Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

Automatic certificate enrollment for local system failed (0x800706ba) The RPC server is unavailable.

기존 DC(testad1)가 있는 Active Directory에 새롭게 DC(testad2)를 추가했는데, 인증서 관련 오류가 이벤트 로그에 남습니다.

Log Name:      Application
Source:        Microsoft-Windows-CertificateServicesClient-AutoEnrollment
Date:          2020-03-08 오후 3:20:28
Event ID:      6
Task Category: None
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      testad2.testad.com
Description:
Automatic certificate enrollment for local system failed (0x800706ba) The RPC server is unavailable.

Log Name:      Application
Source:        Microsoft-Windows-CertificateServicesClient-CertEnroll
Date:          2020-03-08 오후 3:20:28
Event ID:      13
Task Category: None
Level:         Error
Keywords:      Classic
User:          SYSTEM
Computer:      testad2.testad.com
Description:
Certificate enrollment for Local system failed to enroll for a DomainController certificate with request ID N/A from TESTAD1.testad.com\testad-TESTAD1-CA (The RPC server is unavailable. 0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE)).

그러니까, 신규 DC에서 기존 DC에 설치된 CA 서비스를 이용하지 못하고 있는 것입니다. 관련해서 검색해 보면, 이 과정을 명령행으로 테스트할 수 있는 방법이 나옵니다.

C:\temp> certutil -Ping -Config TESTAD1.testad.com\testad-TESTAD1-CA
Connecting to TESTAD1.testad.com\testad-TESTAD1-CA ...
Server "testad-TESTAD1-CA" ICertRequest2 interface is alive (31ms)
CertUtil: -ping command completed successfully.

아니.. 그런데 보는 바와 같이 잘 됩니다. ^^; 하지만, 이벤트 로그의 항목을 보면 "User: SYSTEM"이라고 되어 있는데, 혹시나 싶어 Local SYSTEM 계정으로 위의 명령어를 실행해 봤더니,

C:\WINDOWS\system32> c:\tools\psexec.exe -i -accepteula -s cmd.exe

PsExec v2.2 - Execute processes remotely
Copyright (C) 2001-2016 Mark Russinovich
Sysinternals - www.sysinternals.com

C:\WINDOWS\system32> certutil -Ping -Config TESTAD1.testad.com\testad-TESTAD1-CA
Connecting to TESTAD1.testad.com\testad-TESTAD1-CA ...
Server could not be reached: The RPC server is unavailable. 0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE) -- (15ms)

CertUtil: -ping command FAILED: 0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE)
CertUtil: The RPC server is unavailable.

정말 오류가 발생했습니다. 다행히 이에 관해 검색해 보면 답이 나옵니다. ^^

The RPC server is unavailable 0x800706BA
; https://theitbros.com/the-rpc-server-is-unavailable-0x800706ba/

cert_rpc_800706ba_1.png

그러니까, Active Directory에 있는 "Certificate Service DCOM Access" 그룹에 위의 오류가 발생한 컴퓨터를 등록해 주면 되는 것입니다. (위의 이미지에서는 아예 "Domain Computers" 전체를 추가했습니다.)

이후 보안 관련 변경 사항이 있음을 CA 서버에 알리고,

c:\temp> certutil -setreg SetupStatus -SETUP_DCOM_SECURITY_UPDATED_FLAG

"Active Directory Certificate Services(certsvc)" 서비스를 재시작하면,

net stop certsvc & net start certsvc

문제가 발생했던 서버에서 더 이상 "0x800706ba" 오류가 남지 않는 것을 확인할 수 있습니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]



donaricano-btn



[최초 등록일: ]
[최종 수정일: 3/11/2020]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 쓴 사람
 



2020-06-09 02시06분
[이종현] 안녕하세요

관련 글 잘 봤습니다.

다름아니라 한가지 질문드리고 싶은게 있는데 도메인 그룹에 추가한 이 후 꼭 CA 서버를 재시작 하는 작업이 필요한지 궁금해서 글남깁니다.

공식문서를 찾아보려해도 ㅜㅜ 검색능력이 미비하여 찾을 수 가 없네요.. 해당 경험 있으신지 질문 드립니다.
[손님]
2020-06-09 02시33분
(혹시나 싶어 덧붙이면 "CA 서버"를 재시작하는 것이 아니라 "CA 서비스"를 재시작하면 됩니다.) 원 글에서 서비스를 재시작하라고 되어 있어서 저 역시 그대로 따라하다 보니 서비스 재시작 없이 반영되는지는 테스트하지 못했습니다.
정성태
2020-06-16 10시30분
[이종현] 댓글 감사합니다! 좋은하루되셔요
[손님]

[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12924정성태1/15/202260.NET Framework: 1134. C# - ffmpeg(FFmpeg.AutoGen)를 이용한 비디오 디코딩 예제(decode_video.c) [2]파일 다운로드1
12923정성태1/15/202242개발 환경 구성: 626. ffmpeg.exe를 사용해 비디오 파일을 MPEG1 포맷으로 변경하는 방법
12922정성태1/14/202239개발 환경 구성: 625. AKS - Azure Kubernetes Service의 SLO/SLA 변경 방법
12921정성태1/14/202240개발 환경 구성: 624. Docker Desktop에서 별도 서버에 설치한 docker registry에 이미지 올리는 방법
12920정성태1/14/202215오류 유형: 786. Camtasia - An error occurred with the camera: Failed to Add Video Sampler.
12919정성태1/13/202249Windows: 199. Host Network Service (HNS)에 의해서 점유되는 포트
12918정성태1/13/202255Linux: 47. WSL - shell script에서 설정한 환경 변수가 스크립트 실행 후 반영되지 않는 문제
12917정성태1/12/202234오류 유형: 785. C# - The type or namespace name '...' could not be found (are you missing a using directive or an assembly reference?)
12916정성태1/12/202220오류 유형: 784. TFS - One or more source control bindings for this solution are not valid and are listed below.
12915정성태1/11/202230오류 유형: 783. Visual Studio - We didn't find any interpreters
12914정성태1/11/2022111VS.NET IDE: 172. 비주얼 스튜디오 2022의 파이선 개발 환경 지원
12913정성태1/11/202269.NET Framework: 1133. C# - byte * (바이트 포인터)를 FileStream으로 쓰는 방법
12912정성태1/11/202252개발 환경 구성: 623. ffmpeg.exe를 사용해 비디오 파일의 이미지를 PGM(Portable Gray Map) 파일 포맷으로 출력하는 방법
12911정성태1/11/202281VS.NET IDE: 171. 비주얼 스튜디오 - 더 이상 만들 수 없는 "ASP.NET Core 3.1 Web Application (.NET Framework)" 프로젝트
12910정성태1/10/202279제니퍼 .NET: 30. 제니퍼 닷넷 적용 사례 (8) - CPU high와 DB 쿼리 성능에 문제가 함께 있는 사이트
12909정성태1/10/202221오류 유형: 782. Visual Studio 2022 설치 시 "Couldn't install Microsoft.VisualCpp.Redist.14.Latest"
12908정성태1/10/202257.NET Framework: 1132. C# - ref/out 매개변수의 IL 코드 처리
12907정성태1/9/202253오류 유형: 781. (youtube-dl.exe) 실행 시 "This app can't run on your PC" / "Access is denied." 오류 발생
12906정성태1/9/2022146.NET Framework: 1131. C# - 네임스페이스까지 동일한 타입을 2개의 DLL에서 제공하는 경우 충돌을 우회하는 방법파일 다운로드1
12905정성태1/8/202249오류 유형: 780. Could not load file or assembly 'Microsoft.VisualStudio.TextTemplating.VSHost.15.0, Version=16.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a' or one of its dependencies.
12904정성태1/8/2022121개발 환경 구성: 623. Visual Studio 2022 빌드 환경을 위한 github Actions 설정
12903정성태1/7/202270.NET Framework: 1130. C# - ELEMENT_TYPE_INTERNAL 유형의 사용 예
12902정성태1/7/202246오류 유형: 779. SQL 서버 로그인 에러 - provider: Shared Memory Provider, error: 0 - No process is on the other end of the pipe.
12901정성태1/5/202270오류 유형: 778. C# - .NET 5+에서 warning CA1416: This call site is reachable on all platforms. '...' is only supported on: 'windows' 경고 발생
12900정성태1/5/2022183개발 환경 구성: 622. vcpkg로 ffmpeg를 빌드하는 경우 생성될 구성 요소 제어하는 방법
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...