Nach der Migration der PKI / Installation PKI auf dem neuen Windows 2012 R2 Server kann der Webenrollment Dienst nicht konfiguriert werden. Es kommt die Fehlermeldung:
Der Fehler ist, dass in der Registry der Wert SetupStatus auf 0x6003 steht, was darauf hindeutet, dass die WebEnroll Dienste schon konfiguriert sind.
(HKLM\System\CurrentControl\Services\CertSvc\Configuration\SetupStatus)
Wenn dem nicht so ist, dann kann man den Wert auf 0x6001 setzen, dann funktioniert die Konfiguration des WebEnroll Dienstes auch problemlos.