证书安装提示模板无权限相关问题！

最新推荐文章于 2023-03-05 23:45:54 发布

雾岛心情

最新推荐文章于 2023-03-05 23:45:54 发布

阅读量6.7k

点赞数

文章标签： templates permissions security list

本文链接：https://blog.csdn.net/fogyisland2000/article/details/5976287

版权

本文针对证书服务安装过程中出现的权限不足警告进行了分析，并提供了具体的解决方案，包括如何使用ADSIEDIT设置正确的权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我在安装证书服务时出现了如下警告信息：

安装程序无法安装或更新默认的证书模板。请确保您对林根域中的“证书模板”容器有写的权限，然后使用命令 Certutil -installdefaulttemplates 手动安装默认的证书模板。访问权限不够。访问权限不够，不能执行该操作。0x80072098 （win32：8344）

请问是什么导致了该问题？该如何解决这样的问题？期待您的回复！谢谢！

根据您的描述，我的理解是您在安装证书服务的时候被提示没有“证书模板”容器的写权限，从而导致安装失败。如果我的理解有误，请您帮我指正。

通常情况下，这个问题出现的原因是我们当前登录的用户没有对容器“证书模板”写的权限，这可能是因为我们使用的用户确实没有权限，也可是由权限丢失所致。我们可以使用下面文章中提供的方法来尝试修复这个问题：
Modify the Default Security Permissions for Certificate Templates (Optional)
http://technet.microsoft.com/en-us/library/cc962096.aspx

与此同时，我们还需要使用如下的步骤来设置权限：
    a. 使用命令adsiedit.msc打开ADSI EDIT。
    b. 右键单击ADSI EDIT，选择Connect to。
    c. 在弹出的窗口中的Select a well known Naming Context list中选择Configuration，选择点击OK。
    d. 展开节点CN=Certificate Templates,CN=Public Key Services,CN=Services,CN=Configuration,DC=contoso,DC=com
    e. 右键点击这个节点，选择属性，然后在安全选项卡中修改对应的权限设置。

我们可以从以下的文章中获得到更多的有关于容器“证书模板”的信息：
How to troubleshoot Certificate Enrollment in the MMC Certificate Snap-in
http://blogs.technet.com/b/askds/archive/2007/11/06/how-to-troubleshoot-certificate-enrollment-in-the-mmc-certificate-snap-in.aspx

Default Permission Settings for an Enterprise Certificate Authority
http://support.microsoft.com/kb/239706