Règle de collecte pour événement avec répondeur en ligne source et ID 33

Résumé

Les autorités de certification ont besoin de ressources système et de composants de système d'exploitation appropriés pour fonctionner. Si un serveur a une mémoire ou un espace disque dur insuffisants ou si des composants du système d'exploitation ne sont plus disponibles, des tentatives de démarrage des services de certificats Active Directory (AD CS) peuvent échouer.

Résolutions

Résolvez les problèmes liés aux threads de service AD CS

Pour effectuer ces procédures, vous devez avoir une autorisation de Gérer l'autorité de certification ou l’autorité appropriée doit vous avoir été déléguée.

Pour résoudre les problèmes de threads de service qui empêchent les services de certificats Active Directory (AD CS) de démarrer :

• Vérifiez le message du journal des événements ainsi que des messages supplémentaires le précédant ou le suivant immédiatement pour obtenir des informations supplémentaires.

• Utilisez le Moniteur de fiabilité et de performance pour évaluer l'utilisation de la mémoire et du disque sur l'ordinateur hébergeant l'autorité de certification. Si nécessaire, augmentez les ressources Windows en ajoutant une mémoire physique, une mémoire virtuelle ou un stockage physique.

• Redémarrez l'ordinateur et, si elle ne redémarre pas automatiquement, l'autorité de certification.

• Si cela ne résout pas le problème, vous devrez peut-être restaurer Windows et l'autorité de certification depuis une sauvegarde complète.

• Vous pouvez utiliser les procédures dans les sections « Créer un journal de débogage » et « Activer les diagnostics CryptoAPI 2.0 » pour compiler des informations qui seront utiles si vous devez contacter le support technique de Microsoft.

Créer un journal de débogage

Pour créer un journal de débogage :

• Sur l'ordinateur hébergeant l'autorité de certification, cliquez sur Démarrer, entrez cmd, puis appuyez sur ENTRÉE.

• Tapez certutil -setreg ca\debug 0xffffffe3 puis appuyez sur ENTRÉE.

• Cliquez sur Démarrer, pointez sur Outils d'administration et cliquez sur Services.

• Sélectionnez le service Services de certificats Active Directory et cliquez sur Démarrer.

• Une fois que vous avez reproduit le problème, localisez le fichier certsrv.log contenant des informations de diagnostic avancées dans le répertoire %windir%.

• Lorsque vous avez terminé de générer le diagnostic, désactivez le débogage en ouvrant une fenêtre d'invite de commandes.

• Tapez certutil -delreg ca\debug puis appuyez sur ENTRÉE.

Activer des diagnostics CryptoAPI 2.0

Pour activer des diagnostics CryptoAPI 2.0 :

• Sur l'ordinateur hébergeant l'autorité de certification, cliquez sur Démarrer, pointez sur Outils d'administration, puis sur Observateur d'événements.

• Dans l'arborescence, développez l'observateur d'événements, les journaux des applications et des services, Microsoft, Windows et CAPI2.

• Cliquez avec le bouton droit Opérationnel et cliquez sur Activer le journal.

• Cliquez sur Démarrer, pointez sur Outils d'administration et cliquez sur Services.

• Cliquez avec le bouton droit sur Services de certificats Active Directory et cliquez sur Redémarrer.

Informations complémentaires

Pour confirmer que le service d'autorité de certification est disponible :

• Sur l'ordinateur hébergeant l'autorité de certification, cliquez sur Démarrer, entrez cmd, puis appuyez sur ENTRÉE.

• Entrez certutil -config <CAconfig> -ping et appuyez sur ENTRÉE.

CAconfig est la chaîne de configuration de l'autorité de certification, sous la forme nom d'hôte CA\nom CA.