Restricted Enrollment Agents

La demande d'un certificat via Enroll on Behalf of (EOBO) échoue avec le message d'erreur „The operation is denied. Elle ne peut être effectuée que par un gestionnaire de certificats autorisé à gérer les certificats pour le demandeur actuel“.“

Un certificat est demandé pour un utilisateur auprès d'une autorité de certification via la console de gestion des certificats (certmgr.msc).
On utilise pour cela le Inscription à la demande de (EOBO) Mécanisme.
La demande de certificat échoue avec le message d'erreur suivant :

The operation is denied. It can only be performed by a certificate manager that is allowed to manage certificates for the current requester.

Source de l'événement :	Microsoft-Windows-CertificationAuthority
ID de l'événement :	21 (0x15)
Journal des événements :	Application
Type d'événement :	Erreur
Nom symbolique :	MSG_E_PROCESS_REQUEST_FAILED
Texte de l'événement (en anglais) :	Les services de certificats Active Directory n'ont pas pu traiter la demande %1 en raison d'une erreur : %2. La demande concernait %3.
Texte de l'événement (en allemand) :	La requête %1 n'a pas pu être exécutée en raison d'une erreur : %2. La requête concernait %3.

Français