networking设备注册服务灰显

我最近在我们的一个DC上安装了ADauthentication机构。 它作为下级企业CA,根CA是独立的脱机根CA,两个CA之间没有连接。 我已经申请了下级企业CA的证书并成功安装了它。 DC上的CA似乎工作(我可以要求证书等)。

不,我想安装networking设备注册服务,我通过configuration向导,创build一个用户,将其添加到IIS_IUSERS等,但最后我得到一个错误,说configuration不成功。 没有详细信息,没有错误代码。 我想重新做configuration,但现在NDES灰色,如下所示:

在这里输入图像说明

我意识到,IIS有问题,Certsrv应用程序没有启动。 将CertSrv分配给不同的应用程序池后,应用程序立即启动并运行,但即使重新启动,NDES的configuration也变为灰色。

有人可以告诉我哪里出了问题或如何解决它? (Windows Server 2012标准版,林和域级别2008 R2)