Клиенты на Windows XP не могут запросить сертификат у CA на Windows 2012

Столкнулся с проблемой, когда пользователь, работающий на Windows XP, не может запросить сертификат у Центра сертификации (ADCS), который запущен на Windows Server 2012 R2.

Первоначально мастер запроса сертификата вообще не запускался, а потом запускался, но на финальном этапе выдавал ошибку доступа.

Помогли вот эти команды:

 

certutil -setreg SetupStatus -SETUP_DCOM_SECURITY_UPDATED_FLAG
certutil -setreg CA\InterfaceFlags -IF_ENFORCEENCRYPTICERTREQUEST

После выполнения команд надо перезагрузить сервис ADCS.

 

Метки: active directory (ru), pki (ru)

ПечатьE-mail

Добавить комментарий


Защитный код
Обновить