AutoEnrollment Error ID 13-active directory

1.错误名称：AutoEnrollment Error ID 13

Windows Server 2003的DC，在安装SP1后，有可能出现来自"AutoEnrollment"的，Error ID为13的报错。

内容为：

本地系统 的自动证书注册在注册一个 域控制器 证书 (0x80070005)时失败。拒绝访问。

Automatic certificate enrollment for failed to enroll for one certificate ().

2.原因：这个错误来自W2k3的SP1改变了认证的安全机制导致。

3.解决方法：

在ADU&C(Active Directory User & Computer)中找到由SP1新建的名为"CERTSVC_DCOM_ACCESS"组，将Domain Controller组加入其中，然后重启MS-DTC服务，即可。注意，必须在所有域控制中重启该服务。

Add the Domain Controller's OU to the newly created CERTSVC_DCOM_ACCESS domain group in Active Directory and restart the MS-DTC service.