无法从AD CS (证书颁发机构)服务器获得自动注册证书
我们的域结构有两个AD站点，S1和S2；AD森林有一个根域和一个子域。颁发CA (Active目录证书服务)安装在子域中的管理服务器中。子域DC(来自S1和S2站点)正在从CA服务器获得自动注册证书。来自S1站点的根域DC正在从CA服务器获得自动注册证书。问题：来自S2站点的根域DC无法从CA服务器获得自动注册证书。我检查了以下端口的连接性。从CA到DC(根域和子域，包括S1和S2站点)的Telnet在端口464、389、636上都是好的。从DC(根域和子域，包括S1和S2站点)到端口443、80、135上的CA的Telnet是很好的。请你提供解决这个问题的方法。
回答 1
Stack Overflow用户
发布于 2021-10-11 12:22:13
·您可以尝试在DC上运行以下命令，该命令不从子域CA服务器检索自动注册证书。此命令检查系统拥有权限的任何证书模板，如果证书模板上的权限设置配置正确，则成功注册它们。
‘ certutil -pulse ‘ or ‘ certutil -pulse -<user> ‘对必须自动注册的证书模板具有权限的域管理用户在哪里。
·此外，检查域控制器的证书模板类型，无论是“域控制器身份验证”类型还是请求自动注册的“域控制器”类型。请确保CA上的失败请求列表中不存在根DC的证书注册。要检查这一点，请登录到CA并打开命令提示符并输入以下命令以检查相同的命令：-
‘ certutil -view LogFail ’ --> This will present the requests that are failed for certificate enrollment
‘ certutil -view -restrict requestID=“<requestID from the above request detail>” ’有关详情，请参阅以下连结：-
https://stackoverflow.com/questions/69499052
复制相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号