C：\ProgramData\Microsoft\IdentityCRL(就是这个文件夹)，对它取得权限，可以自己右键》属性》安全》组或用户名那里，每个都选一次来编辑，点编辑后弹出的对话框里，确保允许里的小框框除了最后一个都有小勾。。。
