La demande de certificats Remotedesktop échoue avec le message d'erreur „The permissions on the certificate template do not allow the current user to enroll for this type of certificate“.

Supposons le scénario suivant :

Les machines sont Configuré via une stratégie de groupe pour demander des certificats pour l'hôte de session Bureau à distance..
Les certificats ne sont toutefois pas demandés.
Dans le journal des événements du système concerné, le Événement avec l'ID 1064 de la source Terminalservices-RemoteConnectionManager sont consignées :

The RD Session Host server cannot install a new template-based certificate to be used for Transport Layer Security (TLS) 1.0\Secure Sockets Layer (SSL) authentication and encryption. The following error occurred: The permissions on the certificate template do not allow the current user to enroll for this type of certificate.

Cause et solution

Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.

Se produit lorsque les clients n'ont pas l'autorisation „Enroll“ sur le modèle de certificat configuré par la stratégie de groupe.

Les objets informatiques des clients doivent disposer de l'autorisation „Enroll“ sur le modèle de certificat configuré dans la stratégie de groupe.

Il est recommandé de travailler avec l'auto-enrollment pour les certificats Remote Desktop et non pas via la demande de certificat par l'hôte de la session Remote Desktop. Pour plus de détails, voir l'article „Configurer un modèle de certificat pour les certificats Remote Desktop (RDP)„ .

Liens complémentaires :

Dépannage de la demande automatique de certificat (auto-enrollment) via RPC/DCOM

Sources externes

Déploiement de certificats RDP TLS à l'aide de GPO (Carlos Perez)