Windows Server 2008 R2上安装证书服务重启后出现 CertificationAuthority 91错误事件

windows 中的CA证书服务我一直不提倡安装在域控制器上,因为CA服务的总会给服务器的迁移或者新建带来一定的麻烦,最近因工作学习需要,搭建一个全新的测试环境,在安装 Active Directory 证书服务重启后发现以下的错误信息:

检查了事件日志,发现出现以下的错误信息:

研究后发现产生问题的主要原因是:证书服务器与 DC 装在同一台服务器上,证书服务在 AD 的服务启动前就先启动了,所以联系不到 AD 服务,报错。问题的原因找到了,因为这个错误只在服务器启动的时候报错,启动后就正常了,对系统并没有影响,但是不好看,总显示有报错信息。于是就把证书服务的启动类型由“自动”更改为“自动(延迟启动)”,再次重启服务器后,服务器报错信息就没有了。

不过高兴得还是太早了,打开证书服务管理后发现并没有自动生成域控制器服务器证书,如下图所示:

打开了事件日志,发现有以下的错误信息:

如何解决在 Windows Server 2008 R2 安装证书服务重启后出现 CertificationAuthority 91 错误事件?
在反复尝试多次后采用修改证书服务的依存关系来解决:

具体的操作命令如下:

操作后检查确认是否设置成功:

重启后不再出现报错信息,并自动生成域控制器服务器证书,问题解决。如下图所示:



最先设置证书服务的依存关系是:Active Directory Domain Services,服务器重启后依旧显示 CertificationAuthority 91 错误事件。后经反复多次测试,找到正确的证书服务依存关系是:Active Directory Web Services,配置后问题解决。

发表评论

电子邮件地址不会被公开。 必填项已用*标注