Folgendes Szenario angenommen:
- Ein NDES Server ist im Netzwerk konfiguriert.
- Bei Aufruf der NDES-Beantragungs-Webseite (mscep) und der NDES-Administrations-Webseite (certsrv/mscep_admin) wird der HTTP-Fehler 500 (Internal Server Error) mit Fehlercode Error Code 0x80004005 gemeldet.
- Es werden die Ereignisse Nr. 2 und Nr. 8 im Anwendungs-Ereignisprotokoll hinterlegt:
The Network Device Enrollment Service cannot be started (0x80004005). Unspecified error
Der Registrierungsdienst für Netzwerkgeräte (Network Device Enrollment Service, NDES) bietet eine Möglichkeit, Geräten, welche nicht über eine Kennung im Active Directory verfügen (beispielsweise Netzwerkgeräte wie Router, Switches, Drucker, Thin Clients oder Smartphones und Tablets), Zertifikate von einer Zertifizierungsstelle zu beantragen. Für eine detailliertere Beschreibung siehe Artikel "Grundlagen Registrierungsdienst für Netzwerkgeräte (Network Device Enrollment Service, NDES)".
The Network Device Enrollment Service cannot retrieve information about the certification authority (0x80004005). Unspecified error
Mögliche Ursache: fehlende Firewallregeln
Der Fehler tritt unter Anderem dann auf, wenn der NDES-Server nicht mit der Zertifizierungsstelle über das Netzwerk kommunizieren kann. In diesem Fall dauert der Aufruf der mscep-Seite auch ungewöhnlich lange.
| Netzwerkprotokoll | Ziel-Port | Protokoll |
|---|---|---|
| TCP | 135 | RPC Endpoint Mapper |
| TCP | 49152-65535 | RPC dynamische Ports |
Mögliche Ursache: fehlende Berechtigungen
Der Fehler tritt auch auf, wenn das Dienstkonto, unter welchem NDES läuft, auf der Zertifizierungsstelle nicht das Recht "Access this Computer from the network" hat.
Deutsch 
English
3 Gedanken zu „Der Registrierungsdienst für Netzwerkgeräte (NDES) protokolliert die Fehlermeldung "The Network Device Enrollment Service cannot be started (0x80004005). Unspecified error"“
Kommentare sind geschlossen.