| Ereignisquelle: | Microsoft-Windows-EnrollmentPolicyWebService |
| Ereignis-ID: | 9 (0x9) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentPolicyWebService/Admin |
| Ereignistyp: | Fehler |
| Ereignistext (englisch): | The Active Directory certificate enrollment policy provider failed to obtain policy information from Active Directory Domain Services (AD DS). The provider will attempt to read the information again in %1 milliseconds. If the problem persists, enable tracing in the web.config file, enable logging by using "certutil -setreg debug 0xffffffe3", restart IIS by using iisreset.exe, attempt to obtain policy information from any client, and then contact Microsoft Customer Service and Support with the information in the trace files and certenroll.log file. %2 |
| Ereignistext (deutsch): | Der Active Directory-Zertifikatregistrierungsrichtlinien-Anbieter konnte die Richtlinieninformationen von den Active Directory-Domänendiensten nicht abrufen. In "%1" Millisekunden wird versucht, die Informationen erneut zu lesen. Falls das Problem weiterhin besteht, aktivieren Sie in der Datei "web.config" die Ablauferfolgung, aktivieren Sie mithilfe von "certutil -setreg debug 0xffffffe3" die Protokollierung, starten Sie IIS neu, rufen Sie von einem beliebigen Client Richtlinieninformationen ab, und wenden Sie sich dann mit den Informationen der Ablaufverfolgungsdateien und der Datei "certenroll.log" an den Microsoft Kundendienst und Support. %2 |
Kategorie: Zertifikatregistrierungs-Webdienste
Details zum Ereignis mit ID 10 der Quelle Microsoft-Windows-EnrollmentPolicyWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentPolicyWebService |
| Ereignis-ID: | 10 (0xA) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentPolicyWebService/Admin |
| Ereignistyp: | Warnung |
| Ereignistext (englisch): | There is no enterprise certification authority (CA) configured with the Certificate Enrollment Web Service in the current forest. Confirm that at least one enterprise CA is available in the forest and that at least one server running the Certificate Enrollment Web Service is configured to work with this CA. |
| Ereignistext (deutsch): | Die aktuelle Gesamtstruktur enthält keine Unternehmenszertifizierungsstelle, die mit dem Zertifikatregistrierungs-Webdienst konfiguriert wurde. Stellen Sie sicher, dass in der Gesamtstruktur mindestens eine Unternehmenszertifizierungsstelle verfügbar ist und mindestens ein Server, auf dem der Zertifikatregistrierungs-Webdienst ausgeführt wird, für die Zusammenarbeit mit der Unternehmenszertifizierungsstelle konfiguriert wurde. |
Details zum Ereignis mit ID 11 der Quelle Microsoft-Windows-EnrollmentPolicyWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentPolicyWebService |
| Ereignis-ID: | 11 (0xB) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentPolicyWebService/Admin |
| Ereignistyp: | Warnung |
| Ereignistext (englisch): | No certificate templates in the forest are configured to be sent as part of the policy response. Confirm that the server hosting the Certificate Enrollment Policy Web Service has Read permission to the required templates in this forest and that at least one server hosting the Certificate Enrollment Web Service is configured to work with the certification authorities (CAs) configured to issue the required templates. |
| Ereignistext (deutsch): | In der Gesamtstruktur wurden keine Zertifikatvorlagen konfiguriert, um als Teil der Richtlinienantwort gesendet zu werden. Stellen Sie sicher, dass der Server mit dem Zertifikatregistrierungsrichtlinien-Webdienst über die Leseberechtigung für die erforderlichen Vorlagen in der Gesamtstruktur verfügt. Stellen Sie außerdem sicher, dass mindestens ein Server mit dem Zertifikatregistrierungs-Webdienst für die Zusammenarbeit mit den für das Ausstellen der erforderlichen Vorlagen konfigurierten Zertifizierungsstellen konfiguriert ist. |
Details zum Ereignis mit ID 12 der Quelle Microsoft-Windows-EnrollmentPolicyWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentPolicyWebService |
| Ereignis-ID: | 12 (0xC) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentPolicyWebService/Admin |
| Ereignistyp: | Fehler |
| Ereignistext (englisch): | The certification authority (CA) "%1" cannot be sent as part of the policy response. Confirm that this CA is running and that at least one Certificate Enrollment Web Service is configured to use this CA . %2 |
| Ereignistext (deutsch): | Die Zertifizierungsstelle "%1" kann nicht als Teil der Richtlinienantwort gesendet werden. Stellen Sie sicher, dass die Zertifizierungsstelle ausgeführt wird und mindestens ein Zertifikatregistrierungs-Webdienst für die Verwendung der Zertifizierungsstelle konfiguriert wurde. %2 |
Details zum Ereignis mit ID 2 der Quelle Microsoft-Windows-EnrollmentPolicyWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentPolicyWebService |
| Ereignis-ID: | 2 (0x2) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentPolicyWebService/Admin |
| Ereignistyp: | Information |
| Ereignistext (englisch): | A service end point with URI %1 has been configured for this service. The client authentication scheme is %2. Use the Group Policy Management Console or the Certificates snap-in to configure clients with this Certificate Enrollment Policy Web Service information. |
| Ereignistext (deutsch): | Für diesen Dienst wurde ein Dienstendpunkt mit URI "%1" konfiguriert. Das Clientauthentifizierungsschema lautet "%2". Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole oder das Zertifikat-Snap-In, um Clients mit Informationen dieses Zertifikatregistrierungsrichtlinien-Webdiensts zu konfigurieren. |
Details zum Ereignis mit ID 3 der Quelle Microsoft-Windows-EnrollmentPolicyWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentPolicyWebService |
| Ereignis-ID: | 3 (0x3) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentPolicyWebService/Admin |
| Ereignistyp: | Warnung |
| Ereignistext (englisch): | A service end point with URI %1 has been configured for this service. The configuration of the client authentication scheme or the binding is not recommended. To fix the issue, open the web.config file and verify the binding and security settings. The only supported binding type for this service is wsHttpBinding. The security mode should be either Transport or TransportWithMessageCredential. When the security mode is Transport, the ClientCredentialType should be either Windows or Certificate. When the security mode is TransportWithMessageCredential, the ClientCredentialType should be UserName. |
| Ereignistext (deutsch): | Für diesen Dienst wurde ein Dienstendpunkt mit URI "%1" konfiguriert. Die Konfiguration des Clientauthentifizierungsschemas bzw. der Bindung wird nicht empfohlen. Öffnen Sie die Datei "web.config", und überprüfen Sie die Bindungs- und Sicherheitseinstellungen, um dieses Problem zu beheben. Für diesen Dienst wird nur der Bindungstyp "wsHttpBinding" unterstützt. Für den Sicherheitsmodus sollte "Transport" oder "TransportWithMessageCredential" ausgewählt sein. Wenn "Transport" ausgewählt ist, sollte der Anmeldeinformationstyp für den Client "Windows" oder "Zertifikat" lauten. Wenn "TransportWithMessageCredential" ausgewählt ist, sollte der Anmeldeinformationstyp für den Client "Benutzername" lauten. |
Details zum Ereignis mit ID 4 der Quelle Microsoft-Windows-EnrollmentPolicyWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentPolicyWebService |
| Ereignis-ID: | 4 (0x4) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentPolicyWebService/Admin |
| Ereignistyp: | Fehler |
| Ereignistext (englisch): | The Certificate Enrollment Policy Web Service failed to initialize. Confirm that the Certificate Enrollment Policy Web Service is properly installed. Try to restart Internet Information Services (IIS) by using iisreset.exe. If the problem persists, enable tracing in the web.config file, restart IIS, attempt to obtain policy information from any client, and then contact Microsoft Customer Service and Support with the trace file information. %1 |
| Ereignistext (deutsch): | Fehler beim Initialisieren des Zertifikatregistrierungsrichtlinien-Webdiensts. Stellen Sie sicher, dass der Zertifikatregistrierungsrichtlinien-Webdienst ordnungsgemäß installiert ist. Starten Sie Internetinformationsdienste (IIS) durch Ausführen von "iisreset.exe" neu. Falls das Problem weiterhin besteht, aktivieren Sie in der Datei "web.config" die Ablaufverfolgung, starten Sie IIS neu, rufen Sie von einem beliebigen Client Richtlinieninformationen ab, und wenden Sie sich dann mit den Informationen der Ablaufverfolgungsdatei an den Microsoft Kundendienst und Support. %1 |
Details zum Ereignis mit ID 5 der Quelle Microsoft-Windows-EnrollmentPolicyWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentPolicyWebService |
| Ereignis-ID: | 5 (0x5) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentPolicyWebService/Admin |
| Ereignistyp: | Information |
| Ereignistext (englisch): | The Certificate Enrollment Policy Web Service has been stopped. |
| Ereignistext (deutsch): | Der Zertifikatregistrierungsrichtlinien-Webdienst wurde beendet. |
Details zum Ereignis mit ID 6 der Quelle Microsoft-Windows-EnrollmentPolicyWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentPolicyWebService |
| Ereignis-ID: | 6 (0x6) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentPolicyWebService/Admin |
| Ereignistyp: | Information |
| Ereignistext (englisch): | The Active Directory certificate enrollment policy provider has been initialized to target the "%1" domain controller. |
| Ereignistext (deutsch): | Der Active Directory-Zertifikatregistrierungsrichtlinien-Anbieter wurde initialisiert, um den "%1"-Domänencontroller zu erreichen. |
Details zum Ereignis mit ID 7 der Quelle Microsoft-Windows-EnrollmentPolicyWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentPolicyWebService |
| Ereignis-ID: | 7 (0x7) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentPolicyWebService/Admin |
| Ereignistyp: | Information |
| Ereignistext (englisch): | The Active Directory certificate enrollment policy provider has been initialized to target the default domain controller for the current domain. |
| Ereignistext (deutsch): | Der Active Directory-Zertifikatregistrierungsrichtlinien-Anbieter wurde initialisiert, um den Standarddomänencontroller für die aktuelle Domäne zu erreichen. |
Details zum Ereignis mit ID 1 der Quelle Microsoft-Windows-EnrollmentPolicyWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentPolicyWebService |
| Ereignis-ID: | 1 (0x1) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentPolicyWebService/Admin |
| Ereignistyp: | Information |
| Ereignistext (englisch): | The Certificate Enrollment Policy Web Service has started. |
| Ereignistext (deutsch): | Der Zertifikatregistrierungsrichtlinien-Webdienst wurde gestartet. |
Details zum Ereignis mit ID 11 der Quelle Microsoft-Windows-EnrollmentWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentWebService |
| Ereignis-ID: | 11 (0xB) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentWebService/Admin |
| Ereignistyp: | Information |
| Ereignistext (englisch): | The Certificate Enrollment Web Service is enabled for key based renewal. Client certificates without subject information in the Active Directory database can be used to renew certificates. |
| Ereignistext (deutsch): | Der Zertifikatregistrierungsrichtlinien-Webdienst ist für die schlüsselbasiere Erneuerung aktiviert. Zertifikate können mit Clientzertifikaten ohne Antragstellerinformationen in der Active Directory-Datenbank erneuert werden. |
Details zum Ereignis mit ID 8 der Quelle Microsoft-Windows-EnrollmentWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentWebService |
| Ereignis-ID: | 8 (0x8) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentWebService/Admin |
| Ereignistyp: | Fehler |
| Ereignistext (englisch): | The Certificate Enrollment Web Service cannot read the version or the configuration flags from certification authority (CA) "%1." On the Security tab of the CA property sheet, grant Read permission to the account used by the Certificate Enrollment Web Service application pool. If no action is taken, subsequent requests will be rejected. |
| Ereignistext (deutsch): | Die Versions- bzw. Konfigurationskennzeichen der Zertifizierungsstelle "%1" können vom Zertifikatregistrierungs-Webdienst nicht gelesen werden. Gewähren Sie auf der Registerkarte "Sicherheit" der Eigenschaftenseite der Zertifizierungsstelle dem Konto Leseberechtigungen, das vom Zertifikatregistrierungs-Webdienst-Anwendungspool verwendet wird. Wenn keine Aktion ausgeführt wird, werden zukünftige Anforderungen abgelehnt. |
Details zum Ereignis mit ID 9 der Quelle Microsoft-Windows-EnrollmentWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentWebService |
| Ereignis-ID: | 9 (0x9) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentWebService/Admin |
| Ereignistyp: | Fehler |
| Ereignistext (englisch): | The Certificate Enrollment Web Service is attempting to use renewal-only mode, but certification authority (CA) "%1" does not support this mode. To use renewal-only mode, configure the CA by running the following command on the CA: certutil -setreg policy\editflags +EDITF_ENABLERENEWONBEHALFOF. Otherwise, disable renewal-only mode. If no action is taken, subsequent requests will be rejected. |
| Ereignistext (deutsch): | Vom Zertifikatregistrierungs-Webdienst wird versucht, den Nur-Erneuerungen-Modus zu verwenden. Dieser Modus wird jedoch von der Zertifizierungsstelle "%1" nicht unterstützt. Wenn Sie den Nur-Erneuerungen-Modus verwenden möchten, konfigurieren Sie die Zertifizierungsstelle. Führen Sie dazu für die Zertifizierungsstelle den folgenden Befehl aus: "certutil -setreg policy\editflags +EDITF_ENABLERENEWONBEHALFOF". Deaktivieren Sie andernfalls den Nur-Erneuerungen-Modus. Wenn keine Aktion ausgeführt wird, werden zukünftige Anforderungen abgelehnt. |
Details zum Ereignis mit ID 10 der Quelle Microsoft-Windows-EnrollmentWebService
| Ereignisquelle: | Microsoft-Windows-EnrollmentWebService |
| Ereignis-ID: | 10 (0xA) |
| Ereignisprotokoll: | Microsoft-Windows-EnrollmentWebService/Admin |
| Ereignistyp: | Fehler |
| Ereignistext (englisch): | The Certificate Enrollment Web Service cannot operate because an incompatible configuration was selected. To resolve this issue, remove the Certificate Enrollment Web Service. If you want to use key based renewal, enable both client certificate authentication and renewal-only mode. If you want to use user name and password authentication or Windows authentication, disable key based renewal, and then run Setup again. |
| Ereignistext (deutsch): | Der Zertifikatregistrierungsrichtlinien-Webdienst kann nicht ausgeführt werden, da eine nicht kompatible Konfiguration ausgewählt wurde. Entfernen Sie den Zertifikatregistrierungsrichtlinien-Webdienst, um das Problem zu beheben. Wenn Sie die schlüsselbasierte Erneuerung verwenden möchten, aktivieren Sie sowohl die Clientzertifikatauthentifizierung als auch den Nur-Erneuerungen-Modus. Wenn Sie die Benutzername- und Kennwortauthentifizierung oder die Windows-Authentifizierung verwenden möchten, deaktivieren Sie die schlüsselbasierte Erneuerung, und führen Sie Setup erneut aus. |
Deutsch 
English