一台额外 DC 控制器，在 AD 中部署了证书服务之后，该额外 DC 控制器出现来源：AutoEnrollment，ID：13 的应用程序警告。参考：KB903220 ，地址：
http://support.microsoft.com/kb/903220/zh-cn
。发现域控制不隶属于 CERTSVC_DCOM_ACCESS 组。使用 ADUC 将 Domain Controllers 加入到 CERTSVC_DCOM_ACCESS 组，重新启动该额外 DC 控制器，问题解决。
本文转自 苏繁 51CTO博客，原文链接：http://blog.51cto.com/goxia/221554，如需转载请自行联系原作者
