一台额外 DC 控制器,在 AD 中部署了证书服务之后,该额外 DC 控制器出现来源:AutoEnrollment,ID:13 的应用程序警告。参考:KB903220 ,地址:http://support.microsoft.com/kb/903220/zh-cn。发现域控制不隶属于 CERTSVC_DCOM_ACCESS 组。使用 ADUC 将 Domain Controllers 加入到 CERTSVC_DCOM_ACCESS 组,重新启动该额外 DC 控制器,问题解决。