DetailPage-MSS-KB

Base de Dados de Conhecimento

ID do artigo: 947237 - Última revisão: terça-feira, 5 de fevereiro de 2008 - Revisão: 1.1

 

Nesta página

Sintomas

. Além disso, um evento semelhante à seguinte é registrado no log do aplicativo:

Nome de logon: aplicativos
Fonte: Microsoft-Windows-CertificateServicesClient-CertEnroll
Data: Date
IDENTIFICAÇÃO de evento: 13
Categoria da tarefa: nenhum
Nível: erro
Palavras-chave: clássico
Usuário: User SID
Computador: Computer Name
Descrição:
A inscrição de certificado para o sistema local não pôde registrar um certificado de template de certification authority. (O servidor RPC está indisponível. 0x800706ba. (Win32:1722))

Resolução

Para resolver esse problema, execute essas etapas:
  1. No controlador de domínio que hospeda a autoridade de certificação, verifique se o grupo CERTSVC_DCOM_ACCESS existe. Para fazer isso, execute estas etapas no controlador de domínio:
    1. Clique em Iniciar , clique em Executar , digite dsa.msc e, em seguida, clique em OK .
    2. Na árvore de console, clique em usuários .
    3. No painel de detalhes, verifique se o grupo CERTSVC_DCOM_ACCESS existe.
  2. Adicione grupos a seguir ao grupo CERTSVC_DCOM_ACCESS:
    • O grupo usuários do domínio
    • O grupo computadores do domínio
    • O Grupo controladores de domínio
  3. Para atualizar as configurações de segurança DCOM para o serviço de certificado, execute os seguintes comandos em um prompt de comando:
    certutil - setreg SetupStatus - SETUP_DCOM_SECURITY_UPDATED_FLAG
    net stop certsvc
    net start certsvc
    Observação Pressione ENTER após cada comando.

Mais Informações

O grupo CERTSVC_DCOM_ACCESS é criado após a instalação do Windows Server 2003 Service Pack 1 (SP1) no controlador de domínio. Por padrão, o grupo usuários do domínio e o grupo computadores do domínio residem no grupo CERTSVC_DCOM_ACCESS.

Rastreamento de rede

Quando esse problema ocorre, um rastreamento de rede semelhante à seguinte é gerado:
No.     Time        Source                Destination           Protocol Info
     10 0.042104    <Source IP address> <Destination IP address>           DCERPC   Fault: call_id: 2 ctx_id: 1 status: nca_s_fault_access_denied

Frame 10 (86 bytes on wire, 86 bytes captured)
Ethernet II, Src: <Source MAC address>, Dst: <Destination MAC address>
Internet Protocol, Src: <Source IP address>, Dst: <Destination IP address>
Transmission Control Protocol, Src Port: <Source Port>, Dst Port: <Destination Port>, Seq: 286, Ack: 2554, Len: 32
DCE RPC Fault, Fragment: Single, FragLen: 32, Call: 2, [Req: #9]
    Version: 5
    Version (minor): 0
    Packet type: Fault (3)
    Packet Flags: 0x03
        0... .... = Object: Not set
        .0.. .... = Maybe: Not set
        ..0. .... = Did Not Execute: Not set
        ...0 .... = Multiplex: Not set
        .... 0... = Reserved: Not set
        .... .0.. = Cancel Pending: Not set
        .... ..1. = Last Frag: Set
        .... ...1 = First Frag: Set
    Data Representation: 10000000
        Byte order: Little-endian (1)
        Character: ASCII (0)
        Floating-point: IEEE (0)
    Frag Length: 32
    Auth Length: 0
    Call ID: 2
    Alloc hint: 32
    Context ID: 1
    Cancel count: 0
    Status: nca_s_fault_access_denied (0x00000005)
    Opnum: 4
    [Request in frame: 9]
    [Time from request: 0.000724000 seconds]

A informação contida neste artigo aplica-se a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Palavras-chave: 
kbmt kbexpertiseadvanced kbtshoot kbprb KB947237 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 947237  (http://support.microsoft.com/kb/947237/en-us/ )
Compartilhar
Opções de suporte adicionais
Fóruns de Suporte do Microsoft Community
Contate-nos diretamente
Localize um parceiro certificado da Microsoft
Microsoft Store