Функция автоматической подачи заявок завершается ошибкой, если компьютер под управлением Windows Vista использует версии 2 (V2) сертификаты

Переводы статьи Переводы статьи
Код статьи: 947237 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Функция автоматической подачи заявок завершается ошибкой, если компьютер под управлением Windows Vista использует версии 2 (V2) сертификатов. Кроме того в журнале приложений регистрируется событие, аналогичное следующему:

Регистрировать имя: приложения
Источник: Microsoft-Windows-CertificateServicesClient-CertEnroll
Дата: Дата
КОД события: 13
Категория задачи: нет
Уровень: ошибка
Ключевые слова: классический
Пользователь: SID пользователя
Компьютер: Имя компьютера
Описание:
Подача заявки на сертификат для локальной системы не удалось подать Шаблон сертификат от Центр сертификации. (Сервер RPC недоступен. 0x800706ba. (Win32:1722))

Решение

Чтобы устранить эту проблему, выполните следующие действия:
  1. На контроллере домена, на котором размещен центр сертификации убедитесь, что существует группа CERTSVC_DCOM_ACCESS. Чтобы сделать это, выполните следующие действия на контроллере домена.
    1. Нажмите кнопку Начало, нажмите кнопку Запустить, тип DSA.msc, а затем нажмите кнопку ОК.
    2. В дереве консоли разверните узел Пользователи.
    3. В области сведений убедитесь, что существует группа CERTSVC_DCOM_ACCESS.
  2. Добавьте в группу CERTSVC_DCOM_ACCESS следующие группы:
    • Группы «Пользователи домена»
    • Группа «компьютеры домена»
    • Группа контроллеров домена
  3. Чтобы обновить параметры безопасности DCOM для службы сертификации, выполните следующие команды в командной строке:
    Команда certutil - setreg SetupStatus-SETUP_DCOM_SECURITY_UPDATED_FLAG
    NET stop certsvc
    NET start certsvc
    Примечание Нажмите клавишу ВВОД после каждой команды.

Дополнительная информация

После установки пакета обновления 1 (SP1) для Windows Server 2003 на контроллере домена, создается группа CERTSVC_DCOM_ACCESS. По умолчанию группы пользователей домена и группы компьютеров домена находятся в группе CERTSVC_DCOM_ACCESS.

Трассировка сети

При этом создается трассировку сети следующего вида:
No.     Time        Source                Destination           Protocol Info
     10 0.042104    <Source IP address> <Destination IP address>           DCERPC   Fault: call_id: 2 ctx_id: 1 status: nca_s_fault_access_denied

Frame 10 (86 bytes on wire, 86 bytes captured)
Ethernet II, Src: <Source MAC address>, Dst: <Destination MAC address>
Internet Protocol, Src: <Source IP address>, Dst: <Destination IP address>
Transmission Control Protocol, Src Port: <Source Port>, Dst Port: <Destination Port>, Seq: 286, Ack: 2554, Len: 32
DCE RPC Fault, Fragment: Single, FragLen: 32, Call: 2, [Req: #9]
    Version: 5
    Version (minor): 0
    Packet type: Fault (3)
    Packet Flags: 0x03
        0... .... = Object: Not set
        .0.. .... = Maybe: Not set
        ..0. .... = Did Not Execute: Not set
        ...0 .... = Multiplex: Not set
        .... 0... = Reserved: Not set
        .... .0.. = Cancel Pending: Not set
        .... ..1. = Last Frag: Set
        .... ...1 = First Frag: Set
    Data Representation: 10000000
        Byte order: Little-endian (1)
        Character: ASCII (0)
        Floating-point: IEEE (0)
    Frag Length: 32
    Auth Length: 0
    Call ID: 2
    Alloc hint: 32
    Context ID: 1
    Cancel count: 0
    Status: nca_s_fault_access_denied (0x00000005)
    Opnum: 4
    [Request in frame: 9]
    [Time from request: 0.000724000 seconds]

Свойства

Код статьи: 947237 - Последний отзыв: 19 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Ключевые слова: 
kbexpertiseadvanced kbtshoot kbprb kbmt KB947237 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:947237

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com