Службы сертификации Active Directory (Microsoft)

Службы сертификации Active Directory (Microsoft)
Ошибка

Не удалось выполнить ваш запрос. При обработке вашего запроса сервером произошла ошибка.
Обратитесь к системному администратору за помощью.

Режим запроса:
newreq – Новый запрос
Назначение:
(еще не установлено)
Сообщение о назначении:
(нет)
Результат:
Сервер RPC недоступен. 0x800706ba (WIN32: 1722)
Сведения о COM-ошибке:
CCertRequest::Submit: Сервер RPC недоступен. 0x800706ba (WIN32: 1722)
Последнее состояние:
Операция успешно завершена. 0x0 (WIN32: 0)
Предполагаемая причина:Эта ошибка может произойти, если служба центра сертификации не запущена.

Возможны так же различные глюки и зависания при заходе на https://sever/certsvc
также может проявлятся в виде бесконечных попыток загрузить ActiveX,
возможно при заходе на сайт сертификации выдача ошибки ERROR 401

Лечение:

  1. добавить контроллеры домена в группу: CERTSVC_DCOM_ACCESS
  2. Перезагрузить контроллеры домена (обязательно)

Помимио контроллеров домена туда же ( в CERTSVC_DCOM_ACCESS) входят два группы:

  1. Компьютеры домена (Domain Computers)
  2. Пользователи домена (Domain Users)

Область действия группы CERTSVC_DCOM_ACCESS: локальная в домене

Тип группы CERTSVC_DCOM_ACCESS: безопасность