цс- все задачи - обновить сертификат ЦС. потом выбрал ДА и ОК
после этого выпала ошибка:
crypt32 код8. ошибка обновления получения автоматического обновления последнего № стороннего корневого списка из http://www.download.windowsupdate.com...... Не удается найти сервер с таким именем и адресом

попытался запустить службы сертификации, выдает ошибку:
Службы сертификации не запущены, не удается загрузить или проверить текущий сертификат ЦС. Не удается найти указаный файл 0х80070002 (win32:2)

перегрузил сервер ЦС. несколько раз спрашивала пароли к контейнерам нового и старого сертификата ЦС.
в логах пишет ошибки:
настройки разрешений зависящие от конкретного приложения не предоставляют разрешение Локально запуск для приложения сервера COM Server c CLSID пользователю NT AUTHORITY System.Это разрешение можно изменить с помощью администрирования Component Services. Источник DCOM код 10016

а потом такая:
имя cert.ru : 1d: не удалось зарегистрировать на интерфейсе с адресом 10.5.2.1. Компьютер с адресом 10.5.2.2 [это адрес ЦР] не разрешил использовать имя, запрошенное этим ПК. источник NetBt код 4321

в папке c:\CaConfig нового сертификата нет, только старый корневой.
в хранищах:
доверенные корневые центры - новый и старый сертификат ЦС
Промежуточные ЦС: новый, старый, и еще 2 сертификата с таким же именем, но подписанные ключом старого сертификата ЦС
Тестирование связи с ЦР - проходит, АРМ админа - подключается, на запрос - показать текущий сертификат ЦС показывает новый сертификат (правда с пометкой нет доверия)
Вероятная причина - снят атрибут "Общий доступ" с папок ЦС: c:\CaConfig и c:\windows\system32\Certsrv\CertEnroll
как теперь поправить ситуацию, подскажите плиз

Отредактировано пользователем 29 февраля 2008 г. 19:08:06(UTC)  | Причина: Не указана

все перечисленное уже решено. Заменен еще сертификат Web-сервера ЦС. Тестирование связи ЦР с ЦС проходит нормально, а АРМ администратора не подключается. Спрашивает пароль к контейнеру, открывает меню подключения администратора. но при выполнении задачи Открыть сертификат ЦС или Открыть текущий CRL выдает ошибку:
-2147467259 (0х800А1529).
Тест соединения из свойств подключения с АРМ Админ на ЦР не проходит.
Корневой сертификат установил, в хранилище Личные если посмотреть через certmgr.msc сертификат админа есть, если посмотреть - написано Есть закрытый ключ соответсвующий этому сертификату.

Отредактировано пользователем 3 марта 2008 г. 19:54:37(UTC)  | Причина: Не указана

Что пишется в системный журнал "Приложения"?

пишет на ЦР:
MSSoAP код 16 - категория Generic - ...security channel error...
дальше еще 3 ошибки (описания немного разные):
Mssoap код 16 категория Client Soap error. unspecified client error

дальше:
VBRuntime ID1
VBApplication identified by the event source logged this Application Registrator. Thread id 712 Ошибка в методе CertView GetCa Certificate(0x0)

используется старый