Службы сертификации Active Directory отклонили запрос...
 

Доброго времени суток.

Относительно недавно стали появляться вот такие предупреждения центра сертификации, пример одного из них: меняется только номер запроса и имя пользователя.

Службы сертификации Active Directory отклонили запрос 9343 по причине Имя электронной почты недоступно и его невозможно добавить в имя субъекта или в дополнительное имя субъекта. 0x80094812 (-2146875374). Запрос был на MSTU\gordeykoaa. Дополнительная информация: Модуль политики отверг запрос

конфигурация системы: два контролёра домена (репликация работает нормально), на одном из которых установлен центр сертификации, есть сервер Exchange 2007 SP3 (отдельная железка), всё установлено на windows 2008 SP2 + актуальные обновления.

Подскажите в каком направлении копать и может ли быть это связано с каким-то сбоем в exchange-сервере или же это прямой косяк центра сертификации АД?

С уважением.