msdn и местные топики читал, рекомендации из msdn смотрел... или не все буквы знаю или через строчку читал - не помогло. в администрировании CA, сразу скажу, ламер. но сломать, возможно, еще не успел, хотя...
да! домен "игровой", сломать не страшно, хоть и обидно...
в общем... help! :)

с некоторых пор (как обычно, никто ничего не делал, само сломалось) поустаревали сертификаты типа COMPUTER. Сертификаты эти необходимы для активации SSL для SQL. сделать auto enroll по рекомендациям MSDN не получается. "расширеное" логирование включил, в AppLog получаю

Automatic certificate enrollment for Локальная система failed to enroll for one Компьютер certificate (0x80070005). Отказано в доступе.

при этом в журналах безопасности и на локальной машине и на DC и на CA чисто. причин для "отказано в доступе" не видно. security аудит в домене включен почти предельный.

неужели ни у кого нет опыта борьбы с CA?
никто SmartCard logon не пользует?..

Biz©ssl пользую активно ... проблем с продлением лицензий нет ...
вам в техподдержку ms ...

спасибо, тудой всегда успеется :)