erreur AutoEnrollment sur deux DC

[seba]

Bonjour,

J'ai l'erreur (event ID 13) qui se répète plusieurs fois par jour :

ID Automatic certificate enrollment for local system failed to enroll for one Domain Controller certificate (0x800706ba). The RPC server is unavailable.

Qqn a une idée de quoi cela peut-il venir ?

Merci d'avance.

Seb.

[bigstyle]

Bonjour,

as-tu lu ceci ? http://www.eventid.net/display.asp?even ... nt&phase=1

Si oui, qu'as tu essayé ?

P.S: Sujet déplacé

[seba]

Y'a personne qui a pile mon problème et comme je connais pas trop ce problème je préfère ne pas essayer de résoudre qqch qui n'est peut être pas la cause de mon problème (RPC)

[kazer]

Merci d'éditer ton titre pour le rendre plus explicite

[seba]

UP !

[seba]

Toujours aucune idée ?

[Timil]

Event Type: Error
Event Source: AutoEnrollment
Event Category: None

Event ID: 13

Description:
Automatic certificate enrollment for local system failed to enroll for one <machine> certificate (0x800706ba). The RPC server is unavailable.

For more information, see Help and Support Center at http://support.microsoft.com/default.as ... en-us&fr=0

Note: This error typically occurs when the certificate authority is not available on the network or the service is stopped.

Tu as corrigé cela ou pas?

[seba]

Non toujours pas

[Koj]

Tu as un firewall entre le serveur et la CA ?

Koj

[seba]

La CA, c'est ??

[seba]

Si ça peut être utile à qqn, je n'ai plus l'erreur sur un des DC. J'ai supprimer le CA qui était sur le serveur ISA (qui n'avait rien à faire la) et j'ai crée un CA sur un des domain controleur.

J'ai encore un erreur sur mon deuxième DC :
Automatic certificate enrollment for local system failed to enroll for one Domain Controller certificate (0x80070005). Access is denied.

Si qqn a une idée ?

[Koj]

J'ai déjà vu cet eventID sur des DC d'un client mais je n'ai pas eu l'occasion de rélger ce problème.
Je suis intéressé en tout cas
Si je ne me trompe pas, la CA attribut des certificats au DC à l'installation. Ensuite c'est du renouvellement.
As tu une GPO de distribution de certificat de controller de domaine dans ton AD ?
Vérifier que la default domaine policy n'a pas été "bidouillé" et que la CA distribue et renouvelle bien les DC existant.

Koj

[seba]

Comment vérifier que la CA distribue et renouvelle bien les DC existant ???