 《分享》新樹系網域2003 DC AutoEnrollment報錯 |       |
公司新樹系網域主機Windows 2003每隔8小時就會報一次事件ID 13的AutoEnrollment錯誤。
參考技術文章查看問題DC，發現新網域群組CERTSVC_DCOM_ACCESS已經有加了
Domain Controllers、Domain Computers、Domain Users等三個群組，
但它還是會每8小時就報錯一次。
以文章中的指令進行操作後，
certutil –setreg SetupStatus –SETUP_DCOM_SECURITY_UPDATED_FLAG
發現這指令無法執行！
CertUtil: -setreg 命令失敗: 0x80070002 (WIN32: 2)
CertUtil: 系統找不到指定的檔案。
由於發生問題的DC是樹系中的新網域主機，
那麼問題有沒有可能是發生在整個樹系？而不是新網域？
在主網域的憑證伺服器中，把群組CERTSVC_DCOM_ACCESS加入了新網域裏的三個群組，
Domain Controllers、Domain Computers、Domain User
現在主網域憑證伺服器的CERTSVC_DCOM_ACCESS群組共有新舊兩組共六個成員，
然後再去執行以下指令，
certutil –setreg SetupStatus –SETUP_DCOM_SECURITY_UPDATED_FLAG
net stop certsvc
net start certsvc
結果指令可正常執行，而問題也解決了∼
原來報錯內容是無法與整個樹系的憑證伺服器註冊，
而不是單單新網域的憑證問題。
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2013-06-06, 14:44
