我已经建立了多次PKI,但这个组织的结果让我感到困惑。离线根2008 R2标准2xEnterprise下属CA's 2008 R2企业
安装服务,一切都是好的。当我添加v2、v3模板时,它们是不可用的,因此我搜索并发现,在PKI注册服务下的AD站点和服务中,如果打开企业CA的属性并转到属性,则标志设置为2.2,表示在Std ed窗口(http://sccmguy.com/2011/01/05/after-migrating-your-ca-from-2008-standard-to-enterprise-you-still-can-not-publish-the-sccm-custom-certificates/)上运行的企业CA。
如果我将值更改为10并重新启动,我可以添加模板,但自动注册不起作用,并且在CA上出现了错误:"Windows“策略模块记录了以下警告:无法加载CAExchange证书模板。此系统不支持此功能。0x80070078”
同样的计算机-2008和其他模板,我已经创建了。自动注册在GPO中是正确的,并且对模板的权限很好。再来一次-以前做过,这样我就知道那些东西没问题了。
我已经备份了Enterprise中的一个,并卸载了这个角色,然后重新安装并恢复到相应的角色。
发布于 2014-09-05 00:55:04
我自己想出来的。原来交给我配置PKI的企业服务器实际上是作为2008年升级到企业的R2标准服务器构建的。我从没想过会这样。
我们备份了CA,删除了服务器,重新加载了Enterprise,恢复了CA,一切都很完美!
https://serverfault.com/questions/626113
复制相似问题