在我的组织中，我有一个部署的最后期限远程教育使用 AD CS，我正在与单身的视窗服务器 2003盒子，即根 CA，是负责证书注册的同一服务器。所有配置、注册、颁发等工作正常，除了在创建文件并加密后，只有文件创建者和恢复代理可以访问该文件其他人收到“访问被拒绝”错误，即使将他们的证书添加到文件中。
我使用虚拟环境（vmware）一次又一次地重新创建了相同的场景，并且它完美运行, 但是当我在真实服务器中应用相同的步骤时，除了其他用户在尝试访问加密文件时收到“拒绝访问”错误的部分外，其他所有操作均正常。
我做错什么了吗？这可能是什么原因造成的？ 如果您需要任何详细信息，请问我。 谢谢