owa修改密码 老问题上的新情况

hdppdh

系统win2000 邮件exchange 2000 同时做dc 名字叫mail<br>
按照教程 先装ca 装企业根 名字 mail 剩下内容也填了 然后 c盘建了个共享文件夹，选中了配置信息储存在共享文件夹中，装好后 重新启动 计算机<br>
iis中的虚拟目录也建了 目标也指向好了 ，能看到那几个htr 文件<br>
然后创建iis证书，选择立即发送 名称是 主机名 mail 然后下一步 下一步 共用名字 mail.xxx.xom 然后下一步 下一步 最后结果是 无法安装证书 被策略拒绝 证书颁发工具中失败的中就有刚才申请这个证书。<br>
如果选手动发送的话 可以生成certreq.txt 然后打开<a target=_blank href=http://mail.xxx.com/certsrv>http://mail.xxx.com/certsrv</a> 申请证书 高级申请 然后base64编码 然后 出现提示：找不到任何证书模板 可能因为你没有从该ca或者证书的许可 或者访问ad出错 然后就失败了<br>
<br>
独立根ca也做过 证书可以申请下来 从证书管理器中导出 然后iis中导入，选种ssl通道 然后在客户机上那个更改密码页打开时候 提示 证书发行机构没有被信任 点确定后进入 404错误 <br>
想知道是ca装错了 还是原来的ad就有问题<br>
<br>
另外还有一个问题 就是重启动iis后 iis中的exchange目录变红色了 提示有错误 日志中显示 nntpsvc 101 不能挂载到虚拟目录下 不过客户端还能访问 <br>

hdppdh

高手 救救我………………

yinjie

检查企业CA里的证书模板的安全性设置

hdppdh

在那里检查 证书发行机构 还是mmc中的证书 我都没看到有安全性设置的地方<br>
<br>
我也感觉象我的ca 有问题