Fehlerhafte Anzeigen in der SharePoint Zentraladministration und fehlgeschlagene TimerJobs können ggf. auf eine fehlerhafte Berechtigungsvergabe in der Windows Server Cryptograhie Struktur (MaschineKeys) hinweisen.
Der Ordner MachineKeys speichert die Schlüssel der Zertifikatspaare für den Computer und die Benutzer.
In den ULS LOGs des SharePoint können folgende Einträge ausgemacht werden:
System.Security.Cryptography.CryptographicException: Access denied
In diesem Zusammenhang sollte man die Berechtigungseinträge auf dem MachineKeys Folder unter folgendem Pfad prüfen (Alle SharePoint Server):
C:\ProgramData\Microsoft\Crypto\RSA\
Richtige Berechtigungen sind folgende:
Administratoren
- Administrators (Full Control) This folder only
Jeder
- Everyone (Special) This folder only
Zudem sollte die Checkbox: „Alle Berechtigungseinträge für untergeordnete Objekte durch vererbbare Berechtigungseinträge von diesem Objekt ersetzen“ aktiviert werden.