故障现象 POC测试环境中,在向windows server 2012 R2平台的证书服务器申请服务器证书的时候,报错:“被策略模块拒绝 0x80070576,Active Directory证书服务找不到所需的Active Directory信息。” 故障分析 在CA二级企业证书服务器管理控制台中,切换到失败的申请,看到有大量的报错,如图所示。 故障解决 由于POC环境中的DC导入有一段时间了,而DC并没有设置同步的时间源,登陆到DC查看时间慢了20分钟,调整DC时间后,错误解决。