La funcionalidad de la inscripción automática da error cuando un equipo basado en Windows Vista utiliza la versión 2 (V2) certificados

Seleccione idioma Seleccione idioma
Id. de artículo: 947237 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

La funcionalidad de la inscripción automática da error cuando un equipo basado en Windows Vista utiliza la versión 2 (V2) certificados. Además, se registra un suceso similar al siguiente en el registro de aplicación:

Nombre del registro: aplicaciones
Origen: Microsoft-Windows-CertificateServicesClient-CertEnroll
Fecha: Date
ID. de suceso: 13
Categoría de tarea: ninguno
Nivel: error
Palabras clave: clásico
Usuario: User SID
Equipo: Computer Name
Descripción:
Inscripción de certificados para sistema local no puede inscribir un certificado de la template de certification authority. (El servidor RPC no está disponible. 0x800706ba. (Win32:1722))

Solución

Para resolver este problema, siga estos pasos:
  1. En el controlador de dominio que aloja la entidad emisora de certificados, compruebe que existe el grupo CERTSVC_DCOM_ACCESS. Para ello, siga estos pasos en el controlador de dominio:
    1. Haga clic en Inicio , haga clic en Ejecutar , escriba DSA.msc y, a continuación, haga clic en Aceptar .
    2. En el árbol de consola, haga clic en usuarios .
    3. En el panel de detalles, compruebe que existe el grupo CERTSVC_DCOM_ACCESS.
  2. Agregar al grupo CERTSVC_DCOM_ACCESS siguientes grupos:
    • El grupo usuarios del dominio
    • El grupo equipos del dominio
    • El Grupo controladores de dominio
  3. Para actualizar la configuración de seguridad para el servicio de certificado, ejecutar los comandos siguientes en el símbolo del sistema:
    certutil - setreg SetupStatus - SETUP_DCOM_SECURITY_UPDATED_FLAG
    net stop certsvc
    Net start certsvc
    Nota Presione ENTRAR después de cada comando.

Más información

Después de instalar Windows Server 2003 Service Pack 1 (SP1) en el controlador de dominio, se crea el grupo CERTSVC_DCOM_ACCESS. De forma predeterminada, el grupo usuarios del dominio y el grupo equipos del dominio residen en el grupo CERTSVC_DCOM_ACCESS.

Traza de red

Cuando se produce este problema, se genera una traza de red similar al siguiente:
No.     Time        Source                Destination           Protocol Info
     10 0.042104    <Source IP address> <Destination IP address>           DCERPC   Fault: call_id: 2 ctx_id: 1 status: nca_s_fault_access_denied

Frame 10 (86 bytes on wire, 86 bytes captured)
Ethernet II, Src: <Source MAC address>, Dst: <Destination MAC address>
Internet Protocol, Src: <Source IP address>, Dst: <Destination IP address>
Transmission Control Protocol, Src Port: <Source Port>, Dst Port: <Destination Port>, Seq: 286, Ack: 2554, Len: 32
DCE RPC Fault, Fragment: Single, FragLen: 32, Call: 2, [Req: #9]
    Version: 5
    Version (minor): 0
    Packet type: Fault (3)
    Packet Flags: 0x03
        0... .... = Object: Not set
        .0.. .... = Maybe: Not set
        ..0. .... = Did Not Execute: Not set
        ...0 .... = Multiplex: Not set
        .... 0... = Reserved: Not set
        .... .0.. = Cancel Pending: Not set
        .... ..1. = Last Frag: Set
        .... ...1 = First Frag: Set
    Data Representation: 10000000
        Byte order: Little-endian (1)
        Character: ASCII (0)
        Floating-point: IEEE (0)
    Frag Length: 32
    Auth Length: 0
    Call ID: 2
    Alloc hint: 32
    Context ID: 1
    Cancel count: 0
    Status: nca_s_fault_access_denied (0x00000005)
    Opnum: 4
    [Request in frame: 9]
    [Time from request: 0.000724000 seconds]

Propiedades

Id. de artículo: 947237 - Última revisión: martes, 5 de febrero de 2008 - Versión: 1.1
La información de este artículo se refiere a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Palabras clave: 
kbmt kbexpertiseadvanced kbtshoot kbprb KB947237 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 947237

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com