今天服務器在事件日誌中出現如下錯誤:
日誌類型: 警告
事件源: KDC
事件類型: 無
事件ID: 20
用戶: N/A
![]()
計算機: 計算機名
描述：當前所選的KDC證書曾經有效，但是現在無效，而且沒有發現合適的替代證書。如果不解決這一問題，智能卡可能工作不正常。請求系統管理員檢查域公鑰結構的狀態。鏈狀態在錯誤數據中。
根據網上博友提供資料使用如下方法解決:
"certutil - dcinfo deleteBad"
Certutil.exe是在Windows Server 2003家族產品中安裝爲“證書服務”一部分的命令行程序。可使用Certutil.exe轉存並顯示證書頒發機構（CA）配置信息，配置“證書服務”，備份和恢復CA組件，還可驗證證書、密鑰對和證書鏈。“certutil - dcinfo deleteBad” 這條命令是用來刪除舊的域控制器證書。
使用此命令刪除舊的域控制器證書後,重啓服務器,事件日誌中20事件不再出現.
©著作權歸作者所有：來自51CTO博客作者sxfes的原創作品，如需轉載，請註明出處，否則將追究法律責任
Ctrl+Enter 發佈
發佈
取消