Beheben des Fehlers „Vom Richtlinienmodul abgelehnt“

Dieser Blogbeitrag beschreibt, wie man eine häufige Fehlkonfiguration einer Vorlage behebt, die dazu führt, dass Vom Richtlinienmodul abgelehnt Fehler beim Ausstellen von Zertifikaten. Der Fehler kann variieren von

• Zugriff in der MMC-Konsole verweigert.
• Die Vorlage wird auf der Web-Anmeldeseite nicht angezeigt.
• Bei der Ausgabe Zertifikate Von cmd wird ein Fehler ausgegeben, bei dem die Berechtigung verweigert wurde.

Dieser Blog behandelt zwei Phasen: Problemdiagnose und Problem Resolution.

Problemdiagnose

Führen Sie die folgenden Schritte aus, um den Fehler zu beheben. Stellen Sie sicher, dass Sie für diese Schritte über Unternehmensadministratorrechte verfügen.

1. Führen Sie die certutil Befehl, um die zu bekommen Config Wert.

   

2. Ersetzen Sie den erhaltenen Konfigurationswert durch den folgenden Befehl

   certutil -config „{config}“ -cainfo-Vorlagen

   

   Hier werden Ihnen alle verfügbaren Vorlagen angezeigt. ZertifizierungsstelleDiese Daten werden vom Domänencontroller abgerufen, ebenso wie die Daten, die den Benutzern angezeigt werden.

   Hinweis: Wenn Sie Ihre Vorlage nicht sehen, navigieren Sie zu „certsrv.msc“ und erstellen Sie eine neue Vorlage.

3. Um die Berechtigungen für die betreffende Vorlage zu überprüfen, führen Sie den folgenden Befehl aus:

   certutil -v -template {Vorlagenname}

   

   Wenn Sie den betreffenden Benutzer hier nicht mit den erforderlichen Registrierungsberechtigungen finden können, muss dem betreffenden Benutzer die Registrierungsberechtigung erteilt werden, indem Sie die Schritte im Abschnitt „Lösung“ befolgen.

   Hinweis: Wenn Sie die Änderung gerade vorgenommen haben, warten Sie bitte einige Minuten, bis die Domänencontroller synchronisiert sind.

Auflösung

Schrittweise Vorgehensweise zur Behebung der in der Diagnosephase festgestellten Probleme: Bitte befolgen Sie die folgenden Schritte:

1. Öffnen Sie die Zertifizierungsstelle, klicken Sie mit der rechten Maustaste auf Zertifikatvorlagen und wählen Sie Verwalten.

   

2. Suchen Sie die betreffende Zertifikatvorlage, klicken Sie mit der rechten Maustaste und wählen Sie Eigenschaften im Vergleich

   

3. Navigieren Sie zu der Registerkarte SicherheitUnd klicken Sie auf Speichern

   

4. Geben Sie dem Benutzer die entsprechenden Berechtigungen. Klicken Sie auf „Übernehmen“ und beenden Sie das Programm.

5. Dadurch sollte der Benutzer mit den entsprechenden Berechtigungen hinzugefügt werden. Führen Sie die Diagnoseschritte erneut aus, um sicherzustellen, dass keine Fehler auftreten.

Fazit

„Denied by Policy“-Fehler entstehen oft durch schwer fassbare Fehlkonfigurationen in Systemeinstellungen und Richtlinien. Um diese Probleme zu erkennen, ist ein umfassendes Verständnis von Autorisierungs-, Authentifizierungs- und Zugriffskontrollsystemen erforderlich. Die Schwierigkeit liegt in der Komplexität dynamischer Regeln und Verfahren sowie der Möglichkeit menschlicher Fehler. Um eine gute Sicherheitslage aufrechtzuerhalten, sind regelmäßige Audits, automatisierte Konfigurationstools und gründliche Administratorschulungen erforderlich, um solche Fehler zu minimieren.