Teď jste offline a čekáte, až se znova připojí internet.

Při verze 2 (V2) používá počítač se systémem Windows Vista selže funkce automatického zápisu certifikátů

Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.

Projděte si také anglickou verzi článku:947237
Příznaky
Při verze 2 (V2) používá počítač se systémem Windows Vista selže funkce automatického zápisu certifikátů. Dále je v protokolu aplikací zaznamenána událost podobná následující:

Název protokolu: aplikace
Zdroj: Microsoft-Windows-CertificateServicesClient-CertEnroll
Datum: Date
ID události: 13
Kategorie úkolů: žádný
Úroveň: Chyba
Klíčová slova: klasické
Uživatel: User SID
Počítač: Computer Name
POPIS:
Zápis certifikátu pro Local systému se nepodařilo zapsat template certifikátu od certification authority. (RPC server není k dispozici. 0x800706ba. (Win32:1722))

Řešení
Při řešení tohoto problému postupujte takto:
  1. V řadiči domény, který je hostitelem certifikačního úřadu ověřte, zda existuje skupina CERTSVC_DCOM_ACCESS. V řadiči domény postupujte takto:
    1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte dsa.msc a klepněte na tlačítko OK.
    2. Ve stromu konzoly klepněte na položku Uživatelé.
    3. V podokně podrobností ověřte, zda existuje skupina CERTSVC_DCOM_ACCESS.
  2. Přidat následující skupiny skupiny CERTSVC_DCOM_ACCESS:
    • Skupina Domain Users
    • Skupinu Domain Computers
    • Skupiny agendy
  3. Aktualizovat nastavení zabezpečení DCOM služby certifikát, spusťte následující příkazy příkazového řádku:
    certutil - setreg SetupStatus - SETUP_DCOM_SECURITY_UPDATED_FLAG
    net stop certsvc
    net start certsvc
    Poznámka: Každý příkaz potvrďte stisknutím klávesy ENTER.
Další informace
Po instalaci Windows Server 2003 Service Pack 1 (SP1) na řadič domény je vytvořena skupina CERTSVC_DCOM_ACCESS. Ve výchozím nastavení skupiny Domain Users a skupinu Domain Computers nacházejí ve skupině CERTSVC_DCOM_ACCESS.

Trasování v síti

Když nastane tento problém je generován trasování v síti podobná následující:
No.     Time        Source                Destination           Protocol Info     10 0.042104    <Source IP address> <Destination IP address>           DCERPC   Fault: call_id: 2 ctx_id: 1 status: nca_s_fault_access_deniedFrame 10 (86 bytes on wire, 86 bytes captured)Ethernet II, Src: <Source MAC address>, Dst: <Destination MAC address>Internet Protocol, Src: <Source IP address>, Dst: <Destination IP address>Transmission Control Protocol, Src Port: <Source Port>, Dst Port: <Destination Port>, Seq: 286, Ack: 2554, Len: 32DCE RPC Fault, Fragment: Single, FragLen: 32, Call: 2, [Req: #9]    Version: 5    Version (minor): 0    Packet type: Fault (3)    Packet Flags: 0x03        0... .... = Object: Not set        .0.. .... = Maybe: Not set        ..0. .... = Did Not Execute: Not set        ...0 .... = Multiplex: Not set        .... 0... = Reserved: Not set        .... .0.. = Cancel Pending: Not set        .... ..1. = Last Frag: Set        .... ...1 = First Frag: Set    Data Representation: 10000000        Byte order: Little-endian (1)        Character: ASCII (0)        Floating-point: IEEE (0)    Frag Length: 32    Auth Length: 0    Call ID: 2    Alloc hint: 32    Context ID: 1    Cancel count: 0    Status: nca_s_fault_access_denied (0x00000005)    Opnum: 4    [Request in frame: 9]    [Time from request: 0.000724000 seconds]

Upozornění: Tento článek je přeložený automaticky

Vlastnosti

ID článku: 947237 - Poslední kontrola: 02/05/2008 18:42:22 - Revize: 1.1

Windows Vista Enterprise 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Enterprise, Windows Vista Ultimate

  • kbmt kbexpertiseadvanced kbtshoot kbprb KB947237 KbMtcs
Váš názor
/html>