Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows 2008 R2 Hyper-V Zertifikat läuft ab

Mitglied: braind

braind (Level 1) - Jetzt verbinden

18.01.2014 um 09:27 Uhr, 3797 Aufrufe, 6 Kommentare

Liebe Leute,

ich habe hier einen W2008 R2 Hyper-V Cluster. Bei beiden läuft in 30 Tagen das Zertifikat ab.
Jetzt finde ich im Internet widersprüchliche Aussagen dazu.
Manche meinen bei W2008 R2 sei gar nichts zu tun, hier werde das Zertifikat automaisch immer wieder um 1 Jahr verlängert.
Andere wieder meinen es muss sehr wohl ein neues Zertifikat erstellt werden.
Bei MS gibt es einen Patch für W2008, auch hier habe ich gefunden das bei 2008 R2 nix zu machen sei.

Bin jetzt verunsichert und möchte nicht plötzlich mit Zugriffsproblemen konfrontiert sein,

Wie sind hier Eure Erfahrungen?

Danke sehr
Mitglied: wiesi200
19.01.2014 um 09:23 Uhr
Hallo,

Wo braucht denn der Hyper-V ein Zertifikat?
Bitte warten ..
Mitglied: braind
19.01.2014 um 15:17 Uhr
Cluster, Authentifizierung, Replica, vielleicht?
Wollt aber eigentlich wissen, ob wer Erfahrung hat damit.


Danke
Bitte warten ..
Mitglied: wiesi200
19.01.2014 um 17:08 Uhr
Zitat von braind:

Cluster, Authentifizierung, Replica, vielleicht?

Cluster läuft bei mir auch und ich brauch kein Zertifikat dafür. Replica währ mir nicht bekannt das ein Certifikat gebraucht wird. Authentifizierung: gegen was?

Wollt aber eigentlich wissen, ob wer Erfahrung hat damit.

Deshalb de frage, für was ist das Zertifikat gut von dem du redest. Da gibt ja verschiedene.

Normal Zertifikate wie z.B. Webseiten verwenden melden einfach das sie abgelaufen sind. Funktionieren aber trotzdem.
Zur Authentifizierung ist es wieder ein anderes Thema.

Dann sie Frage wie das Zertifikat ausgestellt worden ist. Über eine eigene Windows CA, Extern, openSSL.
Bitte warten ..
Mitglied: braind
19.01.2014 um 18:10 Uhr
Hallo Wiesi200,

also....
Ich habe auf den beiden ein 12510 Ereignis in dem es heißt: "Das zur Serverauthentifizierung verwendete Zertifikat läuft innerhalb der nächsten 30 Tage ab. Nach Ablauf des Zertifikats ist der Remotezugriff auf virtuelle Computer nicht mehr möglich. Erneuern Sie das Zertifikat, oder erstellen Sie es neu." (Das wäre dann der 14.02.2014)

Der Cluster läuft jetzt seit 2 Jahren und ich kann mich nicht erinnern letztes Jahr diese Meldung gesehen zu haben.
Liegen tut's im Zerti. Services unter Hyper-V Verwaltung\VMMS\Eigene Zertifikate.

Jetzt hab ich mal die die Events des Vorjahres durchforstet. Dort sehe ich am 14.02.2013 zwei Events zu selben Zeit. Einmal "Zertifikat ist abgelaufen, ein Zugriff auf die Virtuellen ... ist erst wieder nach Erneuerung des Zertifikates möglich ( nicht der genaue Wortlaut ). Und: "Selbstsigniertes Zertifikat zur Serverauthentifizierung wird automatisch generiert". Beides zur selben Zeit und mit der ID 12512/12520

Das ganze verunsichert mich eigentlich deshalb weil ich die Events immer ziemlich genau überwache und letztes Jahr hier keine Rede war von Ablauf.
Im Netz finde ich dazu widersprüchliche Meldungen, selber neues machen, Sever macht das selbständig, nur bei w2008 muss es händisch gemacht werden, w2008 r2 macht es selbständig, bei 2008 r2 muss es auch händisch gemacht werden........

Hast Du das auf Deinen Hosts im Cluster echt nicht das Certi??

Soweit ich weiß wird diese Certi. von den Host zur gegenseitigen Authentifizierung verwendet.
Bitte warten ..
Mitglied: wiesi200
19.01.2014 um 19:15 Uhr
Ich hab jetzt tatsächlich ein Zertifikat gefunden wenn ich das Zertifikats-Snapinn der Management Konsole aufrufe.
Läuft aber bis 3012, sollte bei mir dann doch noch ne weile Ruhe geben bis ich's verlängern muss.

Ich hab jetzt mal nachgelesen.
Soll sich automatisch verlängern.
Empfehlung aber von Microsoft, eines erstellen das nicht so schnell abläuft.

http://support.microsoft.com/kb/2413735
Bitte warten ..
Mitglied: braind
19.01.2014 um 19:38 Uhr
Hätt mich sehr gewundert wenn Du keines gehabt hättest.
Das hast Du doch selbst gemacht, oder? Die automatischen sind nur ein Jahr gültig.

Wenn ich schon eines machen muss dann sicher gleich länger.

Eine Antwort wie: "War bei mir auch geht automatisch ...." hätte mich halt gefreut. Certis mag ich einfach nicht.

Danke Dir jedenfalls das Du nachgeschaut hast.

Schönen Abend
Bitte warten ..
Ähnliche Inhalte
Windows Server

Windows 2008 R2 bootet nicht nach Hyper-V Installation

Frage von CaptnemoWindows Server8 Kommentare

Hi, es geht um einen windows 2008 R2 Server. Sobald der Hyper-V installiert ist, lässt sich das System nicht ...

Hyper-V

Deinstallation Hyper-V vom Server 2008 R2 als DC

Frage von jadefalkeHyper-V7 Kommentare

Hallo, ich habe da ein Verständnisproblem was den Hyper-V angeht. Ich habe gelesen dass bei der Installation der Hyper-V ...

Windows Netzwerk

VLAN-IDs in Hyper-V (Server 2008 R2)

gelöst Frage von honeybeeWindows Netzwerk3 Kommentare

Hallo, wie der Titel schon sagt, möchte ich mit VLAN-IDs arbeiten, damit ich auch abgeschirmte VMs erstellen kann, die ...

Server-Hardware

V2P Migration Server 2008 r2 Hyper-V

Frage von dbox3Server-Hardware3 Kommentare

Hallo Leute, gegeben ist ein zentraler Server 2008r2 in einer kleineren Umgebung mit 7 Win7-Clients, der urprünglich so eingerichtet ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 5 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 11 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 15 StundeniOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 1 TagWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...