Клиенты на Windows XP не могут запросить сертификат у CA на Windows 2012
Столкнулся с проблемой, когда пользователь, работающий на Windows XP, не может запросить сертификат у Центра сертификации (ADCS), который запущен на Windows Server 2012 R2.
Первоначально мастер запроса сертификата вообще не запускался, а потом запускался, но на финальном этапе выдавал ошибку доступа.
Помогли вот эти команды:
certutil -setreg SetupStatus -SETUP_DCOM_SECURITY_UPDATED_FLAG certutil -setreg CA\InterfaceFlags -IF_ENFORCEENCRYPTICERTREQUEST
После выполнения команд надо перезагрузить сервис ADCS.
active directory (ru), pki (ru)
- Просмотров: 2365