Při verze 2 (V2) používá počítač se systémem Windows Vista selže funkce automatického zápisu certifikátů

Překlady článku Překlady článku
ID článku: 947237 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Při verze 2 (V2) používá počítač se systémem Windows Vista selže funkce automatického zápisu certifikátů. Dále je v protokolu aplikací zaznamenána událost podobná následující:

Název protokolu: aplikace
Zdroj: Microsoft-Windows-CertificateServicesClient-CertEnroll
Datum: Date
ID události: 13
Kategorie úkolů: žádný
Úroveň: Chyba
Klíčová slova: klasické
Uživatel: User SID
Počítač: Computer Name
POPIS:
Zápis certifikátu pro Local systému se nepodařilo zapsat template certifikátu od certification authority. (RPC server není k dispozici. 0x800706ba. (Win32:1722))

Řešení

Při řešení tohoto problému postupujte takto:
  1. V řadiči domény, který je hostitelem certifikačního úřadu ověřte, zda existuje skupina CERTSVC_DCOM_ACCESS. V řadiči domény postupujte takto:
    1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte dsa.msc a klepněte na tlačítko OK.
    2. Ve stromu konzoly klepněte na položku Uživatelé.
    3. V podokně podrobností ověřte, zda existuje skupina CERTSVC_DCOM_ACCESS.
  2. Přidat následující skupiny skupiny CERTSVC_DCOM_ACCESS:
    • Skupina Domain Users
    • Skupinu Domain Computers
    • Skupiny agendy
  3. Aktualizovat nastavení zabezpečení DCOM služby certifikát, spusťte následující příkazy příkazového řádku:
    certutil - setreg SetupStatus - SETUP_DCOM_SECURITY_UPDATED_FLAG
    net stop certsvc
    net start certsvc
    Poznámka: Každý příkaz potvrďte stisknutím klávesy ENTER.

Další informace

Po instalaci Windows Server 2003 Service Pack 1 (SP1) na řadič domény je vytvořena skupina CERTSVC_DCOM_ACCESS. Ve výchozím nastavení skupiny Domain Users a skupinu Domain Computers nacházejí ve skupině CERTSVC_DCOM_ACCESS.

Trasování v síti

Když nastane tento problém je generován trasování v síti podobná následující:
No.     Time        Source                Destination           Protocol Info
     10 0.042104    <Source IP address> <Destination IP address>           DCERPC   Fault: call_id: 2 ctx_id: 1 status: nca_s_fault_access_denied

Frame 10 (86 bytes on wire, 86 bytes captured)
Ethernet II, Src: <Source MAC address>, Dst: <Destination MAC address>
Internet Protocol, Src: <Source IP address>, Dst: <Destination IP address>
Transmission Control Protocol, Src Port: <Source Port>, Dst Port: <Destination Port>, Seq: 286, Ack: 2554, Len: 32
DCE RPC Fault, Fragment: Single, FragLen: 32, Call: 2, [Req: #9]
    Version: 5
    Version (minor): 0
    Packet type: Fault (3)
    Packet Flags: 0x03
        0... .... = Object: Not set
        .0.. .... = Maybe: Not set
        ..0. .... = Did Not Execute: Not set
        ...0 .... = Multiplex: Not set
        .... 0... = Reserved: Not set
        .... .0.. = Cancel Pending: Not set
        .... ..1. = Last Frag: Set
        .... ...1 = First Frag: Set
    Data Representation: 10000000
        Byte order: Little-endian (1)
        Character: ASCII (0)
        Floating-point: IEEE (0)
    Frag Length: 32
    Auth Length: 0
    Call ID: 2
    Alloc hint: 32
    Context ID: 1
    Cancel count: 0
    Status: nca_s_fault_access_denied (0x00000005)
    Opnum: 4
    [Request in frame: 9]
    [Time from request: 0.000724000 seconds]

Vlastnosti

ID článku: 947237 - Poslední aktualizace: 5. února 2008 - Revize: 1.1
Informace v tomto článku jsou určeny pro produkt:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Klíčová slova: 
kbmt kbexpertiseadvanced kbtshoot kbprb KB947237 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:947237

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com