![新的域控制器无法注册 KerberosAuthentication 证书](https://linux22.com/image/626956/%E6%96%B0%E7%9A%84%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8%E6%97%A0%E6%B3%95%E6%B3%A8%E5%86%8C%20KerberosAuthentication%20%E8%AF%81%E4%B9%A6.png)
我有一个 AD 域。2003 FFL/DFL。架构已升级到 Server 2012 的版本 56。该域包含 Server 2003、Server 2008、Server 2008 R2 和现在的 Server 2012 的域控制器组合。
我有一个运行 2008 R2 的企业颁发证书机构。
在 Server 2012 域控制器上,它们无法注册或自动注册其 KerberosAuthentication 证书。应用程序日志中的错误事件 ID 6 和 13:
本地系统自动证书注册失败(0x800706ba)RPC 服务器不可用。
本地系统的证书注册无法从 ECA.domain.com\Company Issuing CA 注册请求 ID 为 5512 的 KerberosAuthentication 证书(RPC 服务器不可用。0x800706ba(WIN32:1722))。
看到“RPC 服务器不可用”会让人本能地得出结论,认为存在网络连接问题。但事实并非如此。
- 我已经使用 portqry.exe 来验证端点映射器和所有高编号端口确实可以从 DC 到 ECA 访问。
- 2012 年的域控制器做过成功自动注册其他两种类型的证书。只有这一个证书存在问题。
- 我在 ECA 上看到了请求并且失败了,并且失败原因与客户端相同。
所以它显然有网络通信。这个特定证书有些问题。其他域控制器都没有遇到此证书的问题。只有 2012 DC 有问题。
答案1
1722 错误在证书服务中可能会产生错误和误导。您尝试过吗?
https://sites.google.com/site/sergioceokb/microsoft/microsoft-errors