Insamlingsregel för händelse med källan CertificationAuthority och ID 33

Sammanfattning

Certifikatutfärdare behöver tillräckliga systemresurser och operativsystemkomponenter för att fungera. Om en server har otillräckligt minne eller hårddiskutrymme eller om operativsystemets komponenter blir otillgängliga kan försök att starta Active Directory-certifikattjänsterna misslyckas.

Lösningar

Lös problem med AD CS-tjänsttrådar

För att kunna utföra dessa procedurer måste du ha behörighet att hantera certifikatutfärdare, eller ha tilldelats lämplig auktoritet.

Lös tjänsttrådsproblem som förhindrar start av Active Directory-certifikattjänster (AD CS):

• Leta efter ytterligare information i händelseloggmeddelandet och ytterligare meddelanden, som levererats precis innan och efter det här meddelandet.

• Använd Tillförlitlighets- och prestandaövervakaren för att utvärdera användning av minne och diskutrymme på datorn som kör certifikatutfärdaren. Om nödvändigt utökar du Windows-resurserna genom att lägga till fysiskt minne, virtuellt minne eller fysisk lagring.

• Starta om datorn och certifikatutfärdaren, om den inte startar om automatiskt.

• Om det inte löser problemet kan du behöva återställa Windows och certifikatutfärdaren från en fullständig säkerhetskopiering.

• Du kan använda procedurerna i avsnitten Skapa en felsökningslogg och Aktivera CryptoAPI 2.0-diagnostik för att samla in information som du kan använda om du kontaktar Microsofts kundservice och support.

Skapa en felsökningslogg

Skapa en felsökningslogg:

• Klicka på Start på datorn som kör certifikatutfärdaren, skriv cmd och tryck på RETUR.

• Skriv certutil -setreg ca\debug 0xffffffe3 och tryck på RETUR.

• Klicka på Start, peka på Administrationsverktyg och klicka på Tjänster.

• Markera tjänsten för Active Directory-certifikattjänster och klicka på Starta.

• När du har återskapat problemet letar du rätt på filen certsrv.log som innehåller avancerad diagnostikinformation i katalogen %windir%.

• När du har genererat klart diagnostiken inaktiverar du felsökningen genom att öppna ett kommandotolksfönster.

• Skriv certutil -delreg ca\debug och tryck på RETUR.

Aktivera CryptoAPI 2.0-diagnostik

Aktivera CryptoAPI 2.0-diagnostik:

• Klicka på Start på datorn som kör certifikatutfärdaren, peka på Administrationsverktyg och klicka på Loggboken.

• Expandera Loggboken, Program- och tjänsteloggar, Microsoft, Windows och CAPI2 i konsolträdet.

• Högerklicka på Arbetsloggen och klicka på Aktivera logg.

• Klicka på Start, peka på Administrationsverktyg och klicka på Tjänster.

• Högerklicka på Active Directory-certifikattjänster och klicka på Starta om.

Ytterligare

Bekräfta att CA-tjänsten är tillgänglig:

• Klicka på Start, skriv cmd och tryck på RETUR på datorn som kör certifikatutfärdaren.

• Skriv certutil -config <CAconfig> -ping och tryck på RETUR.

CAconfig är CA-konfigurationssträngen i formuläret CAhostname\CAname.