Details zum Ereignis mit ID 31 der Quelle Microsoft-Windows-NetworkDeviceEnrollmentService

Ereignisquelle:	Microsoft-Windows-NetworkDeviceEnrollmentService
Ereignis-ID:	31 (0x1F)
Ereignisprotokoll:	Application
Ereignistyp:	Fehler
Symbolischer Name:	EVENT_MSCEP_FAIL_SUBMIT
Ereignistext (englisch):	The Network Device Enrollment Service cannot submit the certificate request (%1). %2
Ereignistext (deutsch):	Die Zertifikatanforderung kann vom Registrierungsdienst für Netzwerkgeräte nicht übermittelt werden (%1). %2

Parameter

Die im Ereignistext enthaltenen Parameter werden mit folgenden Feldern befüllt:

%1: ErrorCode (win:UnicodeString)
%2: ErrorMessage (win:UnicodeString)

Der Registrierungsdienst für Netzwerkgeräte (Network Device Enrollment Service, NDES) bietet eine Möglichkeit, Geräten, welche nicht über eine Kennung im Active Directory verfügen (beispielsweise Netzwerkgeräte wie Router, Switches, Drucker, Thin Clients oder Smartphones und Tablets), Zertifikate von einer Zertifizierungsstelle zu beantragen. Für eine detailliertere Beschreibung siehe Artikel "Grundlagen Registrierungsdienst für Netzwerkgeräte (Network Device Enrollment Service, NDES)".

Beispiel-Ereignisse

The Network Device Enrollment Service cannot submit the certificate request (The public key does not meet the minimum size required by the specified certificate template.).  0x80004005

The Network Device Enrollment Service cannot submit the certificate request (0x800706ba). The RPC server is unavailable.

The Network Device Enrollment Service cannot submit the certificate request (The revocation function was unable to check revocation because the revocation server was offline.). 0x80004005

The Network Device Enrollment Service cannot submit the certificate request (The request subject name is invalid or too long.). 0x80004005

The Network Device Enrollment Service cannot submit the certificate request (The certificate has an invalid name. The name is not included in the permitted list or is explicitly excluded.).  0x80004005

The Network Device Enrollment Service cannot submit the certificate request (A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.).  0x80004005

The Network Device Enrollment Service cannot submit the certificate request (0x80010108). The object invoked has disconnected from its clients.

The Network Device Enrollment Service cannot submit the certificate request (The requested certificate template is not supported by this CA.). 0x80004005

Beschreibung

Kennen Sie TameMyCerts? TameMyCerts ist ein Add-On für die Microsoft Zertifizierungsstelle (Active Directory Certificate Services). Es erweitert die Funktion der Zertifizierungsstelle und ermöglicht die Anwendung von Regelwerken, um die sichere Automatisierung von Zertifikat-Ausstellungen zu realisieren. TameMyCerts ist einzigartig im Microsoft-Ökosystem, hat sich bereits in unzähligen Unternehmen auf der ganzen Welt bewährt und steht unter einer freien Lizenz. Es kann über GitHub heruntergeladen und kostenlos verwendet werden. Professionelle Wartung wird ebenfalls angeboten.

The public key does not meet the minimum size required by the specified certificate template.

Siehe Artikel "Die Beantragung von Zertifikaten über den Registrierungsdienst für Netzwerkgeräte (NDES) schlägt fehl mit Fehlermeldung "The public key does not meet the minimum size required by the specified certificate template. 0x80094811 (-2146875375 CERTSRV_E_KEY_LENGTH)"".

The RPC server is unavailable.

Siehe Artikel "Die Beantragung von Zertifikaten über den Registrierungsdienst für Netzwerkgeräte (NDES) schlägt fehl mit Fehlermeldung "The operation timed out 0x80072ee2 (WinHttp: 12002 ERROR_WINHTTP_TIMEOUT)"".

The object invoked has disconnected from its clients.

The request subject name is invalid or too long.

Siehe Artikel "Die Beantragung eines Zertifikats schlägt fehl mit Fehlermeldung "Error Parsing Request The request subject name is invalid or too long. 0x80094001 (-2146877439 CERTSRV_E_BAD_REQUESTSUBJECT)"".

The revocation function was unable to check revocation because the revocation server was offline.

Eine Sperrliste innerhalb der Zertifikatkette kann vom NDES Server entweder nicht abgerufen werden, oder ist abgelaufen (es wird in beiden Fällen der gleiche Rückgabecode von der CAPI zurückgegeben).

The requested certificate template is not supported by this CA.

Tritt auf, wenn der auf dem NDES konfigurierte Zertifikatvorlagenname nicht korrekt ist – die Zertifizierungsstelle kann die Zertifikatanforderung nicht verarbeiten, da keine entsprechende Vorlage bekannt ist.

Für die Konfiguration siehe Artikel "Gerätevorlage für den Registrierungsdienst für Netzwerkgeräte (NDES) konfigurieren".

Siehe auch Artikel "Die Beantragung eines Zertifikats schlägt fehl mit Fehlermeldung "The requested certificate template is not supported by this CA. 0x80094800 (-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE)."".

The name is not included in the permitted list or is explicitly excluded.

Tritt auf, wenn die Zertifikatanforderung abgelehnt wurde, weil gegen auf der Zertifizierungsstelle festgelegte Namenseinschränkungen verstoßen wurde. Tritt auch aus dem gleichen Grund auf, wenn das TameMyCerts Policy Modul entsprechend konfiguriert wurde.

A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.

Kann auftreten, wenn eines der Zertifikate in der Zertifikatkette des NDES-Servers abgelaufen ist. Wenn eines der Registration Authority Zertifikate des NDES Servers abgelaufen ist, tritt es zusammen mit Ereignis Nr. 34 auf.

Sicherheitsbewertung

Die Sicherheitsbetrachtung richtet sich nach den drei Dimensionen Vertraulichkeit (Confidentiality), Integrität (Integrity) und Verfügbarkeit (Availability).

Hierzu wurde noch keine Beschreibung verfasst.

Weiterführende Links:

Übersicht über die vom Registrierungsdienst für Netzwerkgeräte (NDES) generierten Windows-Ereignisse