Центр распространения ключей (KDC) не может найти подходящего сертификата для использования

ОШИБКА:

Регистрировать имя: система
Источник: Microsoft-Windows-Kerberos-Key-Distribution-Center
Дата: 13/10/2008 1: 56: 30 PM
КОД события: 29
Категории задач: нет
Уровень: предупреждение
Ключевые слова: классический
Пользователь: N/A
Компьютера: имя

Описание:
Центр распространения ключей (KDC) не может найти подходящего сертификата для использования не удалось проверить входа смарт-карты или сертификата KDC. Смарт-карты входа работать правильно, если проблема не устранена. Чтобы исправить это проблемы, либо проверить существующие KDC сертификат с помощью программы certutil.exe или подать для нового сертификата KDC.

РЕШЕНИЕ:
Добавить роль "Службы сертификации Active Directory" с настройками по-умолчанию и, соответственно, при этом создать сертификат.


Дополнительно:
Оригинал решения проблемы (я рассмотрел только вариант с отсутствием самой роли, там есть и другие варианты) - http://support.microsoft.com/kb/967623

Удаление сертификата контроллера домена, который уже не действует - http://technet.microsoft.com/en-us/library/cc734096(WS.10).aspx