Artikel-ID: 305193 - Geändert am: Donnerstag, 1. März 2007 - Version: 2.2

Fehlermeldung: Der Parameter ist falsch. 0 X 80070057 (WIN32: 87)

Deutsch und Englisch nebeneinanderMaschinell-übersetzte und englische Version des Artikels nebenander anzeigen
Maschinell übersetzter ArtikelHinweis: Dies ist ein maschinell übersetzter Artikel.
Produkte anzeigen, auf die sich dieser Artikel bezieht
SystemtippDieser Artikel bezieht sich auf ein anderes Betriebssystem als das von Ihnen verwendete. Für Sie möglicherweise nicht relevante Artikelinhalte wurden deaktiviert.
Alles erweitern | Alles schließen

Problembeschreibung

Wenn Sie versuchen, ein Enterprise Zertifizierungsstelle (CA) zu einer eigenständigen Stammzertifizierungsstelle untergeordnet, und die Konfiguration ist, dass die Stamm-CA, auf einem Mitgliedsserver installiert wird oder Domänencontroller in der übergeordneten Domäne und die UNTERNEHMENSZERTIFIZIERUNGSSTELLE in einer untergeordneten Domäne installiert ist, erhalten Sie folgende Fehlermeldung:
Beim Konfigurieren der Zertifikatdienste ist ein Fehler aufgetreten. Der Assistent für die Zertifikatdienste müssen erneut ausgeführt werden, um die Konfiguration abzuschließen. Zertifikatdienste-Setup mit dem folgenden Fehler fehlgeschlagen: die Parameter ist falsch. 0 X 80070057 (WIN32: 87)
Wenn Sie das Tool "Certutil.exe", verwenden um diese Fehlermeldung analysieren, wird sinngemäß folgende Informationen:
0 X 80070057 (WIN32: 87)--2147942487 (-2147024809)
Text der Fehlermeldung: die Parameter ist falsch.
Zum Anfang

Ursache

Wenn Sie eine ORGANISATIONSZERTIFIZIERUNGSSTELLE installieren, wird eine Sicherheitsüberprüfung durchgeführt, um zwei Dinge zu bestimmen:
  • Stellen Sie sicher, dass der Benutzer, der die ZERTIFIZIERUNGSSTELLE installiert, hat die erforderlichen Berechtigungen und die Benutzerrechte zum Hinzufügen oder Zusammenführen von Sicherheitsbeschreibungen in der CN = Public Key Services, CN = Services, CN = Configuration, DC = Domänenname, DC = com Active Directory -Knoten.
  • Stellen Sie sicher, dass die CN = Public Key Services, CN = Services, CN = Configuration, DC = Domänenname, DC = com Knoten in Active Directory bereits vorhanden. Wenn dies nicht der Fall ist, erstellen Sie ihn.
Sie müssen ein Mitglied der Gruppe Organisationsadministratoren hinzufügen oder Zusammenführen von Sicherheitsbeschreibungen im Knoten sein. Darüber hinaus muss Ihr Token Benutzerrecht SeRestorePrivilege verfügen muss vorhanden sein. Wenn das Token nicht über dieses Recht verfügt, die Sicherheitsbeschreibung hinzufügen oder Zusammenführung nicht erfolgreich ist und generiert die folgenden Lightweight Directory Access Protocol (LDAP) Fehlermeldung:
Fehlercode: LDAP_CONSTRAINT_VIOLATION
Wert: 0 x 13
Beschreibung: Es wurde eine Einschränkungsverletzung.
Zum Anfang

Lösung

Gewähren der SeRestorePrivilege Benutzerrecht direkt auf das Benutzerkonto, das die Unternehmens-CA-Installation durchführt. Oder weisen Sie dieses Recht der Gruppe Organisationsadministratoren.
Zum Anfang

Status

Es handelt sich hierbei um ein beabsichtigtes Verhalten.
Zum Anfang
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Zum Anfang
Keywords: 
kbmt kberrmsg kbprb KB305193 KbMtde
Zum Anfang
Maschinell übersetzter ArtikelMaschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 305193  (http://support.microsoft.com/kb/305193/en-us/ )
Zum Anfang
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.