none
自建的CA发现域内的客户端多次重复申请 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    自建的CA发现域内的客户端多次重复申请，如截图所示，一个用户多少申请同一个模板的证书，请问什么原因导致？如果解决？

    2018年11月7日 6:04
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    请在计算机上运行以下命令来获取组策略结果。

      gpresult /h c:\1.html

    通过这个命令您可以在C盘找到该html文件。

    请检查一下有没有配置auto-enroll。

    该策略位于：User Configuration \ Policies \ Windows Settings \ Security Settings \ Public Key Policies.

    策略是：Certificate Services Client – Certificate Enrollment Policy 和 Certificate Services Client – Auto-Enrollment.

    然后下一步请检查一下证书模板是否勾选了auto-enroll的permission。

    请将结果分享给我们。

    感谢您的理解和支持。

    Best regards,

    Kallen

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月12日 7:52
    |
    版主

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    这是一个快速通知，让您知道我目前正在对此问题进行研究，并会尽快回复您。

    感谢您的耐心等待。

    如果您在此过程中有任何更新，请随时告诉我们。

    感谢您的理解和支持。

    Best Regards,

    Kallen

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月8日 6:00
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    根据您的截图，这个问题一般需要抓日志来分析。

    建议您用有问题的账号登陆常用的计算机，然后查看是否有组策略/脚本/Task schedule来定期出发申请MCN-User interm这个模板。

    如果有任何发现，请将截图分享给我们。

    感谢您的理解和支持。

    Best regards,

    Kallen

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月12日 3:02
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票
    如何看到那些策略和脚本定期触发申请MCN-User interm这个模板？策略蛮多的一个个检查策略不现实
    2018年11月12日 6:44
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    请在计算机上运行以下命令来获取组策略结果。

      gpresult /h c:\1.html

    通过这个命令您可以在C盘找到该html文件。

    请检查一下有没有配置auto-enroll。

    该策略位于：User Configuration \ Policies \ Windows Settings \ Security Settings \ Public Key Policies.

    策略是：Certificate Services Client – Certificate Enrollment Policy 和 Certificate Services Client – Auto-Enrollment.

    然后下一步请检查一下证书模板是否勾选了auto-enroll的permission。

    请将结果分享给我们。

    感谢您的理解和支持。

    Best regards,

    Kallen

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月12日 7:52
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    只需检查以查看所提供的信息是否有用。如果您需要进一步的帮助，请告诉我们。

    Best Regards,

    Kallen

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月16日 9:35
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    您的问题解决了吗？

    如果您使用我们的解决方案解决了问题，请“标记为答案”以帮助其他社区成员快速找到有用的回复。

    如果您使用自己的解决方案解决问题，请在此处分享您的经验和解决方案。 对于有类似问题的其他社区成员来说，这将非常有益。

    如果不是，请回复并告诉我们当前的情况，以便提供进一步的帮助。

    Best Regards,

    Kallen

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月10日 7:03
    |
    版主