Le contrôleur de domaine Server 2008 R2 MMC se bloque lors de l'ajout d'un rôle

Question

J'ai recherché dans les environs et n'ai pas réussi à résoudre mon problème. La seule chose que je n'ai pas encore essayée est de copier des entrées du registre MMC à partir d'un serveur de travail, principalement parce que je n'ai pas de serveur de travail configuré de manière identique et que je ne veux pas vraiment traverser le problème de créer un sauf si c'est vraiment ma seule option.

Comme indiqué dans le titre, j'ai un contrôleur de domaine Server 2008 R2 auquel j'essaie d'ajouter le rôle de service de certificat Active Directory. Lorsque j'ouvre la boîte de dialogue d'ajout de rôle, MMC se bloque immédiatement après avoir sélectionné la case à cocher du rôle AD CS. Il ne plante pas si je coche la case pour tout autre rôle non encore installé. Si quelqu'un a des suggestions, ce serait grandement apprécié. J'ai supprimé le cache comme suggéré dans d'autres forums. J'ai vérifié les installations .net avec l'outil de vérification de Microsoft. Et j'ai exécuté l'outil SFC, aucune erreur n'a été signalée. Comme je ne suis pas un informaticien de métier, si quelqu'un est prêt à m'aider, je me ferai un plaisir de relancer toutes les suggestions que j'ai déjà essayées ou de fournir des données supplémentaires qui pourraient être utiles. Merci.

Voici le texte du journal du gestionnaire du serveur en ce qui concerne l'accident:

3208: 2017-10-04 16:01:20.927 [CBS]      IsCacheStillGood: True. 
3208: 2017-10-04 16:01:32.315 [Provider]     System changed since last refresh: False 
3208: 2017-10-04 16:01:34.062 [CAManager]     Test Initialization: CCertSrvSetup 
3208: 2017-10-04 16:01:34.202 [CAManager]     Test initialization: True 
3208: 2017-10-04 16:01:35.388 [CAManager]     Initialization: Creating CCertSrvSetup 
3208: 2017-10-04 16:01:35.404 [CAManager]     Initialization: Initializing defaults 
3208: 2017-10-04 16:01:35.435 [CAManager]     Initialization: Getting default key information 
3208: 2017-10-04 16:01:35.435 [CAManager]     Initialization: Getting existing certificates 
3208: 2017-10-04 16:01:35.466 [CAManager] Error (Id=0) An exception occurred at at Microsoft.CertificateServices.Setup.Interop.CCertSrvSetupClass.GetExistingCACertificates() 
    at Microsoft.Windows.ServerManager.CertificateServer.CAManager.UpdateModel(Boolean certificateAuthorityAdded). Exception: 'Attempted to read or write protected memory. This is often an indication that other memory is corrupt.' 

Et ceci est le texte du problème détails dialogue lorsque l'incident se produit:

Description: 
    Stopped working 

Problem signature: 
    Problem Event Name: CLR20r3 
    Problem Signature 01: mmc.exe 
    Problem Signature 02: 6.1.7601.23892 
    Problem Signature 03: 5990c6ab 
    Problem Signature 04: mscorlib 
    Problem Signature 05: 2.0.0.0 
    Problem Signature 06: 58e46330 
    Problem Signature 07: 4227 
    Problem Signature 08: a9 
    Problem Signature 09: System.AccessViolationException 
    OS Version: 6.1.7601.2.1.0.272.7 
    Locale ID: 1033 

Read our privacy statement online: 
    http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0409 

If the online privacy statement is not available, please read our privacy statement offline: 
    C:\Windows\system32\en-US\erofflps.txt 

Answer 1

Eh bien, je havre de paix pas été en mesure de résoudre le problème avec MMC. MAIS, après avoir creusé et reconstitué une variété de choses ensemble, j'ai été capable d'installer le rôle via des scripts Powershell. Il semble être installé et fonctionne à ce stade. Je vais maintenant essayer de générer mes certificats SSL et d'envelopper tout cela. Il y avait quelques autres choses que j'ai essayé précédemment, mais celui qui a semblé le faire pour moi a été trouvé here.