我最近在我们的一个 DC 上安装了 AD 认证机构。它充当从属企业 CA，根 CA 是独立的离线根 CA，这两个 CA 之间没有任何联系。我已为从属企业 CA 申请证书并成功安装。DC 上的 CA 似乎可以正常工作（我可以申请证书等）。
不，我想安装网络设备注册服务，我按照配置向导操作，创建了一个用户，将其添加到 IIS_IUSERS 等，但最后我收到一条错误消息，提示配置不成功。没有详细信息，没有错误代码。我想重新进行配置，但现在 NDES 呈灰色，如下所示：
我意识到 IIS 有问题，Certsrv 应用程序无法启动。在我将 CertSrv 分配给不同的应用程序池后，该应用程序已启动并运行，但即使重新启动后，NDES 的配置仍呈灰色。
有人能告诉我哪里出了问题或者如何解决吗？（Windows Server 2012 标准版，林和域级别 2008 R2）