憑證授權單位無法使用憑證範本

摘要

憑證服務啟動時在憑證授權單位 (CA),憑證範本是無法載入,而且憑證要求是成功使用相同的範本。

其他相關資訊

因為已驗證的使用者群組被移除範本的存取控制清單 (ACL),就會發生問題。 已驗證的使用者群組是範本 ACL,根據預設值。 (由 CA 本身會包含在此群組)。如果移除已驗證的使用者群組時,(企業) CA 本身不會再可以讀取在使用中的目錄中,範本,並因此,憑證要求可能會失敗。 如果系統管理員想要移除已驗證的使用者群組,就必須加入至範本 Acl 並且設定成 [讀取每個 CA 電腦帳戶。 如果已驗證的使用者皆已從範本的 Acl,下列的錯誤可能會觀察到 CA 的啟動時,針對根據範本要求憑證時。

註冊失敗時,所觀察到的錯誤:

  • 用戶端: 透過網頁註冊:

    憑證要求被拒絕您的憑證要求被拒。 如需詳細資訊,請連絡您的系統管理員。

    註冊藉由 Microsoft 管理主控台 (MMC):

    憑證要求精靈: 憑證授權單位拒絕的要求。 未指定的錯誤。

  • 憑證授權單位:

    Event Type:WarningEvent Source:CertSvcEvent Category:NoneEvent ID: 53Date:08/14/2000Time:05:13:33User:N/AComputer: MUSGRAVEDescription:Certificate Services denied request 9 because the requested certificatetemplate is not supported by this CA. 0x80094800 (-2146875392). Therequest was for TED\administrator. Additional information: Denied byPolicy Module. The request was for certificate template (<template name>)that is not supported by the Certificate Services policy.

憑證服務啟動時的 CA 上的錯誤

Event Type:ErrorEvent Source:CertSvcEvent Category:NoneEvent ID:         78Date:08/14/2000Time:05:13:12User:N/AComputer:         MUSGRAVEDescription:The "Enterprise and Stand-alone Policy Module" Policy Module logged thefollowing error: The <template name> Certificate Template could not beloaded.  Element not found. 0x80070490 (WIN32: 1168). 

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

Thank you for your feedback!

Thank you for your feedback! It sounds like it might be helpful to connect you to one of our Office support agents.

×