Habe ich genug Rechte und ist die Firewall frei

Zur Sicherstellung das ein Client- oder Serversystem eine Zertifikatsanfrage stellen kann, ist mit diesem Befehl überprüfbar.

certutil -ping IssuingCA.ndsedv.de\IssuingCA

Das Ergebnis einer Überprüfung könnte so aussehen. Der DC01 ist in der Lage ein Zertifikat zu beantragen.

Mit diesem Ergebnis schließen wir also Anfrageprobleme in Richtung Firewall (RPC) usw. aus.

Wie heißt die CA noch gleich?
Certutil -config –  -ping

Überprüfung der Admin Schnittstelle

certutil -pingadmin IssuingCA.ndsedv.de\IssuingCA