служба регистрации сетевых устройств неактивна

Недавно я установил центр сертификации AD на одном из наших контроллеров домена. Он действует как подчиненный ЦС предприятия, корневой ЦС - это автономный автономный корневой ЦС, и между этими двумя ЦС нет связи. Я запросил сертификат для подчиненного центра сертификации предприятия и успешно установил его. CA на DC, кажется, работает (я могу запросить сертификаты и т. Д.).

Нет, я хотел установить службу регистрации сетевых устройств, я прошел через мастер настройки, создал пользователя, добавил его в IIS_IUSERS и т. Д., Но в конце я получил сообщение об ошибке, говорящее, что конфигурация не была успешной. Ни подробностей, ни кода ошибки. Я хотел переделать конфигурацию, но теперь NDES неактивен, как показано здесь:

Я понял, что в IIS возникла проблема, и приложение Certsrv не запускалось. После того, как я назначил CertSrv другому пулу приложений, приложение запустилось и работает сейчас, но даже после перезапуска конфигурация NDES неактивна.

Может кто-нибудь подскажет, что пошло не так или как это исправить? (Windows Server 2012 Standard, уровень леса и домена 2008 R2)