Windows server 2012 R2 - задержка перед началом работы сертификатов

У меня странная необъяснимая задержка перед тем, как сертификаты, которые я вставил в свои серверы, начинают работать

Это выглядит примерно так:

Я добавляю оснастку сертификатов в mmc для управления сертификатами учетной записи компьютера

Затем я добавляю некоторые сертификаты в доверенные корневые сертификаты, а некоторые - в промежуточные центры сертификации.

Сертификаты, которые я добавляю в доверенные корневые сертификаты, относятся ко всей организации, а те, которые я добавляю в промежуточные центры сертификации, относятся к той ветви, к которой я принадлежу.

Я публикую сертификаты в активный каталог, используя команду cmd "cerutil -f -dspublish RootCA" и "certutil -f -dspublish NTAuthCA"

Я пытаюсь войти в систему, используя мою смарт-карту, и я получаю эту ошибку: "при обработке смарт-карты обнаружен ненадежный центр сертификации"

Я жду день, а потом все вдруг работает нормально, я могу войти, я не получаю никаких ошибок, ничего.

Я везде искал эту странную задержку, но мне не удалось найти ничего конкретного, у кого-нибудь есть идеи?

1 ответ

Два возможных объяснения:

1) Задержка вызвана репликацией между контроллерами домена (если у вас более одного)

2) Задержка вызвана тем, что политики не применяются на серверах при попытке проверки. Политики компьютера применяются каждые 90 минут по умолчанию в w2k8r2, не знаю, какой таймер в w2k12.

(1) и (2) могут быть объединены. Я всегда делаю "gpupdate /force" на серверах, на которые я бы заходил при проверке сертификатов, вы пробовали это?

Другие вопросы по тегам