摘要
憑證服務啟動時在憑證授權單位 (CA),憑證範本是無法載入,而且憑證要求是成功使用相同的範本。
其他相關資訊
因為已驗證的使用者群組被移除範本的存取控制清單 (ACL),就會發生問題。 已驗證的使用者群組是範本 ACL,根據預設值。 (由 CA 本身會包含在此群組)。如果移除已驗證的使用者群組時,(企業) CA 本身不會再可以讀取在使用中的目錄中,範本,並因此,憑證要求可能會失敗。 如果系統管理員想要移除已驗證的使用者群組,就必須加入至範本 Acl 並且設定成 [讀取每個 CA 電腦帳戶。 如果已驗證的使用者皆已從範本的 Acl,下列的錯誤可能會觀察到 CA 的啟動時,針對根據範本要求憑證時。
註冊失敗時,所觀察到的錯誤:
-
用戶端: 透過網頁註冊:
憑證要求被拒絕您的憑證要求被拒。 如需詳細資訊,請連絡您的系統管理員。
註冊藉由 Microsoft 管理主控台 (MMC):
憑證要求精靈: 憑證授權單位拒絕的要求。 未指定的錯誤。
-
憑證授權單位:
Event Type:WarningEvent Source:CertSvcEvent Category:NoneEvent ID: 53Date:08/14/2000Time:05:13:33User:N/AComputer: MUSGRAVEDescription:Certificate Services denied request 9 because the requested certificatetemplate is not supported by this CA. 0x80094800 (-2146875392). Therequest was for TED\administrator. Additional information: Denied byPolicy Module. The request was for certificate template (<template name>)that is not supported by the Certificate Services policy.
憑證服務啟動時的 CA 上的錯誤
Event Type:ErrorEvent Source:CertSvcEvent Category:NoneEvent ID: 78Date:08/14/2000Time:05:13:12User:N/AComputer: MUSGRAVEDescription:The "Enterprise and Stand-alone Policy Module" Policy Module logged thefollowing error: The <template name> Certificate Template could not beloaded. Element not found. 0x80070490 (WIN32: 1168).