Windows 2012: 証明書サービス Web 登録 構成時のエラー対処

かなり個人的な備忘です。

Active Directory 証明書サービス の 証明機関 Web 登録 をインストール後に構成を行おうとしたのですが、エラーになりました。

証明機関 Web 登録 - 構成に失敗しました
Active Directory 証明書サービスのセットアップは、次のエラーで失敗しました： パラメーターが間違っています。0x80070057 (WIN32: 87 ERROR_INVALID_PARAMETER)

原因は、"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\CertSvc\Configuration" の "SetupStatus" が 証明機関 Web 登録 が既にインストールされている事を表す 6003 (16進数) となっているとの事。未インストールの場合、 6001 (16進数) となっている必要があるとの事。

レジストリエディタ (RegEdit) で修正、もしくは、PowerShell から "certutil -setreg config\setupstatus 0x6001" と実行すれば解決できます。

※ 変更後、CertSvc サービス の再起動が必要です

(参考) AD: Certification Authority Web Enrollment Configuration Failed 0x80070057 (WIN32: 87)
http://social.technet.microsoft.com/wiki/contents/articles/12035.ad-certification-authority-web-enrollment-configuration-failed-0x80070057-win32-87.aspx