none
自建的CA发现域内的客户端多次重复申请 RRS feed

  • 问题

  • 自建的CA发现域内的客户端多次重复申请,如截图所示,一个用户多少申请同一个模板的证书,请问什么原因导致?如果解决?

    2018年11月7日 6:04

答案

  • 您好,

    请在计算机上运行以下命令来获取组策略结果。

      gpresult /h c:\1.html

    通过这个命令您可以在C盘找到该html文件。

    请检查一下有没有配置auto-enroll

    该策略位于:User Configuration \ Policies \ Windows Settings \ Security Settings \ Public Key Policies.

    策略是:Certificate Services Client – Certificate Enrollment Policy Certificate Services Client – Auto-Enrollment.

    然后下一步请检查一下证书模板是否勾选了auto-enrollpermission

    请将结果分享给我们。

    感谢您的理解和支持。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月12日 7:52
    版主

全部回复

  • 你好,

    这是一个快速通知,让您知道我目前正在对此问题进行研究,并会尽快回复您。

    感谢您的耐心等待。

    如果您在此过程中有任何更新,请随时告诉我们。

    感谢您的理解和支持。

    Best Regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月8日 6:00
    版主
  • 您好,

    根据您的截图,这个问题一般需要抓日志来分析。

    建议您用有问题的账号登陆常用的计算机,然后查看是否有组策略/脚本/Task schedule来定期出发申请MCN-User interm这个模板。

    如果有任何发现,请将截图分享给我们。

    感谢您的理解和支持。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月12日 3:02
    版主
  • 如何看到那些策略和脚本定期触发申请MCN-User interm这个模板?策略蛮多的一个个检查策略不现实
    2018年11月12日 6:44
  • 您好,

    请在计算机上运行以下命令来获取组策略结果。

      gpresult /h c:\1.html

    通过这个命令您可以在C盘找到该html文件。

    请检查一下有没有配置auto-enroll

    该策略位于:User Configuration \ Policies \ Windows Settings \ Security Settings \ Public Key Policies.

    策略是:Certificate Services Client – Certificate Enrollment Policy Certificate Services Client – Auto-Enrollment.

    然后下一步请检查一下证书模板是否勾选了auto-enrollpermission

    请将结果分享给我们。

    感谢您的理解和支持。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月12日 7:52
    版主
  • 您好,

    只需检查以查看所提供的信息是否有用。如果您需要进一步的帮助,请告诉我们。

    Best Regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月16日 9:35
    版主
  • 您好,

    您的问题解决了吗?

    如果您使用我们的解决方案解决了问题,请“标记为答案”以帮助其他社区成员快速找到有用的回复。

    如果您使用自己的解决方案解决问题,请在此处分享您的经验和解决方案。 对于有类似问题的其他社区成员来说,这将非常有益。

    如果不是,请回复并告诉我们当前的情况,以便提供进一步的帮助。

    Best Regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月10日 7:03
    版主