我们在Windows Server 2008计算机上安装了Microsoft Team Foundation Server（单一服务器安装，即Microsoft SQL Server 2008，Microsoft Windows SharePonint Services 3.0）。 TFS工作正常，但有错误事件频繁logging：
日志名称：应用程序
资源：
微软Windows的CertificateServicesClient-CredentialRoaming事件ID：1005
- 当鼠标hover在Outlook 2010联系人上，但不在社交连接器中时，AD照片显示
- 为什么Active Directory：域服务configuration位于“检查DNSconfiguration”？
- CAS工具箱：从Active Directory获取嵌套组
- 从AD服务器通过ldap获取login信息
- 计算机对象的附属细节也
级别：错误
说明：证书服务客户端：凭据漫游无法写入Active Directory。 错误代码5（访问被拒绝。）
问题是清楚的（错误信息是相当准确的），但我不知道如何解决它！ 在哪里可以获得授权？ 什么权限必须设置？