serviço de inscrição de dispositivo de rede desativado
Instalei recentemente a Autoridade de Certificação AD em um dos nossos DCs. Ele age como uma CA corporativa subordinada, a CA raiz é uma CA raiz offline autônoma e não há conexão entre essas duas CAs. Solicitei um certificado para a CA corporativa subordinada e instalei-o com êxito. A AC no DC parece funcionar (posso solicitar certificados, etc.).
Não, eu queria instalar o Serviço de Inscrição de Dispositivos de Rede, passei pelo Assistente de configuração, criei um usuário, adicionei a IIS_IUSERS etc, mas no final recebi um erro dizendo que a configuração não foi bem-sucedida. Nenhum detalhe, nenhum código de erro. Eu queria refazer a configuração, mas agora o NDES está desativado, como mostrado aqui:
Eu percebi que o IIS tinha um problema e o Aplicativo Certsrv não foi iniciado. Depois de atribuir CertSrv a um pool de aplicativos diferente, o aplicativo foi iniciado e executado agora, mas mesmo após a reinicialização, a configuração do NDES fica esmaecida.
Alguém pode me dizer o que deu errado ou como corrigi-lo? (Windows Server 2012 Standard, Floresta e Nível de domínio 2008 R2)