| Source de l'événement : | Microsoft-Windows-CertificateServicesClient-CertEnroll |
| ID de l'événement : | 80 (0x825A0050) |
| Journal des événements : | Application |
| Type d'événement : | Avertissement |
| Texte de l'événement (en anglais) : | L'inscription au certificat pour %1 ne peut pas s'inscrire pour un certificat %2 car le serveur d'inscription au certificat %3 est ROBO et seul le renouvellement est pris en charge. |
| Texte de l'événement (en allemand) : | L'enregistrement de certificat pour %1 ne peut pas s'enregistrer pour un certificat %2, car le serveur d'enregistrement de certificat %3 est un serveur ROBO et ne prend en charge que le renouvellement. |
Étiquette : Service web d'enregistrement des certificats (CES)
La configuration des rôles pour le Certificate Enrollment Web Service (CES) échoue avec le message d'erreur "Access is denied. 0x80070005 (WIN32 : 5 ERROR_ACCESS_DENIED)".
Supposons le scénario suivant :
- Une configuration des rôles est effectuée pour le service Web d'inscription de certificats (CES).
- La configuration des rôles échoue avec le message d'erreur suivant :
CCertificateEnrollmenServerSetup::InitializeInstallDefaults: Access is denied. 0x80070005 (WIN32: 5 ERROR_ACCESS_DENIED)Continuer la lecture de « Die Rollenkonfiguration für den Certificate Enrollment Web Service (CES) schlägt fehl mit Fehlermeldung „Access is denied. 0x80070005 (WIN32: 5 ERROR_ACCESS_DENIED)“ »
La configuration des rôles pour le service Web d'inscription de certificats (CES) échoue avec le message d'erreur „ Le serveur RPC n'est pas disponible. 0x800706ba (WIN32 : 1722 RPC_S_SERVER_UNAVAILABLE “
Supposons le scénario suivant :
- Une configuration des rôles est effectuée pour le service Web d'inscription de certificats (CES).
- La configuration des rôles échoue avec le message d'erreur suivant :
The Certificate Enrollment Web Service Setup failed because the CA "CA02.intra.adcslabor.de\ADCS Labor Issuing CA 1" cannot be contacted. Check the name, and confirm that the CA is properly configured and available. The RPC server is unavailable. 0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE)Continuer la lecture de « Die Rollenkonfiguration für den Certificate Enrollment Web Service (CES) schlägt fehl mit Fehlermeldung „The RPC server is unavailable. 0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE“ »
Détails de l'événement avec l'ID 11 de la source Microsoft-Windows-EnrollmentWebService
| Source de l'événement : | Service Web d'inscription Microsoft Windows |
| ID de l'événement : | 11 (0xB) |
| Journal des événements : | Microsoft-Windows-EnrollmentWebService/Admin |
| Type d'événement : | Information |
| Texte de l'événement (en anglais) : | Le service Web d'inscription aux certificats est activé pour le renouvellement basé sur une clé. Les certificats clients sans informations sur le sujet dans la base de données Active Directory peuvent être utilisés pour renouveler les certificats. |
| Texte de l'événement (en allemand) : | Le service Web des stratégies d'enregistrement des certificats est activé pour le renouvellement basé sur une clé. Les certificats peuvent être renouvelés à l'aide de certificats clients sans informations sur le demandeur dans la base de données Active Directory. |
Détails de l'événement avec l'ID 9 de la source Microsoft-Windows-EnrollmentWebService
| Source de l'événement : | Service Web d'inscription Microsoft Windows |
| ID de l'événement : | 9 (0x9) |
| Journal des événements : | Microsoft-Windows-EnrollmentWebService/Admin |
| Type d'événement : | Erreur |
| Texte de l'événement (en anglais) : | Le service Web d'inscription aux certificats tente d'utiliser le mode de renouvellement uniquement, mais l'autorité de certification (CA) „ %1 “ ne prend pas en charge ce mode. Pour utiliser le mode de renouvellement uniquement, configurez la CA en exécutant la commande suivante sur la CA : certutil -setreg policy\editflags +EDITF_ENABLERENEWONBEHALFOF. Sinon, désactivez le mode de renouvellement uniquement. Si aucune mesure n'est prise, les demandes suivantes seront rejetées. |
| Texte de l'événement (en allemand) : | Le service Web d'enregistrement des certificats tente d'utiliser le mode de renouvellement uniquement. Cependant, ce mode n'est pas pris en charge par l'autorité de certification „ %1 “. Si vous souhaitez utiliser le mode de renouvellement uniquement, configurez l'autorité de certification. Pour ce faire, exécutez la commande suivante pour l'autorité de certification : „ certutil -setreg policy\editflags +EDITF_ENABLERENEWONBEHALFOF “. Sinon, désactivez le mode renouvellement uniquement. Si aucune action n'est effectuée, les demandes futures seront rejetées. |
Détails de l'événement avec l'ID 10 de la source Microsoft-Windows-EnrollmentWebService
| Source de l'événement : | Service Web d'inscription Microsoft Windows |
| ID de l'événement : | 10 (0xA) |
| Journal des événements : | Microsoft-Windows-EnrollmentWebService/Admin |
| Type d'événement : | Erreur |
| Texte de l'événement (en anglais) : | Le service Web d'inscription de certificat ne peut pas fonctionner car une configuration incompatible a été sélectionnée. Pour résoudre ce problème, supprimez le service Web d'inscription de certificat. Si vous souhaitez utiliser le renouvellement basé sur une clé, activez à la fois l'authentification par certificat client et le mode renouvellement uniquement. Si vous souhaitez utiliser l'authentification par nom d'utilisateur et mot de passe ou l'authentification Windows, désactivez le renouvellement basé sur une clé, puis relancez le programme d'installation. |
| Texte de l'événement (en allemand) : | Le service Web Stratégie d'enregistrement des certificats ne peut pas s'exécuter car une configuration incompatible a été sélectionnée. Supprimez le service Web Stratégie d'enregistrement des certificats pour résoudre le problème. Si vous souhaitez utiliser le renouvellement basé sur une clé, activez à la fois l'authentification par certificat client et le mode renouvellement uniquement. Si vous souhaitez utiliser l'authentification par nom d'utilisateur et mot de passe ou l'authentification Windows, désactivez le renouvellement basé sur une clé et relancez le programme d'installation. |
Détails de l'événement avec l'ID 3 de la source Microsoft-Windows-EnrollmentWebService
| Source de l'événement : | Service Web d'inscription Microsoft Windows |
| ID de l'événement : | 3 (0x3) |
| Journal des événements : | Microsoft-Windows-EnrollmentWebService/Admin |
| Type d'événement : | Erreur |
| Texte de l'événement (en anglais) : | Le service Web d'inscription au certificat n'a pas pu démarrer. L'autorité de certification (CA) „ %1 “ n'est pas une CA d'entreprise. |
| Texte de l'événement (en allemand) : | Erreur lors du démarrage du service Web d'enregistrement des certificats. L'autorité de certification „ %1 “ n'est pas une autorité de certification d'entreprise. |
Détails de l'événement avec l'ID 4 de la source Microsoft-Windows-EnrollmentWebService
| Source de l'événement : | Service Web d'inscription Microsoft Windows |
| ID de l'événement : | 4 (0x4) |
| Journal des événements : | Microsoft-Windows-EnrollmentWebService/Admin |
| Type d'événement : | Erreur |
| Texte de l'événement (en anglais) : | Le service Web d'inscription au certificat n'a pas pu démarrer. Aucune configuration d'autorité de certification (CA) valide n'est spécifiée dans le fichier web.config. Veuillez spécifier une configuration CA dans le fichier web.config. |
| Texte de l'événement (en allemand) : | Erreur lors du démarrage du service Web d'enregistrement des certificats. Aucune configuration d'autorité de certification valide n'a été spécifiée dans le fichier „ web.config “. Spécifiez une configuration d'autorité de certification dans le fichier „ web.config “. |
Détails de l'événement avec l'ID 5 de la source Microsoft-Windows-EnrollmentWebService
| Source de l'événement : | Service Web d'inscription Microsoft Windows |
| ID de l'événement : | 5 (0x5) |
| Journal des événements : | Microsoft-Windows-EnrollmentWebService/Admin |
| Type d'événement : | Information |
| Texte de l'événement (en anglais) : | Le service Web d'inscription aux certificats a été arrêté. |
| Texte de l'événement (en allemand) : | Le service Web d'enregistrement des certificats a été arrêté. |
Détails de l'événement avec l'ID 6 de la source Microsoft-Windows-EnrollmentWebService
| Source de l'événement : | Service Web d'inscription Microsoft Windows |
| ID de l'événement : | 6 (0x6) |
| Journal des événements : | Microsoft-Windows-EnrollmentWebService/Admin |
| Type d'événement : | Avertissement |
| Texte de l'événement (en anglais) : | Le service Web d'inscription aux certificats est en mode renouvellement uniquement. Les nouvelles demandes d'inscription ne peuvent pas être traitées lorsque le service Web d'inscription aux certificats est en mode renouvellement uniquement. Si vous souhaitez activer les nouvelles demandes d'inscription, configurez à la fois l'autorité de certification et le service Web d'inscription aux certificats pour les nouvelles demandes d'inscription. |
| Texte de l'événement (en allemand) : | Le service Web d'enregistrement des certificats est en mode renouvellement uniquement. Les nouvelles demandes d'enregistrement ne peuvent pas être traitées lorsque le service Web d'enregistrement des certificats est en mode renouvellement uniquement. Si vous souhaitez autoriser les nouvelles demandes d'enregistrement, configurez l'autorité de certification et le service Web d'enregistrement des certificats pour les nouvelles demandes d'enregistrement. |
Détails de l'événement avec l'ID 7 de la source Microsoft-Windows-EnrollmentWebService
| Source de l'événement : | Service Web d'inscription Microsoft Windows |
| ID de l'événement : | 7 (0x7) |
| Journal des événements : | Microsoft-Windows-EnrollmentWebService/Admin |
| Type d'événement : | Erreur |
| Texte de l'événement (en anglais) : | Le service Web d'inscription de certificats tente d'utiliser le mode de renouvellement uniquement, mais l'autorité de certification (CA) „ %1 “ ne prend pas en charge ce mode. Pour utiliser le mode de renouvellement uniquement, configurez le service Web d'inscription de certificats afin qu'il utilise une CA installée sur un ordinateur exécutant au minimum Windows Server 2008 R2. Configurez ensuite l'autorité de certification en exécutant la commande suivante sur celle-ci : certutil -setreg policy\editflags +EDITF_ENABLERENEWONBEHALFOF. Sinon, désactivez le mode de renouvellement uniquement. Si aucune action n'est effectuée, les demandes suivantes seront rejetées. |
| Texte de l'événement (en allemand) : | Le service Web d'enregistrement des certificats tente d'utiliser le mode renouvellement uniquement. Cependant, ce mode n'est pas pris en charge par l'autorité de certification „ %1 “. Si vous souhaitez utiliser le mode renouvellement uniquement, configurez le service Web d'enregistrement des certificats pour qu'il utilise une autorité de certification installée sur un ordinateur équipé de Windows Server 2008 R2 ou version ultérieure, puis configurez l'autorité de certification elle-même en exécutant la commande „ certutil -setreg policy\editflags +EDITF_ENABLERENEWONBEHALFOF “. Sinon, désactivez le mode renouvellement uniquement. Si aucune action n'est effectuée, les demandes futures seront rejetées. |
Détails de l'événement avec l'ID 8 de la source Microsoft-Windows-EnrollmentWebService
| Source de l'événement : | Service Web d'inscription Microsoft Windows |
| ID de l'événement : | 8 (0x8) |
| Journal des événements : | Microsoft-Windows-EnrollmentWebService/Admin |
| Type d'événement : | Erreur |
| Texte de l'événement (en anglais) : | Le service Web d'inscription de certificats ne peut pas lire la version ou les indicateurs de configuration de l'autorité de certification (CA) „ %1 “. Dans l'onglet Sécurité de la feuille de propriétés CA, accordez l'autorisation de lecture au compte utilisé par le pool d'applications du service Web d'inscription de certificats. Si aucune mesure n'est prise, les demandes suivantes seront rejetées. |
| Texte de l'événement (en allemand) : | Les indicateurs de version ou de configuration de l'autorité de certification „ %1 “ ne peuvent pas être lus par le service Web d'enregistrement des certificats. Dans l'onglet „ Sécurité “ de la page des propriétés de l'autorité de certification, accordez des autorisations de lecture au compte utilisé par le pool d'applications du service Web d'enregistrement des certificats. Si aucune action n'est effectuée, les demandes futures seront rejetées. |
Détails de l'événement avec l'ID 2 de la source Microsoft-Windows-EnrollmentWebService
| Source de l'événement : | Service Web d'inscription Microsoft Windows |
| ID de l'événement : | 2 (0x2) |
| Journal des événements : | Microsoft-Windows-EnrollmentWebService/Admin |
| Type d'événement : | Erreur |
| Texte de l'événement (en anglais) : | Le service Web d'inscription de certificat n'a pas pu démarrer. Vérifiez que le service Web d'inscription de certificat est correctement installé, puis redémarrez les services Internet Information Services (IIS) à l'aide de iisreset.exe. Si le problème persiste, activez le traçage dans le fichier web.config, redémarrez IIS, essayez à nouveau de vous inscrire pour obtenir un certificat à partir de n'importe quel client, puis contactez le service clientèle et support technique Microsoft avec les informations du fichier de traçage. %1 |
| Texte de l'événement (en allemand) : | Erreur lors du démarrage du service Web d'enregistrement des certificats. Assurez-vous que le service Web d'enregistrement des certificats est correctement installé, puis redémarrez les services Internet Information Services (IIS) à l'aide du fichier „ iisreset.exe “. Si le problème persiste, activez la trace dans le fichier „ web.config “, redémarrez IIS, récupérez à nouveau les informations de stratégie à partir de n'importe quel client, puis contactez le service clientèle et support technique Microsoft avec les informations du fichier de trace. %1 |
Détails de l'événement avec l'ID 1 de la source Microsoft-Windows-EnrollmentWebService
| Source de l'événement : | Service Web d'inscription Microsoft Windows |
| ID de l'événement : | 1 (0x1) |
| Journal des événements : | Microsoft-Windows-EnrollmentWebService/Admin |
| Type d'événement : | Information |
| Texte de l'événement (en anglais) : | Le service Web d'inscription aux certificats a démarré. |
| Texte de l'événement (en allemand) : | Le service Web d'enregistrement des certificats a été lancé. |
Personnaliser le service Web de demande de certificat (CES) après la migration d'une autorité de certification vers un nouveau serveur
Si un service Web de demande de certificat (Certificate Enrollment Web Service, CES) est exploité sur le réseau, il est nécessaire, conformément à la „Migration d'une autorité de certification intégrée à Active Directory (Enterprise Certification Authority) vers un autre serveur“ nécessite que la configuration du CES soit adaptée à la nouvelle situation.
Une chaîne de configuration (Config String) contenant le nom du serveur de l'autorité de certification connectée est enregistrée dans la configuration du CES. Si celui-ci change, la configuration doit être adaptée en conséquence.
Continuer la lecture de « Den Zertifikatbeantragungs-Webdienst (CES) nach der Migration einer Zertifizierungsstelle auf einen neuen Server anpassen »
Français 
Deutsch 
English