我们在 Windows Server 2008 计算机上安装了 Microsoft Team Foundation Server（单服务器安装，即 Microsoft SQL Server 2008、Microsoft Windows SharePonint Services 3.0）。TFS 运行正常，但经常记录错误事件：
日志名称：应用程序
来源：
Microsoft-Windows-CertificateServicesClient-CredentialRoaming事件 ID：1005
级别：错误
描述：证书服务客户端：凭据漫游无法写入 Active Directory。错误代码 5（拒绝访问。）
问题很明显（错误消息非常准确），但我不知道如何修复它！哪里需要授予访问权限？需要设置什么权限？