Un module de sortie a renvoyé une erreur grave.
Le module de sortie des services de certificats Active Directory (AD CS) remplit plusieurs fonctions après l'émission d'un certificat, comme par exemple la publication du certificat au système de fichiers ou l'envoi d'une notification par courrier électronique.
Traiter une erreur de module de sortie
Un module de sortie des services de certificats Active Directory (AD CS) peut remplir des fonctions supplémentaires après l'émission d'un certificat, comme par exemple la publication du certificat au système de fichiers ou l'envoi d'une notification par courrier électronique.
Pour obtenir des informations sur la modification d'un module de sortie, voir Configuration des modules de stratégie et de sortie ( http://go.microsoft.com/fwlink/?LinkId=104207).
Si un module de sortie pose un problème et que l'erreur ne peut pas être corrigée en traitant des symptômes associés :
Pour un module de sortie non Microsoft, contactez le fournisseur du module de sortie pour obtenir de l'aide.
Pour un module de sortie Microsoft, contactez le Support technique et Service clientèle Microsoft. Pour plus d'informations, voir http://go.microsoft.com/fwlink/?LinkId=89446.
Le processus que vous utilisez pour confirmer qu'un module de sortie fonctionne correctement dépend du module de sortie que vous utilisez.
Si vous utilisez le module de sortie Microsoft par défaut :
Envoyez et traitez une demande de certificat en suivant la procédure de la section « Traiter une demande de certificat ».
Si la demande est traitée sans erreurs supplémentaires et que des notifications de protocole SMTP que vous avez configurées dans le Registre sont envoyées, le module de sortie fonctionne correctement.
Si vous utilisez un module de sortie personnalisé ou non Microsoft, confirmez que le module de sortie personnalisé effectue les tâches supplémentaires qu'il était censé effectuer.
Traiter une demande de certificat
Pour confirmer que le traitement de la demande de certificat fonctionne correctement :
Ouvrez le composant logiciel enfichable pour le compte d'utilisateur.
Dans l'arborescence de la console, double-cliquez sur Certificats - Utilisateur actuel et cliquez sur Personnel.
Dans le menu Action, pointez sur Toutes les tâches et cliquez sur Demander de nouveaux certificats pour démarrer l'Assistant d'inscription de certificats.
Utiliser l'Assistant pour créer et transmettre une demande de certificat pour n'importe quel type de certificat disponible.
Confirmez que l'inscription s'exécute correctement et qu'aucune erreur n'est signalée.
Target | Microsoft.Windows.CertificateServices.CARole.2016 |
Category | EventCollection |
Enabled | True |
Event_ID | 46 |
Event Source | Microsoft-Windows-CertificationAuthority |
Alert Generate | False |
Remotable | True |
Event Log | Application |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
WriteToCertSvcEvents | WriteAction | Microsoft.Windows.CertificateServices.CARole.CertSvcEvents.Publisher | Default |
WriteToDB | WriteAction | Microsoft.SystemCenter.CollectEvent | Default |
<Rule ID="Microsoft.Windows.CertificateServices.CARole.2016.CertSvcEvents.46" Enabled="true" Target="CSDisc!Microsoft.Windows.CertificateServices.CARole.2016" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">46</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft-Windows-CertificationAuthority</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>
<WriteAction ID="WriteToCertSvcEvents" TypeID="Microsoft.Windows.CertificateServices.CARole.CertSvcEvents.Publisher"/>
</WriteActions>
</Rule>