Как перевыпустить сертификаты домена в AD CS?

Question

[Вася Пупкин]

Попытался сделать следующее:
На контроллере домена, в личных сертификатах компьютера необходимо было запросить сертификаты от нового ЦС "Контроллер домена", "Почтовая репликация каталога", "Проверка подлинности контроллера домена".
Зашел в оснастку, попытался добавить запрос сертификата, но там в списке выбора пусто. Я поставил галочку отображать все сертификаты и там появились все которые есть, но которые не применимы в данный момент. Я нашел там эти три сертификата которые я должен запросить, но у них ошибка. см. ниже.

Я открыл консоль сертификации перешел в шаблон и открыл управление шаблонами. Там нашел нужные три шаблона сертификата, но непонятно что там менять чтобы они стали отображаться в выборе.
Подскажите что нужно подправить в шаблонах?

Comments

[No_NickName_Avatar]

Сначала проверь действительность сертификатов и нет ли их повреждения в новом ЦС. Потом проверь лицензию Windows Server и если нету лицензии, то ничего не получиться - надо покупать. Так же стоит проверить права безопасности файлов сертификатов и разрешения центра сертификации - чтоб там был доступ тому пользователю, от имени которого ты работаешь, и проверь доверенность центра сертификации, если он не доверенный, то ничего работать не будет!

[Вася Пупкин]

No_NickName_Avatar,
1. Сертификатов нет, потому что я не могу их выпустить, это ошибки шаблонов я предоставил.
2. Винда лицензионная
3. Я щашел на сервер локально под доменным администратором, чтобы выпустить эти сертификаты. Все права по умолчанию максимальные, это я проверил первым делом.

В списке не отображаются шаблоны на основе которых я пыталюсь запросить сертификат

[No_NickName_Avatar]

Вася Пупкин,

Я щашел на сервер локально под доменным администратором, чтобы выпустить эти сертификаты. Все права по умолчанию максимальные, это я проверил первым делом.

Во первых - были - ли когда-нибудь эти сертификаты? Во вторых попробуй запустить sfc /scannow и если проверка закончится успешно, то какая версия винды на клиенте? (домашняя, профессиональная, корпоративная, корпоративная LTSC или вообще Macintosh)

[Вася Пупкин]

No_NickName_Avatar, Вы вопрос читаете? Какая домашняя версия?
Я ж написал доменные сертификаты, которые нельзя на локальной тачке выпустить Винда сервенная 2016. Зашел под доменным администратором.

[No_NickName_Avatar]

Вася Пупкин,

Вы вопрос читаете? Какая домашняя версия?
Я ж написал доменные сертификаты, которые нельзя на локальной тачке выпустить Винда сервенная 2016. Зашел под доменным администратором.

На сервере понятное дело серверная, но у вас нету разрешения на доступ к ШАБЛОНАМ данного вида сертификатов. Значит одно из двух - либо с Новым ЦС что-то не так, или винда кривая! Ещё вариант покопаться в групповых политиках и оснастках на счёт прав.

Answer 1

[20ivs]

не слушайте этих диванных специалистов. с праздником вас!
разверните в домене центр сертификации и указанные вами сертификаты контроллер домена обновит сам.

Comments

[Вася Пупкин]

Он развернут и работает

[20ivs]

Вася Пупкин, тогда логинимся под администратором домена и пробуем обновить сертификаты вручную.

[Вася Пупкин]

20ivs, Это все проделано, как я и написал в вопросе и даже приложил скрин

[CityCat4]

Вообще эти типы сертификатов винда всегда обновляет сама - за пять лет ни разу не возникало такой необходимости, хотя в оснастке CA иногда мелькает перевыпуск.