Что означает код HRESULT 0x8009400D (CERTSRV_E_NO_CAADMIN_DEFINED)?

 
Предыдущий Следующий
CERTSRV_E_BAD_REQUEST_KEY_ARCHIVAL CERTSRV_E_BAD_RENEWAL_CERT_ATTRIBUTE

CERTSRV_E_NO_CAADMIN_DEFINED

Что означает CERTSRV_E_NO_CAADMIN_DEFINED

CERTSRV_E_NO_CAADMIN_DEFINED означает: Для центра сертификации не определён администратор с правом управления. На CA не осталось security principal с правом управления центром сертификации. Это проблема конфигурации и возможности административного восстановления.

Что проверить

  • С учётной записью, имеющей достаточные локальные или доменные полномочия, проверьте Security свойства CA.
  • Выясните, не удалил ли миграционный скрипт, restore или изменение ACL последнюю группу с Manage CA.
  • После восстановления назначьте управление контролируемой административной группе и зафиксируйте аварийный порядок доступа.

Исправление

Не раздавайте Manage CA всем администраторам домена без необходимости. Восстановите минимальный управляемый набор principals и отдельно проверьте role separation.

Технические ссылки


Нужно найти другой код? Найти другой код состояния или ошибки.