 커스텀 사용자 인증서 템플릿을 구성했는데, "The template name contains invalid characters or exceeds length limits(템플릿 이름에 유효하지 않은 문자가 포함되어 있거나 길이 제한을 초과했습니다)"라는 오류가 뜹니다. 템플릿을 확인해 봤지만 어떻게 고쳐야 할지 모르겠습니다. 템플릿 속성을 정리하고 GPO 재처리를 강제 적용하는 방법을 차근차근 안내해 주실 수 있나요?

댓글 0개

질문 작성자가 수락한 답변

0 추가 답변

답변

Answer 1

안녕하세요 Yu Nalim,

발생하신 오류는 인증서 템플릿 이름이 Active Directory의 제약 조건을 충족하지 않기 때문에 나타나는 현상입니다. 템플릿 이름은 영문자와 숫자로만 구성되어야 하며, 쉼표(,)나 슬래시(/)와 같은 특수 문자를 포함할 수 없고, 길이는 64자 미만이어야 합니다. 이 문제를 해결하려면 인증서 템플릿 콘솔(certtmpl.msc)을 열고, 사용자 지정 템플릿을 마우스 오른쪽 버튼으로 클릭한 뒤 **템플릿 표시 이름(Template display name)**과 템플릿 이름(Template name) 필드를 해당 규칙에 맞게 수정하십시오. 수정 후에는 필요에 따라 템플릿을 복제하여 다시 발급하고, 인증 기관(CA) 콘솔에서 다시 게시해야 합니다.

그 후, 클라이언트 컴퓨터에서 업데이트된 템플릿이 적용되도록 그룹 정책을 강제로 갱신하십시오. gpupdate /force 명령을 실행하거나 클라이언트를 재부팅하여 인증서 자동 등록 정책이 적용되었는지 확인합니다. 적용된 GPO 설정은 컴퓨터 구성(Computer Configuration) → Windows 설정(Windows Settings) → 보안 설정(Security Settings) → 공개 키 정책(Public Key Policies) → 인증서 서비스 클라이언트 – 자동 등록(Certificate Services Client – Auto-Enrollment) 경로에서 확인할 수 있습니다. 템플릿 이름이 올바르고 정상적으로 게시되었다면 GPO가 이를 올바르게 배포할 것이며 오류도 사라질 것입니다.

제 답변이 도움이 되었다면 **'답변 채택(Accept the answer)'**을 눌러주시면 감사하겠습니다.

감사합니다.

HL.