Não foi possível iniciar o serviço AD FS do Windows porque a conta de serviço AD FS não consegue aceder à chave privada do certificado de assinatura de tokens ou desencriptação de tokens que se encontra na base de dados de configuração do AD FS.
Se o serviço AD FS do Windows tiver sido iniciado com êxito, o monitor passará para um estado Verde e o alerta crítico original será automaticamente resolvido.
Causas
Esta condição poderá ocorrer quando o certificado for localizado no arquivo especificado, mas ocorrer um problema ao aceder à chave privada do certificado. As causas comuns desta condição incluem:
O certificado foi instalado a partir de uma origem que não incluía a chave privada, tal como um ficheiro .cer ou .p7b.
A chave privada do certificado foi importada (por exemplo, a partir de um ficheiro .pfx) para outro arquivo que não o especificado neste evento.
O certificado foi gerado como parte de um pedido de certificado que não especificava a opção "Chave de Computador".
Não foi concedido acesso de leitura sobre a chave privada do certificado à identidade do Serviço de Federação.
Resoluções
As possíveis resoluções desta condição incluem:
Se o certificado tiver sido importado a partir de uma origem que não possua chave privada, selecione um certificado que possua uma chave privada ou importe novamente o certificado a partir de uma origem que inclua a chave privada (por exemplo, um ficheiro .pfx).
Se o certificado tiver sido importado num contexto de utilizador, verifique se o arquivo especificado anteriormente corresponde ao arquivo para o qual o certificado foi importado.
Se o certificado tiver sido gerado por um pedido de certificado que não especificava a opção "Chave de Computador" e a chave estiver marcada como exportável, exporte o certificado com uma chave privada a partir do arquivo do utilizador para um ficheiro .pfx e volte a importá-lo diretamente para o arquivo especificado no ficheiro de configuração.
Se a chave não estiver marcada como exportável, solicite um novo certificado utilizando a opção "Chave de Computador".
Se não tiver sido concedido acesso de leitura sobre a chave privada do certificado à identidade do Serviço de Federação, corrija esta condição utilizando o snap-in Certificados. Para mais informações, consulte o procedimento "Confirmar se as chaves privadas dos certificados são acessíveis para a conta de utilizador do serviço AD FS" na secção "Coisas a Verificar Antes de Resolver Problemas do AD FS" do Manual de resolução de problemas do AD FS.
Não Foi Possível Iniciar o Serviço AD FS do Windows Devido a Uma Chave Privada
A conta de serviço do AD FS não conseguiu aceder à chave privada do certificado que se encontra na base de dados de configuração do AD FS. Consulte os detalhes do evento relativos aos valores deste certificado no separador Contexto do Alerta.
Home
PTG