Project Server 2007 创建用户之后，出现“拒绝访问”问题解决方案

问题：用系统管理员帐户登录PWA页面，点击Server Setting-Manager User，添加相应的用户（Net\TestA），建立完成之后，用TestA登录PWA页面之后，出现“拒绝访问”。

分析：1. 按照自己的理解，通过Manager User创建完用户之后，会在Project Web Access-Site Setting-Permissions出现此TestA用户，并赋予相应的权限。如下图所示，但实际上在此页面并没有找到TestA用户。

         2. 按照网上其他的资料得之，通过Manager User创建用户之后，会有一个Job来执行给上面的Permissions添加用户，此Job在，如下的页面可以找到

但此Job并没有执行，选中此Job，点击Retry Jobs次Job依然不会执行

         分析3：经调查发现控制此Job的服务名称为Project Event and Project Queue services，点击Computer-Manager-Services，发现这个服务没有起到，点击重启出现Error 1053:  The service did not respond to the start or control request in a timely fashion.这个错误。

解决方法：

        下载两个证书http://crl.microsoft.com/pki/crl/products/CodeSignPCA.crl  和 http://crl.microsoft.com/pki/crl/products/CodeSignPCA2.crl

        拷贝两个文件到C:\Program Files\Microsoft Office Servers\12.0\Bin目录下，通过cmd打开命令行，是目录定位到C:\Program Files\Microsoft Office Servers\12.0\Bin下，执行如下两个命令

        certutil -addstore CA CodeSignPCA.crl
        certutil -addstore CA CodeSignPCA2.crl

        执行完毕之后，重新启动Project Event and Project Queue services服务，OK之后，发现之前在Permissions出现此TestA用户。用TestA可以成功登陆。

 

问题：不太明白为什么要下载这两个证书，还希望同仁能给出解释，谢谢！