Verzamelingsregel voor gebeurtenis met als bron Online Responder en id 34

Samenvatting

Certificeringsinstanties (CA's) hebben voldoende systeembronnen en onderdelen van het besturingssysteem nodig om te kunnen functioneren. Als een server over onvoldoende geheugen of ruimte op de harde schijf beschikt of als onderdelen van het besturingssysteem niet beschikbaar zijn, kunnen pogingen om Active Directory Certificate Services (AD CS) te starten, mislukken.

Oplossingen

Problemen met de externe procedureaanroep (RPC) herstellen

U moet de machtiging CA beheren hebben of aan u moet de juiste bevoegdheid zijn gedelegeerd om deze procedure te kunnen uitvoeren.

Ga als volgt te werk om problemen met de externe procedureaanroep (RPC) herstellen:

• Controleer het gebeurtenislogboekbericht en eventueel andere berichten die direct vooraf gaan aan of volgen op dit bericht.

• Gebruik de Betrouwbaarheids- en prestatiecontrole om het gebruik van het geheugen en de schijf te controleren op de computer die als host van de certificeringsinstantie (CA) optreedt. Vergroot indien nodig de Windows-bronnen door fysiek geheugen, virtueel geheugen of fysieke opslagruimte toe te voegen.

• Start de computer opnieuw op en start de CA als deze niet automatisch wordt gestart.

• Als hiermee het probleem niet is opgelost, moet u mogelijk Windows en de CA terugzetten vanuit een volledige back-up.

• U kunt de procedures in de gedeelten 'Een logboek voor foutopsporing maken' en 'CryptoAPI 2.0 Diagnostics inschakelen' gebruiken om gegevens te verzamelen die van pas kunnen komen als u contact moet opnemen met de klantenservice van Microsoft.

Een logboek voor foutopsporing maken

U maakt als volgt een logboek voor foutopsporing:

• Klik op de computer die als host van de CA optreedt, op Start, typ cmd en druk op ENTER.

• Typ certutil -setreg ca\debug 0xffffffe3 en druk op ENTER.

• Klik op Start, wijs Systeembeheer aan en klik op Services.

• Selecteer de Active Directory Certificate Services-service en klik op Starten.

• Als u het probleem hebt gereproduceerd, zoekt u het bestand certsrv.log dat geavanceerde diagnostische informatie bevat in de map %windir%.

• Wanneer u de diagnostische gegevens hebt gegenereerd, schakelt u de foutopsporing uit door een opdrachtpromptvenster te openen.

• Typ certutil -delreg ca\debug en druk op ENTER.

CryptoAPI 2.0 Diagnostics inschakelen

U schakelt CryptoAPI 2.0 Diagnostics als volgt in:

• Klik op de computer die als host van de CA optreedt, op Start, wijs Systeembeheer aan en klik op Logboeken.

• Vouw in de consolestructuur achtereenvolgens Logboeken, Logboeken Toepassingen en Services, Microsoft, Windows en CAP12 uit.

• Klik met de rechtermuisknop op Operationeel en klik op Logboek inschakelen.

• Klik op Start, wijs Systeembeheer aan en klik op Services.

• Klik met de rechtermuisknop op Active Directory Certificate Services en klik op Opnieuw starten.

Aanvullend

Ga als volgt te werk om te controleren of de CA-service beschikbaar is:

• Klik op de computer die als host van de CA optreedt, op Start, typ cmd en druk op ENTER.

• Typ certutil -config <CAconfig> -ping en druk op ENTER.

CAconfig is de CA-configuratietekenreeks in de vorm CA-hostnaam\CA-naam.