一台额外 DC 控制器，在 AD 中部署了证书服务之后，该额外 DC 控制器出现来源：AutoEnrollment，ID：13 的应用程序警告。参考：KB903220 ，地址：
http://support.microsoft.com/kb/903220/zh-cn
。发现域控制不隶属于 CERTSVC_DCOM_ACCESS 组。使用 ADUC 将 Domain Controllers 加入到 CERTSVC_DCOM_ACCESS 组，重新启动该额外 DC 控制器，问题解决。
本文转自 苏繁 51CTO博客，原文链接：http://blog.51cto.com/goxia/221554，如需转载请自行联系原作者
![[Css 修改后 Google浏览器上无效果] 文件上有：Generated source files should not be edited 的警告](https://ucc.alicdn.com/pic/developer-ecology/cpkqkx4j64yhm_816af90a6a794a8badea52e5f75570aa.png?x-oss-process=image/resize,h_160,m_lfit)
