Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zertifikate für TS-Farm für Domänenclients - W2k8 R2 Termainlserver in einer Farm mit TS-Sitzungsbroker W2k8

Mitglied: Excaliburx

Excaliburx (Level 2) - Jetzt verbinden

07.12.2010, aktualisiert 08:37 Uhr, 4863 Aufrufe, 5 Kommentare

Hallo,

habe zweit neue W2k8 R2 Termainlserver in einer Farm mit TS-Sitzungsbroker W2k8, also 3 Server in einer Domäne.

Die Namen der TS lauten z.B. TERMSERV1 und TERMSERV2.

Der Name der TS-Farm lautet z.B. TS.

Wenn man am Client (XP oder Win 7) nun ein RemoteApp startet, wird man ja vom TS-Sitzungsbroker an einen der beiden Server geleitet. Das funktioniert.

Problem:
An den Clients jedoch erhalten die User direkt nach Start des RemoteApps die Meldung, dass die Identität des Remotecomputers wegen eines anderen Namen im Zertifikats nichts identifiziert werden kann. Da die beiden TS ja einen anderen Namen haben als die Farm.

Die beiden TS haben selbstsignierte Zertifiakte, da wir keine eigene Zertifizierungsstelle haben.

Wie kann ich jedoch das Verhalten, dass der Remotehost (TS, TS-Farm) geprüft wird, abschalten?

Um ein Zertifiakt für die TS-Farm zu erstellen, benötigte ich doch eine eigene Zertifizierungstelle?

Vielen Dank für Tipps!

Gruß
Mitglied: Rolf1212
28.11.2012 um 14:03 Uhr
Hallo,
habe zwar gesehen das die Frage schon einige Zeit zurückliegt aber eventuell hat sich ja in der Zwischenzeit etwas getan. Ich habe derzeit auch dieses Problem und alle Infos aus dem Netz haben bisher nicht geholfen oder waren nicht verständlich genug.

Danke für eventuelle Tips.
Bitte warten ..
Mitglied: Excaliburx
29.11.2012, aktualisiert um 16:26 Uhr
Hallo,

da keine Zertfikate eingesetzt werden (gekaufte oder selbst erstellte), haben wir als Abhilfe in der Remotedesktopverbindung unter Serverauthentifizierung "Keine Warnung anzeigen" eingestellt.

Somit erscheinen keine Zertifikatshinweise.

Gruß
Bitte warten ..
Mitglied: Rolf1212
29.11.2012 um 16:29 Uhr
Ja, das habe ich auch schon gesehen nur bei uns muss sich der MA dann doppelt anmelden bzw. sooft wie es TS Server gibt!
Bitte warten ..
Mitglied: Excaliburx
29.11.2012, aktualisiert um 16:35 Uhr
diese Mehrfachanmeldung kann man ggf. mit SSO (Single Sign On) vermeiden.
Bitte warten ..
Mitglied: Rolf1212
29.11.2012 um 16:40 Uhr
Ja, hatten wir auch schon vor und gesehen aber mein Sicherheitsdenken hat sich bisher dagegen gewendet. Danke aber trotzdem für deine Hinweise ich merke aber das dieses Thema nicht ganz so trivial ist wie man meinen könnte. Werde eventuell ein par Euro investieren und gebe dann die Info weiter.
Gruß
Bitte warten ..
Ähnliche Inhalte
Drucker und Scanner

Kyocera Prescribe in Verbindung mit TS 2012R2 Farm

gelöst Frage von KirschiDrucker und Scanner2 Kommentare

Hallo, bei uns gibt es folgende Problematik: Wir benötigen die Kyocera Prescribe-Sprache, um aus verschiedenen Schächten Kopien unserer Dokumente ...

Windows Server

RDS Server Farm Zertifikat einspielen

gelöst Frage von obliteratorWindows Server10 Kommentare

Hallo zusammen, es ist spät und ich bin schon echt kaputt bin den ganzen Tag damit beschäftigt eine Lösung ...

Windows Server

2008R2 RDS Farm und Fragen zu den Zertifikaten

gelöst Frage von patriwagWindows Server9 Kommentare

Ich bin gerade dabei eine 2008R2 RDS Farm aufzubauen. Bisher funktioniert alle ganz prächtig. Jedoch habe ich das Problem, ...

Windows Server

Android Microsoft Remote Desktop App, Verbindung zu 2K12R2 TS Farm über Gateway

Frage von KangaroojackWindows Server2 Kommentare

Hallo Leute, ich bin dabei eine TS-Farm auf 2012R2 aufzubauen. An paar Kleinigkeiten muss noch gefeilt werden, aber an ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 4 StundenHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Olle Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 13 StundenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 1 TagSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 1 TagWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
OpenVPN Client Fehlermeldungen
Frage von chris84LAN, WAN, Wireless15 Kommentare

Hallo Zusammen, wir nutzen seit kurzem einen neuen Router und den OpenVPN Client. Die VPN Verbindung klappt; allerdings kommen ...

Sonstige Systeme
Wie Normenkataloge im Unternehmen bereit stellen?
Frage von MuzzepuckelSonstige Systeme14 Kommentare

Hallo Kollegen, ich lese schon lange hier mit, nun mein ersrer Beitrag, bzw. Frage. :-) Wir benötigen für unsere ...

Sicherheit
Verbindliche Zustellung per E-Mail?
Frage von ahussainSicherheit14 Kommentare

Hallo allerseits, ein Kunde von mir nutzt intensiv Fax. Hauptgrund: zusammen mit einer Empfangsbestätigung ist eine verbindliche Zustellung gewährleistet. ...

SAN, NAS, DAS
Entscheidung SAN Dell oder HP
Frage von VincorSAN, NAS, DAS13 Kommentare

Hallo, wir wollen uns für unsere Hyper V Umgebung eine neue SAN Anschaffen. Es laufen 30 VM's darunter, DC; ...