Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS 2011 CertSrv Default Web Site erstellen

Frage Microsoft Windows Installation

Mitglied: Sensaj

Sensaj (Level 1) - Jetzt verbinden

04.03.2011 um 09:21 Uhr, 26354 Aufrufe, 9 Kommentare

Hallo Leute,

nach einer sauberen Serverinstallation des SBS 2011, wobei die zur Verfügung stehenden Wizards für die Erstellung und Konfiguration der Rollen und Funktionen verwendet wurden läuft der Server stabil und bin sehr zufrieden.
Als ich autodiscover für Exchange 2010 einrichten wollte, habe ich mit dem Zertifikatwizard eine neue xxx.req Datei erstellt und wollte die unter http://localhost/certsrv, sprich der default web site des CertSrv einbinden und ein neues xxx.cert Erstellen um es danach im Exchange zu hinterlegen. Leider musste ich feststellen, dass diese Default Web Site nicht vorhanden ist. Somit hab ich laut anderen Lösungsvorschlägen in der Konsole mit certsrv -vroot das virtuelle Verzeichnis erstellt. Bei neuem Versuch über die URL darauf zuzugreifen bekomme ich nun die Fehlermeldung 403.14, die mir sagt, dass ein Listing bzw. der Zugriff trotz Lese- & Schreibrechten auf das Virtuelle Verzeichnis sowohl als auch auf den Ordner C:\Windows\System32\CertSrv verweigert.
Aufgefallen ist auch, dass in diesem Verzeichnis auch nur der Unterordner CertEnroll ist der die bereits bestehenden Zertifikate enthält.

Muss ich nun den Zertifikatserver neu installieren bzw. gibt es eine andere Möglichkeit, durch meine xxx.req ein Serverausgestelltes cert zu erstellen?

Danke im Voraus!

Beste Grüße
Mitglied: dog
04.03.2011 um 13:12 Uhr
Seit 2008 kann man AFAIR das Web-Enrollment doch einfach als Rollenfeature über den Server-Manager nachinstallieren...
Bitte warten ..
Mitglied: GuentherH
04.03.2011 um 21:12 Uhr
Hallo.

Als ich autodiscover für Exchange 2010 einrichten wollte, habe ich mit dem Zertifikatwizard eine neue xxx.req Datei erstellt

Warum arbeitest du nicht einfach die Aufgabenliste in SBS Console ab. Mit dem Assistenten "Internetadresse einrichten" wird dir das passende Zertifikat erstellt und die gesamte notwendige Konfiguration dazu.

LG Günther
Bitte warten ..
Mitglied: Sensaj
05.03.2011 um 14:56 Uhr
Zitat von GuentherH:
Hallo.

> Als ich autodiscover für Exchange 2010 einrichten wollte, habe ich mit dem Zertifikatwizard eine neue xxx.req Datei
erstellt

Warum arbeitest du nicht einfach die Aufgabenliste in SBS Console ab. Mit dem Assistenten "Internetadresse einrichten"
wird dir das passende Zertifikat erstellt und die gesamte notwendige Konfiguration dazu.

LG Günther

Das wurde alles schön der Reihe nach gemacht und es läuft ja auch alles super, jedoch fehlt mir in dem automatisch generiertem Exchange Zertifikat trotzdem der autodiscover Eintrag und somit muss ich ein neues Zertifikat erstellen, einreichen und wieder importieren. Mal schaun ob das reinstallieren der Web-Enrollment Rolle was bringt ...
Bitte warten ..
Mitglied: GuentherH
05.03.2011 um 15:59 Uhr
Hallo.

jedoch fehlt mir in dem automatisch generiertem Exchange Zertifikat trotzdem der autodiscover Eintrag

Man sollte doch hie und da auf den Hilfe Button klicken, oder einmal auf Companyweb nachsehen Oder siehe mal unter \\dein_Server\public\Öffentliche Downloads nach

LG Günther
Bitte warten ..
Mitglied: Sensaj
09.03.2011 um 17:04 Uhr
Nach der Neuinstallation der Zertifikatrollendienste fürs AD konnte ich nun problemlos auf localhost/certsrv und dessen Webdienste zugreifen.

lg
Bitte warten ..
Mitglied: LKaderavek
18.10.2011 um 21:04 Uhr
Hallo,

ich habe einen SBS 2011 im Einsatz...

@Günther: Der Wizard fürs Zertifikat installiert ja auch nur das Zertifikat ohne multipler URLs...

Ich benötige für externe Outlook 2007 ein Zertifikat in dem autodiscover.domain.com enthalten ist...

Leider funktioniert wie bei Sensaj die Homepage zum CertSRV nicht, möchte aber auch nicht den Weg einer Neu-Installation der Zertifikats-Dienste gehen, da ich die Rolle der Zertifizierungs-Stelle ebenfalls entfernen muss und nicht das Risiko eingehen möchte unbrauchbare Zertifikate zu haben...

Jeder Outlook Client funktioniert zwar, doch es taucht praktisch andauern eine Zertifikats-Meldung auf, dass die Namen im Zertifikat nicht mit dem Autodiscover-Eintrag übereinstimmen.

Wie kann ich ein Zertifikat erstellen in dem alle internen und externen Namen des Servers enthalten sind?

Bitte um Hilfe.

Danke

Ciao

Lukas
Bitte warten ..
Mitglied: Sensaj
18.10.2011 um 21:53 Uhr
Da nun auch ich die Erkenntnis gewonnen habe, dass SBS sch*** sind gebe ich dir folgenden Rat:

- Mach ein Fullbackup der Systempartition mittels der Windows Datensicherung
- Installiere die Zertifikatrollendienste neu
- schau, obs funktioniert bzw ob du irgendwas zerschossen hast. Glaub ich musste ein Zertifikat neu einspielen, aber ansonsten wars kein Problem

falls es nicht passt, SBS Installationsdvd rein, booten, von der Sicherung wieder herstellen lassen. Aber mach lieber 2 Backups falls eines nicht hinhaut ;)
Bitte warten ..
Mitglied: LKaderavek
18.10.2011 um 21:58 Uhr
Hallo,

dafür hab ich echt keine Zeit...SBS war schon immer ein wenig eigenwillig!

Ich hab zwar einen Thread gefunden, wie man mit einer INF einen Request erstellt, den man einreicht und sogar ausstellen kann.

Doch irgendwie haut das mit den Optionalen Namen mit remote, autodiscover, etc. nicht hin...

Da muss es einen Workaround geben, von mir aus Blende ich am Client die Meldung aus...aber schon wieder neu installieren kann's ja nicht sein, abgesehen davon fängt's dann wieder von vorne an - denn ich hab ja mit dem Assistenten fürs Zertifikat noch immer nur einen Namen drin - Also FCKit, das muss irgendwie gehen! War ja beim SBS 2008 nicht anders......

Danke für deine Antwort - nur neu installieren, kommt absolut nicht in Frage für mich!

Ciao

Schönen Abend noch.

Lukas
Bitte warten ..
Mitglied: Ausserwoeger
19.10.2011 um 08:17 Uhr
Also wenn du keine Zeit hast Kauf dir ein Multi Domain Zertifikat und spiel das din in der Exchnage Console ein.

LG
Bitte warten ..
Neuester Wissensbeitrag
CPU, RAM, Mainboards

Angetestet: PC Engines APU 3a2 im Rack-Gehäuse

(1)

Erfahrungsbericht von ashnod zum Thema CPU, RAM, Mainboards ...

Ähnliche Inhalte
Windows Server
SBS 2011 - WEB-ZERTIFIKAT (12)

Frage von MiSt zum Thema Windows Server ...

Exchange Server
SBS 2011 - Outlook Web App - Kritischer Fehler im Script (4)

Frage von Antshit zum Thema Exchange Server ...

Windows Server
gelöst SBS 2011 - Domäne (7)

Frage von MiSt zum Thema Windows Server ...

Heiß diskutierte Inhalte
DSL, VDSL
DSL-Signal bewerten (13)

Frage von SarekHL zum Thema DSL, VDSL ...

Switche und Hubs
Trunk für 2xCisco Switch. Wo liegt der Fehler? (9)

Frage von JayyyH zum Thema Switche und Hubs ...

Windows Server
Mailserver auf Windows Server 2012 (9)

Frage von StefanT81 zum Thema Windows Server ...

Backup
Clients als Server missbrauchen? (9)

Frage von 1410640014 zum Thema Backup ...