Introductie
We hebben gemeenschappelijke onderwerpen besproken PKI installatieproblemen in het verleden, en vandaag pakken we een veelvoorkomend probleem aan dat u mogelijk tegenkomt. Wanneer u de Server Manager opent en de stappen volgt om een Enterprise CA aan te maken, komt u een optie tegen om het type CA te selecteren dat u probeert in te stellen. In sommige gevallen is de optie Enterprise CA grijs, ook al lijkt alles in orde. De onderstaande stappen helpen u bij het oplossen van dit probleem.
Foutverwerking
Als de optie Enterprise CA niet aanklikbaar is bij het instellen van een uitgevende CA, kan dit komen doordat de referenties van de gebruiker die u probeert in te stellen, onjuist zijn. CA with heeft onvoldoende rechten om deze taak te voltooien. De gebruiker moet de Enterprise Admin-rol hebben ingeschakeld om door te gaan met de installatie. Volg de onderstaande stappen om dit probleem op te lossen:
- Navigeer eerst naar sysdm.cpl vanuit run om te controleren of uw machine is toegevoegd aan een domein.
- Als uw machine is toegevoegd aan een domein, moet hier 'domein' worden weergegeven. Als dat niet het geval is, moet u uw machine toevoegen aan het domein.
- Ga naar Active Directory-gebruikers en Enterprise-beheerders om te controleren of het account dat u gebruikt, wordt vermeld.
- Maak een nieuwe gebruiker aan met de Enterprise-beheerdersrol om in te loggen voor ADCS. Klik met de rechtermuisknop op Gebruiker -> Nieuw -> Gebruiker.
- Geef gebruikersgegevens op en maak een wachtwoord aan.
- Klik op Voltooien om het toevoegen van de Enterprise Admin te voltooien. Noteer uw gebruikersnaam.
- Klik met de rechtermuisknop op de gebruiker die u hebt aangemaakt en ga naar Eigenschappen.
- Ga naar Lid van en klik op Toevoegen.
- Voeg in het vak 'Voer de te selecteren objectnamen in' de domeinbeheerders en ondernemingsbeheerders toe. Klik elke keer dat u een naam toevoegt op 'Namen controleren'.
- Als u klaar bent, klikt u op Toepassen om het proces te voltooien.
- Klik in het ADCS-configuratievenster op de pagina Referenties op Wijzigen om de referenties te wijzigen.
- Geef de gebruikersnaam en het wachtwoord op van het account dat u hebt aangemaakt.
- Hierna zou de optie Enterprise CA beschikbaar moeten zijn. Volg de installatiestappen hierna om uw ADCS-configuratie te voltooien.
Conclusie
Dit kan een veelvoorkomend probleem zijn, maar het proces om het op te lossen kan iets langer duren dan de fouten die we eerder hebben besproken. Soms kan het vinden van de reden achter een fout ingewikkelder zijn dan het daadwerkelijk oplossen ervan. Bij Encryption Consulting werken we samen met uw organisatie om eventuele problemen te plannen, te implementeren en op te lossen. PKI installatie die u mogelijk wilt uitvoeren. Neem contact op met ons voor meer informatie over hoe wij uw organisatie kunnen helpen. [e-mail beveiligd] or www.encryptionconsulting.com.
