本文提供了证书服务（certsvc）在升级到 Microsoft Windows Server 2016 后无法启动的问题的解决方案。
适用于：Windows Server 2016
原始 KB 数： 3205641
现象
将 Windows Server 2012 或 Windows Server 2012 R2 就地升级到 Windows Server 2016 后，Active Directory 证书服务（certsvc）可能无法启动。 如果尝试从 Services Management Console（services.msc）手动启动服务，尝试可能会失败，并显示以下错误消息：
Windows 无法在本地计算机上启动 Active Directory 证书服务服务。 错误 1058：由于服务已禁用或尚未启用与之关联的设备，因此无法启动该服务。
此外，尝试从证书服务管理单元启动 Active Directory 证书服务时，可能会失败，然后收到以下错误消息：
标题：Microsoft Active Directory 证书服务
服务无法启动，要么是因为它已禁用，要么是因为它未启用与之关联的设备。
0x422 （WIN32： 1058 ERROR_SERVICE_DISABLED）
注意
- 服务无法启动时，系统或应用程序日志中不会记录任何事件。
- 此问题可能发生在不同的配置上。 例如：已加入域、未加入域、企业证书颁发机构和独立证书颁发机构
解决方法
若要从此问题中恢复，请重新启动计算机。 计算机重新启动后，会自动启动 Active Directory 证书服务。
Status
Microsoft 已经确认这是一个列于“适用范围”部分的 Microsoft 产品问题。