Neuer DC erhält keine Zertifikate

[uwegabbert 10]

Hallo,

 

ich habe einen DC (2k3 Standard) als 2. DC zu einer 2k3 Domäne hinzugefügt.

 

Der alte DC ist ein Zertifikatsserver.

 

Mein neuer DC kann keine Zertifikate (Zertifikat als Domänencontroller) anfordern. Weder manuell per Zertifikate-SnapIn, noch per AutoEnrollment.

 

Dabei erhalte ich folgende Fehlermeldung:

 

Die automatische Zertifikatregistrierung für "lokaler Computer" konnte ein Zertifikat "Domänencontroller" (0x80070005) nicht registrieren. Zugriff verweigert

 

Ich habe probeweise ein Zertifikat als Member-Server angefordert, da ging es sofort. Nur halt nicht als DC.

 

Was kann ich tun?

 

Vielen Dank. Uwe Gabbert

[uwegabbert 10]

Hat keiner eine Idee?

[grizzly999 11]

Was steht dem im Log? Was steht im Log der Zert-Stelle?

 

 

grizzly999

[uwegabbert 10]

Wenn ich ein Zertifiakt von einem 2. Server aus anfordere, erscheinen in den Ereignisprotokollen weder am Client noch am Server irgendwelche Einträge.

 

Uwe