2K8 - AD CS - Fehler bei Installation, EventID 5

[MisterH]

Hallo,

ich versuche in einer Virtualbox-Testumgebung auf einem Domänenmember-Server eine untergeordnete Zertifizierungsstelle zu erzeugen.

Leider ist am Ende der Installation immer eine Meldung zu erkennen, dass die Install mit Fehlern abgeschlossen wurde.
Beim Versuch, den Zertifikatsdienst zu starten, erscheint folgender Fehler im Eventlog (EventID 5):

"Die erforderlichen Registrierungsinformationen konnte nicht gefunden werden. Die Active Directory-Zertifikatdienste müssen möglicherweise neu installiert werden."

Details:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-CertificationAuthority" Guid="{6A71D062-9AFE-4F35-AD08-52134F85DFB9}" EventSourceName="CertSvc" />
<EventID Qualifiers="49754">5</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2010-02-09T20:30:49.000Z" />
<EventRecordID>1633</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>DC.testdomain.info</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="MSG_BAD_REGISTRY" />
</Event>

Eine Reinstallation brachte keinen Erfolg, auf einem anderen Domainmember gleiches Verhalten.

Wo könnte das Problem liegen? Habt ihr Ideen?

[MisterH]

Die besten Probleme sind die, die man nach langen Recherchen endlich selber lösen kann.
Das Problem war, dass in der Domain bereits eine Zertifizierungsstelle vorhanden, aber auch schon deinstalliert war.
Im AD waren jedoch noch Informationen über diese CA enthalten.

(Hinweis: CN=Public Key Services,CN=Services,CN=Configuration,DC=testdomain,DC=info)

Nach dem Entfernen sämtlicher Informationen der "Alt"-CA war die Installation möglich.