Zertifikatstemplate kann nicht ausgerollt werden

[bouncer86 5]

Hallo,

 

ich habe vom Webserver Zertifikat ein Duplikat erstellt und die Laufzeit auf 10 Jahre hochgestellt. Dieses Template habe ich dann veröffentlicht und die Berechtigung für das Computerobjekt zum enrollen gegeben.

 

Nun habe ich die mmc gestartet und das Snapin Zertifikate für Computer Objekt hinzugefügt.Hierüber dann ein neues Zertifikat beantragt. Meine Vorlage wurde gefunden. Hier muss ich nun noch Informationen hinzufügen. Also auf den Link geklickt und als common name den fqdn des Servers eingegeben und auf ok und weiter. Doch beim enrollen erhalte ich die Fehlermeldung, dass da Richtlinienmodul fehlgeschlagen ist.

 

Auf der CA im Ereignislog finde ich nur folgendes.

 

Active Directory Certificate Services denied request 3 because The requested certificate template is not supported by this CA. 0x80094800 (-2146875392).  The request was for CN=server.domain.local

 

 

Das Template ist ein 2003 Template. Der Webserver ist Windows 2008 R2.

 

Jemand eine Idee?

Ok, hab nun ein Duplikat vom Webserver als 2008 Vorlage angelegt. Damit geht es.

 

Kann mir jemand kurz und knapp den Unterschied zwischen 2003 und 2008 Vorlagen erklären?

 

Vielen Dank.