Eine Gruppenrichtlinie war der Auslöser. Per Default besorgt sich ein Windows 2003 DC ein von der - wenn vorhanden - hauseigenen Zertifizierungsstelle (CA) ausgestelltes Zertifikat. In diesem speziellen Fall wollte der DC jedoch nicht und protokollierte - beleidigt - im Anwendungsprotokoll unter der EventID 13, AutoEnrollment, dass
“Die automatische Zertifikatregistrierung für “lokaler Computer” konnte ein Zertifikat “Domänencontroller” (0×800706ba) nicht registrieren. [...]