自動註冊功能失敗時 Windows Vista 的電腦會使用版本 2 (V2) 憑證

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:947237
徵狀
自動註冊功能失敗時 Windows Vista 的電腦會使用版本 2 (V2) 憑證。此外,應用程式記錄檔會記錄類似下列的事件:

記錄檔名稱: 應用程式
來源: Microsoft-Windows-CertificateServicesClient-CertEnroll
日期: Date
事件識別碼: 13
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: User SID
電腦: Computer Name
描述:
本機系統的憑證註冊無法註冊 template 憑證從 certification authority。(RPC 伺服器是無法使用 0x800706ba。(Win32:1722))

解決方案
如果要解決這個問題,請依照下列步驟執行:
  1. 在網域控制站主控憑證授權單位,請確認 CERTSVC_DCOM_ACCESS 群組存在。如果要執行此動作請在網域控制站上依照下列步驟執行:
    1. 按一下 [開始]、 按一下 [執行]、 輸入 Dsa.msc,然後按一下 [確定]]。
    2. 在主控台樹狀目錄中,按一下 [使用者]。
    3. 在詳細資料] 窗格中請確認 CERTSVC_DCOM_ACCESS 群組存在。
  2. 下列群組新增到 CERTSVC_DCOM_ACCESS 群組:
    • 網域使用者群組
    • 網域電腦群組
    • 「 網域控制站 」 群組
  3. 若要更新憑證服務的 DCOM 安全性設定,請在命令提示字元執行下列命令:
    certutil-setreg SetupStatus-SETUP_DCOM_SECURITY_UPDATED_FLAG
    net stop certsvc
    網路開始 certsvc
    附註在每個命令之後按 ENTER。
其他相關資訊
在網域控制站上安裝 Windows Server 2003 Service Pack 1 (SP1) 之後,會建立 CERTSVC_DCOM_ACCESS 群組。預設情況下,「 網域使用者 」 群組和網域電腦群組位於 CERTSVC_DCOM_ACCESS 群組中。

網路追蹤

類似下列的網路追蹤時就會發生這個問題會產生:
No.     Time        Source                Destination           Protocol Info     10 0.042104    <Source IP address> <Destination IP address>           DCERPC   Fault: call_id: 2 ctx_id: 1 status: nca_s_fault_access_deniedFrame 10 (86 bytes on wire, 86 bytes captured)Ethernet II, Src: <Source MAC address>, Dst: <Destination MAC address>Internet Protocol, Src: <Source IP address>, Dst: <Destination IP address>Transmission Control Protocol, Src Port: <Source Port>, Dst Port: <Destination Port>, Seq: 286, Ack: 2554, Len: 32DCE RPC Fault, Fragment: Single, FragLen: 32, Call: 2, [Req: #9]    Version: 5    Version (minor): 0    Packet type: Fault (3)    Packet Flags: 0x03        0... .... = Object: Not set        .0.. .... = Maybe: Not set        ..0. .... = Did Not Execute: Not set        ...0 .... = Multiplex: Not set        .... 0... = Reserved: Not set        .... .0.. = Cancel Pending: Not set        .... ..1. = Last Frag: Set        .... ...1 = First Frag: Set    Data Representation: 10000000        Byte order: Little-endian (1)        Character: ASCII (0)        Floating-point: IEEE (0)    Frag Length: 32    Auth Length: 0    Call ID: 2    Alloc hint: 32    Context ID: 1    Cancel count: 0    Status: nca_s_fault_access_denied (0x00000005)    Opnum: 4    [Request in frame: 9]    [Time from request: 0.000724000 seconds]

警告:本文為自動翻譯

內容

文章識別碼:947237 - 最後檢閱時間:02/05/2008 18:42:22 - 修訂: 1.1

Windows Vista 商用進階 64 位元版, Windows Vista 旗艦 64 位元版, Windows Vista 商用入門版, Windows Vista 商用入門 64 位元版, Windows Vista 商用進階版, Windows Vista 旗艦版

  • kbmt kbexpertiseadvanced kbtshoot kbprb KB947237 KbMtzh
意見反應