无法复制Web服务器证书模板。访问被拒绝

Posted 2021-04-10

Windows Server 2016，ADFS，证书颁发机构

我试图创建重复的Web服务器模板，但它说它不是可访问的。见下面的图片。

现在，我的客户端不是技术人员，他为我提供了大部分访问权限的帐户，帐户不是管理员，但我可以使用AD管理服务为自己分配多个访问权限。

我唯一的问题是我需要为此帐户提供哪些访问才能创建重复的Web服务器证书模板？

答案

在多域环境中，如果我没有在托管CA的域中分别在根域中选择域控制器，则会遇到相同的问题。在我的情况下，控制台选择了另一个域，因为我的远程管理计算机位于另一个域（子域）。

请尝试以下方法：

1. 打开“证书模板控制台”
2. 右键单击左窗格中的“证书模板”
3. 单击“连接到另一个可写域控制器...”
4. 更改域名
5. 点击“确定”

尝试再次复制。 :)