none
服务器报错,不知道头绪,请教版主 RRS feed

  • 问题

  •  

    事件ID: 13      注解: 本地系统 的自动证书注册在注册一个 域控制器 证书 (0x80070005)时失败。拒绝访问。

     

     

    2009年1月5日 1:15

答案

  • 您好! 

     

    为了更好地帮助您解决该问题,请您帮忙确认以下信息:

    1. 这台出现错误信息的DC是否已经安装了SP1

    2. 在您的网络中有几台域控制器,如果有多台的话,他们之间是否有防火墙?

    3. 在出现该错误提示之前,您是否有进行过什么相关的操作?

    4. 在事件查看器中是否还有其他的相关警告信息?

     

    建议您根据以下步骤进行排错:

    1. 如果这台DC已经安装了SP1的话,可能该问题与增强DCOM安全有关。在安装SP1的过程中,一个新的安全组CERTSVC_DCOM_ACCESS将会被自动创建,请將"Domain Users", "Domain Computers", "Domain Controllers"加入CERTSVC_DCOM_ACCESS组。

    2. 如果可能的话,请备份其他DC(未安装SP1),然后安装SP1

    3. 使用证书服务更新DCOM security设置,在命令提示符中输入:

    certutil -setreg SetupStatus -SETUP_DCOM_SECURITY_UPDATED_FLAG

    net stop certsvc

    net start certsvc

     

    Release notes for Windows Server 2003 Service Pack 1

    http://support.microsoft.com/default.aspx?scid=kb;en-us;889101

     

    另外,如果有多台DC的话,请根据以下步骤检查信任计算机作为委派:

    1. 使用域管理员登录到DC上。

    2. 查看菜单中,单击用户、组和计算机作为容器,然后单击高级功能

    3. 在控制台树中,右键单击适用的域控制器。

    4. 单击属性

    5. 常规页上,选中信任计算机作为委派复选框。

     

    希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。

     

    Tom Zhang 张一平

    2009年1月5日 9:30
    版主

全部回复

  • 请把详细的事件贴上来,和与事件相关的情况,要不很难分析!

    2009年1月5日 3:14
  • 您好! 

     

    为了更好地帮助您解决该问题,请您帮忙确认以下信息:

    1. 这台出现错误信息的DC是否已经安装了SP1

    2. 在您的网络中有几台域控制器,如果有多台的话,他们之间是否有防火墙?

    3. 在出现该错误提示之前,您是否有进行过什么相关的操作?

    4. 在事件查看器中是否还有其他的相关警告信息?

     

    建议您根据以下步骤进行排错:

    1. 如果这台DC已经安装了SP1的话,可能该问题与增强DCOM安全有关。在安装SP1的过程中,一个新的安全组CERTSVC_DCOM_ACCESS将会被自动创建,请將"Domain Users", "Domain Computers", "Domain Controllers"加入CERTSVC_DCOM_ACCESS组。

    2. 如果可能的话,请备份其他DC(未安装SP1),然后安装SP1

    3. 使用证书服务更新DCOM security设置,在命令提示符中输入:

    certutil -setreg SetupStatus -SETUP_DCOM_SECURITY_UPDATED_FLAG

    net stop certsvc

    net start certsvc

     

    Release notes for Windows Server 2003 Service Pack 1

    http://support.microsoft.com/default.aspx?scid=kb;en-us;889101

     

    另外,如果有多台DC的话,请根据以下步骤检查信任计算机作为委派:

    1. 使用域管理员登录到DC上。

    2. 查看菜单中,单击用户、组和计算机作为容器,然后单击高级功能

    3. 在控制台树中,右键单击适用的域控制器。

    4. 单击属性

    5. 常规页上,选中信任计算机作为委派复选框。

     

    希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。

     

    Tom Zhang 张一平

    2009年1月5日 9:30
    版主
  •  

    搞定了,真的非常感谢,版主乃神人也

     

    1. 如果这台DC已经安装了SP1的话,可能该问题与增强DCOM安全有关。在安装SP1的过程中,一个新的安全组CERTSVC_DCOM_ACCESS将会被自动创建,请將"Domain Users", "Domain Computers", "Domain Controllers"加入CERTSVC_DCOM_ACCESS组。

     

    我的CERTSVC_DCOM_ACCESS里面少了"Domain Controllers"

    2009年1月8日 3:07
  • 您好!

    很高兴您解决了问题,如果您以后还有什么问题,欢迎随时和我们联系!

    Tom Zhang 张一平

    2009年1月8日 3:09
    版主
  •  为什么我找不到这个组CERTSVC_DCOM_ACCESS
    在users ou里也没有也搜索不到。

    搞定了,真的非常感谢,版主乃神人也

     

    1. 如果这台DC已经安装了SP1的话,可能该问题与增强DCOM安全有关。在安装SP1的过程中,一个新的安全组CERTSVC_DCOM_ACCESS将会被自动创建,请將"Domain Users", "Domain Computers", "Domain Controllers"加入CERTSVC_DCOM_ACCESS组。

     

    我的CERTSVC_DCOM_ACCESS里面少了"Domain Controllers"


    2023年1月20日 8:15