網域控制站憑證過期

[紅色眼藥水]

請問網域控制站的憑證過期，要如何處理

狀況如下：
事件類型: 資訊
事件來源: Winlogon
事件類別目錄: 無
事件識別碼: 1006
日期: 2006/5/15
時間: 上午 12:14:18
使用者: 不適用
電腦: MS002
描述:
正在更新類型 DomainController 的自動註冊憑證，原因如下:
憑證即將到期。

之後就一直發生
事件類型: 警告
事件來源: Winlogon
事件類別目錄: 無
事件識別碼: 1010
日期: 2006/5/15
時間: 上午 12:14:19
使用者: 不適用
電腦: MS002
描述:
向憑證授權 MAC 要求的自動憑證註冊類型 DomainController 已經 失敗。(0x80094800)
這個 CA 不支援要求的憑證範本。
。將會嘗試另一個憑證授權。

[鄭祿盛]

CA 伺服器是Windows 2003 SP1嗎?

"紅色眼藥水" <a...@ms.com> 撰寫於郵件新聞:uUD4GE9f...@TK2MSFTNGP04.phx.gbl...

[紅色眼藥水]

是的
檢查CA伺服器發現
一直出現類些警告.........

事件類型: 警告
事件來源: CertSvc
事件類別目錄: 無
事件識別碼: 77
日期: 2006/5/28
時間: 下午 10:38:38
使用者: N/A
電腦: MAC
描述:
"Windows 預設" 原則模組已記錄下列警告:無法載入 User(v3.0): V1 憑證範本。元素找不到。 0x80070490 (WIN32: 1168)。

請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心，以取得其他資訊。

事件類型: 警告
事件來源: CertSvc
事件類別目錄: 無
事件識別碼: 53
日期: 2006/5/28
時間: 下午 10:43:44
使用者: N/A
電腦: MAC
描述:
憑證服務因為 這個 CA 不支援要求的憑證範本。 0x80094800 (-2146875392) 而拒絕要求 490。這是 MD\MS001$ 的要求。其他資訊: 被原則模組拒絕 0x80094800, 要求一
個不受憑證服務原則支援的憑證範本: DomainController。

請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心，以取得其他資訊。

"鄭祿盛" <lus...@heero.idv.tw.Nospam> 撰寫於郵件新聞:OyLFckKg...@TK2MSFTNGP02.phx.gbl...

[鄭祿盛]

看來是你的憑證範本出了問題
先檢查一下憑證範本 跟權限吧

"紅色眼藥水" <a...@ms.com> 撰寫於郵件新聞:u3qSkNsg...@TK2MSFTNGP05.phx.gbl...

[紅色眼藥水]

是否能給予進一步的指導，我不是很清楚該如何進行。

"鄭祿盛" <lus...@heero.idv.tw.Nospam> 撰寫於郵件新聞:Olor1qvg...@TK2MSFTNGP04.phx.gbl...

[鄭祿盛]

參考一下A Certification Authority cannot use a certificate template
http://support.microsoft.com/kb/283218/en-us

"紅色眼藥水" <a...@ms.com> 撰寫於郵件新聞:u0Ji9awg...@TK2MSFTNGP02.phx.gbl...