Не отображаются шаблоны сертификатов при попытке запроса через CEP

@SysAmin4ek · Регистрация: 29.11.2018

Студворк — интернет-сервис помощи студентам

Всем привет!
Собственно, проблема следующая: не отображаются шаблоны сертификатов при выборе CEP через certlm.msc на доменном компьютере.

Теперь расскажу, что сделал и что пробовал:
Решил сначала в рамках эксперимента попробовать всё это развернуть в виртуальной среде. Имеется:

Windows Server 2025 с AD и CA на борту
Windows клиент, введенный в домен

На сервер с AD и CA установил роль Certificate Enrollment Policy Web Service, настроил его как Windows Authentication (использование Kerberos). По мануалам в интернете и с сайта Microsoft донастроил IIS, поменял UID, ссылку и задал Friendly Name. В ADSI в pkiEnrollmentService указал ссылку на CEP - 120https://cep.domain.local/ADPolicyProvider_CEP_Kerberos/service.svc/CEP (цифра 2 в документации Microsoft означает Kerberos).

После всего этого дублировал шаблон Computer, разрешил чтение и выпуск сертификата доменным компьютерам, опубликовал шаблон.

На доменном компьютере вручную задал политику регистрации, прописал ссылку на мой CEP со встроенной проверкой Windows, проверка прошла успешно, политика добавилась. При попытке запросить новый сертификат и выборе добавленной политики - появляется окно с сообщением, что "Типы сертификатов недоступны. Вы сейчас не можете запросить сертификт, так как типы сертификатов недоступны. Если необходио получить сертификат, обратитесь к администратору".

При этом, если выбрать политику регистрации AD - опубликованный шаблон отображается.

Может быть кто-то сталкивался с такой проблемой или разбирается в CEP и сможет подсказать, в чём косяк?

Новые блоги и статьи Все статьи Все блоги /
Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка SDL3 из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .
Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»

@SysAmin4ek 0 / 0 / 0 Регистрация: 29.11.2018 Сообщений: 9

	Server 2022 Не отображаются шаблоны сертификатов при попытке запроса через CEP 20.03.2025, 13:21. Показов 1545. Ответов 0 Метки нет (Все метки) Всем привет! Собственно, проблема следующая: не отображаются шаблоны сертификатов при выборе CEP через certlm.msc на доменном компьютере. Теперь расскажу, что сделал и что пробовал: Решил сначала в рамках эксперимента попробовать всё это развернуть в виртуальной среде. Имеется: Windows Server 2025 с AD и CA на борту Windows клиент, введенный в домен На сервер с AD и CA установил роль Certificate Enrollment Policy Web Service, настроил его как Windows Authentication (использование Kerberos). По мануалам в интернете и с сайта Microsoft донастроил IIS, поменял UID, ссылку и задал Friendly Name. В ADSI в pkiEnrollmentService указал ссылку на CEP - 120https://cep.domain.local/ADPolicyProvider_CEP_Kerberos/service.svc/CEP (цифра 2 в документации Microsoft означает Kerberos). После всего этого дублировал шаблон Computer, разрешил чтение и выпуск сертификата доменным компьютерам, опубликовал шаблон. На доменном компьютере вручную задал политику регистрации, прописал ссылку на мой CEP со встроенной проверкой Windows, проверка прошла успешно, политика добавилась. При попытке запросить новый сертификат и выборе добавленной политики - появляется окно с сообщением, что "Типы сертификатов недоступны. Вы сейчас не можете запросить сертификт, так как типы сертификатов недоступны. Если необходио получить сертификат, обратитесь к администратору". При этом, если выбрать политику регистрации AD - опубликованный шаблон отображается. Может быть кто-то сталкивался с такой проблемой или разбирается в CEP и сможет подсказать, в чём косяк? 0