Zertifikatregistrierungs-Webdienste

Limites des services de certificats Microsoft Active Directory

Die Active Directory Certificate Services bestehen (wenn auch unter anderem Namen) in ihren Grundzügen seit Windows NT 4.0. Die heutzutage verwendete auf Active Directory basierende Architektur wurde mit Windows 2000 Server eingeführt. Die AD CS sind sehr gut in das Windows-Ökosystem integriert und erfreuen sich weiterhin weltweit großer Beliebtheit in Unternehmen und Behörden jeglicher Größenordnung.

On évoque volontiers les nombreuses possibilités offertes par les Active Directory Certificate Services. Mais on ne parle que rarement de ce qu'ils permettent de faire. pas est possible. En effet, le produit a atteint ses limites à de nombreux endroits.

Lesquels sont décrits plus en détail ci-dessous, afin de pouvoir mieux décider si les AD CS peuvent être la bonne solution pour les projets prévus.

Source de l'événement :	Microsoft-Windows-CertificateServicesClient-CertEnroll
ID de l'événement :	80 (0x825A0050)
Journal des événements :	Application
Type d'événement :	Avertissement
Texte de l'événement (en anglais) :	Certificate enrollment for %1 cannot enroll for a %2 certificate because the certificate enrollment server %3 is ROBO and only renewal is supported
Texte de l'événement (en allemand) :	Die Zertifikatregistrierung für %1 kann sich nicht für ein Zertifikat %2 registrieren, da es sich bei dem Zertifikatregistrierungsserver %3 um einen ROBO-Server handelt und nur die Erneuerung unterstützt wird.

Source de l'événement :	Microsoft-Windows-EnrollmentPolicyWebService
ID de l'événement :	17 (0x11)
Journal des événements :	Microsoft-Windows-EnrollmentPolicyWebService/Admin
Type d'événement :	Information
Texte de l'événement (en anglais) :	A certification authority %1 has been loaded. For additional information, please refer to the EventData section of the Details pane.
Texte de l'événement (en allemand) :	Die Zertifizierungsstelle „%1“ wurde geladen. Weitere Informationen finden Sie im Bereich „Ereignisdaten“ des Detailbereichs.

Source de l'événement :	Microsoft-Windows-EnrollmentPolicyWebService
ID de l'événement :	19 (0x13)
Journal des événements :	Microsoft-Windows-EnrollmentPolicyWebService/Admin
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	The Certificate Enrollment Policy Web Service cannot operate because Windows authentication is not compatible with key based renewal. To resolve this issue, remove the Certificate Enrollment Policy Web Service. Reconfigure the Setup options to disable key based renewal, or select either user name and password authentication or client certificate authentication, and then run Setup again.
Texte de l'événement (en allemand) :	Der Zertifikatregistrierungsrichtlinien-Webdienst kann nicht ausgeführt werden, da die Windows-Authentifizierung nicht mit schlüsselbasierter Erneuerung kompatibel ist. Entfernen Sie den Zertifikatregistrierungsrichtlinien-Webdienst, um das Problem zu beheben. Konfigurieren Sie die Setupoptionen neu, um die schlüsselbasierte Erneuerung zu deaktivieren, oder wählen Sie entweder eine Benutzernamen-/Kennwortauthentifizierung oder eine Clientzertifikatauthentifizierung aus, und führen Sie Setup dann erneut aus.

Source de l'événement :	Microsoft-Windows-EnrollmentPolicyWebService
ID de l'événement :	20 (0x14)
Journal des événements :	Microsoft-Windows-EnrollmentPolicyWebService/Admin
Type d'événement :	Information
Texte de l'événement (en anglais) :	A service end point with URI %1 has been configured for this service. The client authentication scheme is %2. Only policies that contain certificate templates that are enabled for key based renewal will be returned to the client. Use the Group Policy Management Console or the Certificates snap-in to configure clients with this Certificate Enrollment Policy Web Service information.
Texte de l'événement (en allemand) :	Für diesen Dienst wurde ein Dienstendpunkt mit URI „%1“ konfiguriert. Das Clientauthentifizierungsschema lautet „%2“. Nur Richtlinien mit Zertifikatvorlagen, die für die schlüsselbasiere Erneuerung konfiguriert sind, werden an den Client zurückgegeben. Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole oder das Snap-In „Zertifikate“, um Clients mit Informationen dieses Zertifikatregistrierungsrichtlinien-Webdiensts zu konfigurieren.

Source de l'événement :	Microsoft-Windows-EnrollmentPolicyWebService
ID de l'événement :	21 (0x15)
Journal des événements :	Microsoft-Windows-EnrollmentPolicyWebService/Admin
Type d'événement :	Information
Texte de l'événement (en anglais) :	A service end point with URI %1 has been configured for this service. The client authentication scheme is %2. Only policies that contain certificate templates that are enabled for key based renewal will be returned to the client. Client certificates without subject information in the Active Directory database can be used to retrieve certificate templates. Use the Group Policy Management Console or the Certificates snap-in to configure clients with this Certificate Enrollment Policy Web Service information.
Texte de l'événement (en allemand) :	Für diesen Dienst wurde ein Dienstendpunkt mit URI „%1“ konfiguriert. Das Clientauthentifizierungsschema lautet „%2“. Nur Richtlinien mit Zertifikatvorlagen, die für die schlüsselbasiere Erneuerung konfiguriert sind, werden an den Client zurückgegeben. Zertifikatvorlagen können mit Clientzertifikaten ohne Antragstellerinformationen in der Active Directory-Datenbank abgerufen werden. Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole oder das Snap-In „Zertifikate“, um Clients mit Informationen dieses Zertifikatregistrierungsrichtlinien-Webdiensts zu konfigurieren.

Source de l'événement :	Microsoft-Windows-EnrollmentPolicyWebService
ID de l'événement :	12 (0xC)
Journal des événements :	Microsoft-Windows-EnrollmentPolicyWebService/Admin
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	The certification authority (CA) „%1“ cannot be sent as part of the policy response. Confirm that this CA is running and that at least one Certificate Enrollment Web Service is configured to use this CA . %2
Texte de l'événement (en allemand) :	Die Zertifizierungsstelle „%1“ kann nicht als Teil der Richtlinienantwort gesendet werden. Stellen Sie sicher, dass die Zertifizierungsstelle ausgeführt wird und mindestens ein Zertifikatregistrierungs-Webdienst für die Verwendung der Zertifizierungsstelle konfiguriert wurde. %2