Служба регистрации сетевых устройств неактивна

Я недавно установил центр сертификации AD на одном из наших контроллеров домена. Он действует как подчиненный ЦС предприятия, корневой ЦС является автономным автономным корневым ЦС, и между этими двумя ЦС нет связи. Я запросил сертификат для ЦС подчиненного предприятия и успешно установил его. CA на D C, кажется, работает (я могу запросить сертификаты и т. Д.).

Нет, я хотел установить службу регистрации сетевых устройств, прошел мастер настройки, создал пользователя, добавил его в IIS_IUSERS и т. Д., Но в конце я получил сообщение об ошибке, в котором говорится, что конфигурация не удалась. Нет подробностей, нет кода ошибки. Я хотел заново выполнить настройку, но теперь NDES неактивен, как показано здесь:

Я понял, что у IIS была проблема, и Приложение Certsrv не запустилось. После того, как я назначил CertSrv другому пулу приложений, приложение запустилось и теперь работает, но даже после перезапуска конфигурация NDES становится серой.

Может кто-нибудь подскажите пожалуйста что пошло не так или как это исправить? (Windows Server 2012 Standard, уровень леса и домена 2008 R2)