我已经build立了多次PKI,但是这个组织的结果令我感到困惑。 脱机根2008 R2标准2xEnterprise从属CA的2008 R2企业版
安装的服务,一切都很好。 当我去添加v2,v3模板,他们不可用,所以我google,发现在PKI注册服务的AD站点和服务,如果我打开任一企业CA的属性,并去属性标志设置为2 。2代表在Std ed窗口上运行的企业CA( http://sccmguy.com/2011/01/05/after-migrating-your-ca-from-2008-standard-to-enterprise-you-still-can- not-publish-the-sccm-custom-certificates / )
如果将值更改为10并重新启动,则可以添加模板,但自动注册不起作用,并且出现以下错误:“Windows默认”策略模块logging了以下警告:CAExchange证书模板可能不能被加载这个函数在这个系统上是不支持的0x80070078“
Computer-2008和我创build的其他模板也一样。 自动注册在GPO中正确设置,模板上的权限很好。 再次 – 之前这样做,所以我知道这些项目是好的。
我已经备份了一个企业CA,并卸载了angular色,然后重新安装和恢复,只是想出了相同的。
我自己想到了这一点。 事实certificate,交给我configurationPKI的企业服务器实际上是作为升级到Enterprise的2008 R2 Standard服务器构build的。 我从未想到过。
我们备份了CA,擦去了服务器,重新装载了Enterprise,恢复了CA,一切正常。