自動註冊功能失敗時 Windows Vista 的電腦會使用版本 2 (V2) 憑證

文章翻譯 文章翻譯
文章編號: 947237 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

自動註冊功能失敗時 Windows Vista 的電腦會使用版本 2 (V2) 憑證。此外,應用程式記錄檔會記錄類似下列的事件:

記錄檔名稱: 應用程式
來源: Microsoft-Windows-CertificateServicesClient-CertEnroll
日期: Date
事件識別碼: 13
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: User SID
電腦: Computer Name
描述:
本機系統的憑證註冊無法註冊 template 憑證從 certification authority。(RPC 伺服器是無法使用 0x800706ba。(Win32:1722))

解決方案

如果要解決這個問題,請依照下列步驟執行:
  1. 在網域控制站主控憑證授權單位,請確認 CERTSVC_DCOM_ACCESS 群組存在。如果要執行此動作請在網域控制站上依照下列步驟執行:
    1. 按一下 [開始]、 按一下 [執行]、 輸入 Dsa.msc,然後按一下 [確定]]。
    2. 在主控台樹狀目錄中,按一下 [使用者]。
    3. 在詳細資料] 窗格中請確認 CERTSVC_DCOM_ACCESS 群組存在。
  2. 下列群組新增到 CERTSVC_DCOM_ACCESS 群組:
    • 網域使用者群組
    • 網域電腦群組
    • 「 網域控制站 」 群組
  3. 若要更新憑證服務的 DCOM 安全性設定,請在命令提示字元執行下列命令:
    certutil-setreg SetupStatus-SETUP_DCOM_SECURITY_UPDATED_FLAG
    net stop certsvc
    網路開始 certsvc
    附註在每個命令之後按 ENTER。

其他相關資訊

在網域控制站上安裝 Windows Server 2003 Service Pack 1 (SP1) 之後,會建立 CERTSVC_DCOM_ACCESS 群組。預設情況下,「 網域使用者 」 群組和網域電腦群組位於 CERTSVC_DCOM_ACCESS 群組中。

網路追蹤

類似下列的網路追蹤時就會發生這個問題會產生:
No.     Time        Source                Destination           Protocol Info
     10 0.042104    <Source IP address> <Destination IP address>           DCERPC   Fault: call_id: 2 ctx_id: 1 status: nca_s_fault_access_denied

Frame 10 (86 bytes on wire, 86 bytes captured)
Ethernet II, Src: <Source MAC address>, Dst: <Destination MAC address>
Internet Protocol, Src: <Source IP address>, Dst: <Destination IP address>
Transmission Control Protocol, Src Port: <Source Port>, Dst Port: <Destination Port>, Seq: 286, Ack: 2554, Len: 32
DCE RPC Fault, Fragment: Single, FragLen: 32, Call: 2, [Req: #9]
    Version: 5
    Version (minor): 0
    Packet type: Fault (3)
    Packet Flags: 0x03
        0... .... = Object: Not set
        .0.. .... = Maybe: Not set
        ..0. .... = Did Not Execute: Not set
        ...0 .... = Multiplex: Not set
        .... 0... = Reserved: Not set
        .... .0.. = Cancel Pending: Not set
        .... ..1. = Last Frag: Set
        .... ...1 = First Frag: Set
    Data Representation: 10000000
        Byte order: Little-endian (1)
        Character: ASCII (0)
        Floating-point: IEEE (0)
    Frag Length: 32
    Auth Length: 0
    Call ID: 2
    Alloc hint: 32
    Context ID: 1
    Cancel count: 0
    Status: nca_s_fault_access_denied (0x00000005)
    Opnum: 4
    [Request in frame: 9]
    [Time from request: 0.000724000 seconds]

屬性

文章編號: 947237 - 上次校閱: 2008年2月5日 - 版次: 1.1
這篇文章中的資訊適用於:
  • Windows Vista 商用進階 64 位元版
  • Windows Vista 旗艦 64 位元版
  • Windows Vista 商用入門版
  • Windows Vista 商用入門 64 位元版
  • Windows Vista 商用進階版
  • Windows Vista 旗艦版
關鍵字:?
kbmt kbexpertiseadvanced kbtshoot kbprb KB947237 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:947237
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com