active-directory – AD CS：证书模板不可用

发布时间：2020-12-13 23:33:52 所属栏目：Windows 来源：网络整理

导读：简而言之,我想要使用的证书模板不能用于注册. 有问题的模板是“RAS和IAS服务器”模板的副本.令人沮丧的是,我在测试期间已经将其用于工作,但在生产时,证书不可用.两者之间的唯一区别是生产环境从2003年升级到2008r2森林功能级别.升级前没有CA. 以下是我在两个

简而言之,我想要使用的证书模板不能用于注册.

有问题的模板是“RAS和IAS服务器”模板的副本.令人沮丧的是,我在测试期间已经将其用于工作,但在生产时,证书不可用.两者之间的唯一区别是生产环境从2003年升级到2008r2森林功能级别.升级前没有CA.

以下是我在两个设置中使用的一般步骤(使用管理员帐户完成)：

>安装AD CS角色(在DC上)
>复制RAS和IAS服务器模板.
>重命名为“无线模板”为RAS和IAS服务器分配注册/自动注册权限.
>在CA上启用“无线模板”使用mmc,将证书注册到本地证书

这是不一致的地方,在实验室服务器上,“无线模板”可用于注册.生产服务器给我一个权限被拒绝的消息.我承认,在尝试在生产服务器上重现这一步时,我可能错过了一些步骤.两台服务器都是2008r2企业,安装了DC和NPS角色.

解决了！我的服务器不是RAS和IAS服务器安全组的一部分.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!