De functie voor automatische inschrijving mislukt wanneer u een Windows Vista-computer wordt versie 2 (V2) certificaten

Artikel ID: 947237 - Bekijk de producten waarop dit artikel van toepassing is.
Automatische vertalingLET OP: Dit artikel is automatisch vertaald. Meer informatie treft u aan de onderzijde van dit artikel.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Symptomen

De functie voor automatische inschrijving mislukt wanneer u een Windows Vista-computer wordt versie 2 (V2) certificaten. Bovendien wordt een gebeurtenis van de volgende strekking geregistreerd in het toepassingslogboek:

Naam zich: toepassing
Bron: Microsoft-Windows-CertificateServicesClient-CertEnroll
Datum:Datum
Gebeurtenis-ID: 13
Taak categorie: geen
Niveau: fout
Trefwoorden: klassiek
Gebruiker:Gebruiker SID
Computer:Computernaam
Beschrijving:
Certificaatinschrijving voor lokaal systeem kan niet inschrijven eensjablooncertificaat vancertificeringsinstantie. (De RPC-server is niet beschikbaar. 0x800706ba. (Win32:1722))

Naar boven | Geef ons feedback

Oplossing

Dit probleem oplossen door de volgende stappen uit:
  1. Controleer of de groep CERTSVC_DCOM_ACCESS bestaat op de domeincontroller waarop de certificeringsinstantie. Hiertoe volgt op de domeincontroller:
    1. Klik opStart, klik opUitvoeren, typDSA.msc, en klik vervolgens opOK.
    2. Klik in de consolestructuur opGebruikers.
    3. Controleer of de groep CERTSVC_DCOM_ACCESS bestaat in het detailvenster.
  2. De volgende groepen toevoegen aan de groep CERTSVC_DCOM_ACCESS:
    • De groep Domeingebruikers
    • De groep Domeincomputers
    • De Groep van domeincontrollers
  3. De DCOM-beveiligingsinstellingen voor de certificaatservice bijwerken, voer de volgende opdrachten bij een opdrachtprompt:
    certutil - setreg SetupStatus-SETUP_DCOM_SECURITY_UPDATED_FLAG
    net stop certsvc
    net start certsvc
    OpmerkingDruk na elke opdracht op ENTER.
Naar boven | Geef ons feedback

Meer informatie

De CERTSVC_DCOM_ACCESS-groep is gemaakt nadat u Windows Server 2003 Service Pack 1 (SP1) op de domeincontroller. Standaard bevinden de groep Domeingebruikers en de groep Domeincomputers zich in de groep CERTSVC_DCOM_ACCESS.

Netwerktracering

Een netwerktracering van de volgende strekking wordt gegenereerd wanneer dit probleem optreedt:
No.     Time        Source                Destination           Protocol Info
     10 0.042104    <Source IP address> <Destination IP address>           DCERPC   Fault: call_id: 2 ctx_id: 1 status: nca_s_fault_access_denied

Frame 10 (86 bytes on wire, 86 bytes captured)
Ethernet II, Src: <Source MAC address>, Dst: <Destination MAC address>
Internet Protocol, Src: <Source IP address>, Dst: <Destination IP address>
Transmission Control Protocol, Src Port: <Source Port>, Dst Port: <Destination Port>, Seq: 286, Ack: 2554, Len: 32
DCE RPC Fault, Fragment: Single, FragLen: 32, Call: 2, [Req: #9]
    Version: 5
    Version (minor): 0
    Packet type: Fault (3)
    Packet Flags: 0x03
        0... .... = Object: Not set
        .0.. .... = Maybe: Not set
        ..0. .... = Did Not Execute: Not set
        ...0 .... = Multiplex: Not set
        .... 0... = Reserved: Not set
        .... .0.. = Cancel Pending: Not set
        .... ..1. = Last Frag: Set
        .... ...1 = First Frag: Set
    Data Representation: 10000000
        Byte order: Little-endian (1)
        Character: ASCII (0)
        Floating-point: IEEE (0)
    Frag Length: 32
    Auth Length: 0
    Call ID: 2
    Alloc hint: 32
    Context ID: 1
    Cancel count: 0
    Status: nca_s_fault_access_denied (0x00000005)
    Opnum: 4
    [Request in frame: 9]
    [Time from request: 0.000724000 seconds]
Naar boven | Geef ons feedback

Eigenschappen

Artikel ID: 947237 - Laatste beoordeling: zaterdag 19 maart 2011 - Wijziging: 2.0
De informatie in dit artikel is van toepassing op:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Trefwoorden: 
kbexpertiseadvanced kbtshoot kbprb kbmt KB947237 KbMtnl
Automatische vertaling
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:947237
(http://support.microsoft.com/kb/947237/en-us/ )
Naar boven | Geef ons feedback

Geef ons feedback

 
Naar bovenNaar boven