Erteilt Berechtigungen zum Verwalten der Zertifizierungsstelle nicht Sie Remote Access sind Benutzer

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 271470 - Produkte anzeigen, auf die sich dieser Artikel bezieht
wichtig : Dieser Artikel enthält Informationen zum Bearbeiten der Registrierung. Bevor Sie die Registrierung bearbeiten, vergewissern Sie sich bitte, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen einer Sicherungskopie, zum Wiederherstellen und Bearbeiten der Registrierung finden Sie in folgendem Artikel der Microsoft Knowledge Base:
256986Beschreibung der Microsoft Windows-Registrierung
Alles erweitern | Alles schließen

Problembeschreibung

Wenn Benutzer, die das Recht zum Verwalten von Zertifikaten auf einem Windows 2000-Zertifizierungsstelle (CA) erteilt haben versucht, Remotezugriff auf die ZERTIFIZIERUNGSSTELLE über das ZERTIFIZIERUNGSSTELLEN-Snap-in, erhalten Sie folgende Fehlermeldung:
Zugriff wurde verweigert. 0 x 5 (5)

Ursache

Das ZERTIFIZIERUNGSSTELLEN-Snap-in, müssen Benutzer remote Zugriff auf den folgenden Registrierungsschlüssel auf die ZERTIFIZIERUNGSSTELLE haben:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration
Wenn Benutzer keinen Zugriff auf diesen Schlüssel haben, erhält er die im Abschnitt Problembeschreibung beschriebene Fehlermeldung.

Lösung

Warnung : unkorrekte Verwendung des Registrierungseditors kann schwerwiegende Probleme, die eine Neuinstallation Ihres Betriebssystems erforderlich machen verursachen. Microsoft kann nicht garantieren, dass Probleme, die Verwendung des Registrierungseditors entstehen, behoben werden können. Benutzen Sie den Registrierungseditor auf eigene Verantwortung.

Ihm weisen Sie die Benutzerberechtigung zum Verwalten der ZERTIFIZIERUNGSSTELLE , um dieses Problem zu beheben. Gehen Sie folgendermaßen vor um diesem Zugriff auf ein Konto ohne Administratorrechte zu gewähren:
  1. Öffnen Sie das ZERTIFIZIERUNGSSTELLEN-Snap-in.
  2. Klicken Sie mit der rechten Maustaste auf Certificate Authority Stamm , und klicken Sie auf Eigenschaften .
  3. Klicken Sie auf die Registerkarte Sicherheit .
  4. Fügen Sie Benutzer benötigt Zugriff auf und gewähren des Benutzers erforderlichen Berechtigungen hinzu.
Das ZERTIFIZIERUNGSSTELLEN-Snap-in muss auf dem Remotecomputer für den Benutzer remote Zugriff auf die ZERTIFIZIERUNGSSTELLE installiert werden.

Gehen Sie folgendermaßen vor um eine Konto ohne Administratorrechte Berechtigung zur Remoteverwaltung von einer ZERTIFIZIERUNGSSTELLE zu erteilen,
  1. Öffnen Sie die ZERTIFIZIERUNGSSTELLE, klicken Sie auf Ausführen , und geben Sie Regedt32 .
  2. Navigieren Sie zum folgenden Registrierungsschlüssel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg\AllowedPaths
  3. Öffnen Sie den Computer Schlüssel, und fügen Sie am unteren Rand des Schlüssels den folgenden Wert:
    SYSTEM\CurrentControlSet\Services\CertSvc\Configuration
  4. Klicken Sie auf Speichern .
Der Remotebenutzer hat jetzt remote Zugriff auf die ZERTIFIZIERUNGSSTELLE.

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.

Weitere Informationen

Weitere Informationen von einem Remotecomputer Zugriff auf die Registrierung eingeschränkt folgendem Artikel der Microsoft Knowledge Base:
153183Beschränken des Zugriffs auf NT-Registrierung von einem Remotecomputer

Eigenschaften

Artikel-ID: 271470 - Geändert am: Donnerstag, 1. März 2007 - Version: 2.3
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Keywords: 
kbmt kbcertservices kbprb kbsecconfiged KB271470 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 271470
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com