Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-1 часть
Обновлено 10.06.2016
![CA Active Directory](/wp-content/uploads/2015/04/CA-Active-Directory.jpg)
CA Active Directory
Всем привет, как то давно я настроил для тестирования токенов центр сертификации, и забыл про него так как все работало как часы. Сегодня ко мне обратился сотрудник, с тем что у него в веб форме выпуска сертификатов выскакивает ошибка:
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-01](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-01.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-01
Я сразу подумал, что тупит служба CA и зашел на сервер ее перезапустить. Перезапуск не помог и я начал смотреть в просмотре событий ошибки, первое на что наткнулся это ошибка.
В модуле политики "Стандартная Windows" метод "Initialize" возвратил ошибку. Объект или свойство не найдено. Возвращен код состояния 0x80092004 (-2146885628). Политика служб сертификации Active Directory не содержит действительных шаблонов сертификатов.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-02](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-02.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-02
еще были получены ошибки.
Сертификат (#0) служб сертификации Active Directory IssueCrmCA не существует в хранилище сертификатов CN=NTAuthCertificates,CN=Public Key Services,CN=Services в контейнере конфигурации Active Directory. Репликация каталога невозможна.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-03](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-03.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-03
И зайдя в сам Центр сертификации в Шаблоны сертификатов выдавалась ошибка Не удалось загрузить информацию шаблона элемент не найден.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-04](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-04.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-04
Первый раз я такое видел, и начал читать тичнет. Вроде на рисовалось решение. Делаем резервную копию наших ключей и выданных сертификатов. Щелкаем правым кликом вашему CA и выбираем все задачи-Архивация ЦС.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-05](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-05.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-05
Откроется мастер архивации центра сертификации. Жмем Далее.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-06](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-06.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-06
Ставим галки Закрытый ключ и сертификат ЦС и База данных сертификатов. Указываем каталог для резервного копирования.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-07](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-07.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-07
Ставим пароль на архив.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-08](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-08.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-08
Готово. Все бэкап у нас есть.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-09](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-09.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-09
В итоге получится один файл.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-10](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-10.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-10
Теперь нам нужно удалить центр сертификации, идем в диспетчер серверов и нажимаете удалить роль.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-11](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-11.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-11
Видим, нашу роль
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-12](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-12.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-12
Снимаем галку и жмем далее.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-13](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-13.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-13
Нажимаем Удалить.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-14](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-14.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-14
После удаления нажимаем закрыть и перезагружаемся.
![Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-15](/wp-content/uploads/2015/04/Ne-naydenyi-shablonyi-sertifikatov.-Vyi-ne-imeete-prav-zaprashivat-sertifikat-na-e`tom-TSS-ili-proizoshla-oshibka-dostupa-k-Active-Directory-15.png)
Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-15
На этом мы заканчиваем первую часть, продолжение читайте Не найдены шаблоны сертификатов. Вы не имеете прав запрашивать сертификат на этом ЦС, или произошла ошибка доступа к Active Directory-2 часть.
Материал сайта pyatilistnik.org
Добавить комментарий