Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS 2011 CertSrv Default Web Site erstellen

Frage Microsoft Windows Installation

Mitglied: Sensaj

Sensaj (Level 1) - Jetzt verbinden

04.03.2011 um 09:21 Uhr, 28089 Aufrufe, 9 Kommentare

Hallo Leute,

nach einer sauberen Serverinstallation des SBS 2011, wobei die zur Verfügung stehenden Wizards für die Erstellung und Konfiguration der Rollen und Funktionen verwendet wurden läuft der Server stabil und bin sehr zufrieden.
Als ich autodiscover für Exchange 2010 einrichten wollte, habe ich mit dem Zertifikatwizard eine neue xxx.req Datei erstellt und wollte die unter http://localhost/certsrv, sprich der default web site des CertSrv einbinden und ein neues xxx.cert Erstellen um es danach im Exchange zu hinterlegen. Leider musste ich feststellen, dass diese Default Web Site nicht vorhanden ist. Somit hab ich laut anderen Lösungsvorschlägen in der Konsole mit certsrv -vroot das virtuelle Verzeichnis erstellt. Bei neuem Versuch über die URL darauf zuzugreifen bekomme ich nun die Fehlermeldung 403.14, die mir sagt, dass ein Listing bzw. der Zugriff trotz Lese- & Schreibrechten auf das Virtuelle Verzeichnis sowohl als auch auf den Ordner C:\Windows\System32\CertSrv verweigert.
Aufgefallen ist auch, dass in diesem Verzeichnis auch nur der Unterordner CertEnroll ist der die bereits bestehenden Zertifikate enthält.

Muss ich nun den Zertifikatserver neu installieren bzw. gibt es eine andere Möglichkeit, durch meine xxx.req ein Serverausgestelltes cert zu erstellen?

Danke im Voraus!

Beste Grüße
Mitglied: dog
04.03.2011 um 13:12 Uhr
Seit 2008 kann man AFAIR das Web-Enrollment doch einfach als Rollenfeature über den Server-Manager nachinstallieren...
Bitte warten ..
Mitglied: GuentherH
04.03.2011 um 21:12 Uhr
Hallo.

Als ich autodiscover für Exchange 2010 einrichten wollte, habe ich mit dem Zertifikatwizard eine neue xxx.req Datei erstellt

Warum arbeitest du nicht einfach die Aufgabenliste in SBS Console ab. Mit dem Assistenten "Internetadresse einrichten" wird dir das passende Zertifikat erstellt und die gesamte notwendige Konfiguration dazu.

LG Günther
Bitte warten ..
Mitglied: Sensaj
05.03.2011 um 14:56 Uhr
Zitat von GuentherH:
Hallo.

> Als ich autodiscover für Exchange 2010 einrichten wollte, habe ich mit dem Zertifikatwizard eine neue xxx.req Datei
erstellt

Warum arbeitest du nicht einfach die Aufgabenliste in SBS Console ab. Mit dem Assistenten "Internetadresse einrichten"
wird dir das passende Zertifikat erstellt und die gesamte notwendige Konfiguration dazu.

LG Günther

Das wurde alles schön der Reihe nach gemacht und es läuft ja auch alles super, jedoch fehlt mir in dem automatisch generiertem Exchange Zertifikat trotzdem der autodiscover Eintrag und somit muss ich ein neues Zertifikat erstellen, einreichen und wieder importieren. Mal schaun ob das reinstallieren der Web-Enrollment Rolle was bringt ...
Bitte warten ..
Mitglied: GuentherH
05.03.2011 um 15:59 Uhr
Hallo.

jedoch fehlt mir in dem automatisch generiertem Exchange Zertifikat trotzdem der autodiscover Eintrag

Man sollte doch hie und da auf den Hilfe Button klicken, oder einmal auf Companyweb nachsehen Oder siehe mal unter \\dein_Server\public\Öffentliche Downloads nach

LG Günther
Bitte warten ..
Mitglied: Sensaj
09.03.2011 um 17:04 Uhr
Nach der Neuinstallation der Zertifikatrollendienste fürs AD konnte ich nun problemlos auf localhost/certsrv und dessen Webdienste zugreifen.

lg
Bitte warten ..
Mitglied: LKaderavek
18.10.2011 um 21:04 Uhr
Hallo,

ich habe einen SBS 2011 im Einsatz...

@Günther: Der Wizard fürs Zertifikat installiert ja auch nur das Zertifikat ohne multipler URLs...

Ich benötige für externe Outlook 2007 ein Zertifikat in dem autodiscover.domain.com enthalten ist...

Leider funktioniert wie bei Sensaj die Homepage zum CertSRV nicht, möchte aber auch nicht den Weg einer Neu-Installation der Zertifikats-Dienste gehen, da ich die Rolle der Zertifizierungs-Stelle ebenfalls entfernen muss und nicht das Risiko eingehen möchte unbrauchbare Zertifikate zu haben...

Jeder Outlook Client funktioniert zwar, doch es taucht praktisch andauern eine Zertifikats-Meldung auf, dass die Namen im Zertifikat nicht mit dem Autodiscover-Eintrag übereinstimmen.

Wie kann ich ein Zertifikat erstellen in dem alle internen und externen Namen des Servers enthalten sind?

Bitte um Hilfe.

Danke

Ciao

Lukas
Bitte warten ..
Mitglied: Sensaj
18.10.2011 um 21:53 Uhr
Da nun auch ich die Erkenntnis gewonnen habe, dass SBS sch*** sind gebe ich dir folgenden Rat:

- Mach ein Fullbackup der Systempartition mittels der Windows Datensicherung
- Installiere die Zertifikatrollendienste neu
- schau, obs funktioniert bzw ob du irgendwas zerschossen hast. Glaub ich musste ein Zertifikat neu einspielen, aber ansonsten wars kein Problem

falls es nicht passt, SBS Installationsdvd rein, booten, von der Sicherung wieder herstellen lassen. Aber mach lieber 2 Backups falls eines nicht hinhaut ;)
Bitte warten ..
Mitglied: LKaderavek
18.10.2011 um 21:58 Uhr
Hallo,

dafür hab ich echt keine Zeit...SBS war schon immer ein wenig eigenwillig!

Ich hab zwar einen Thread gefunden, wie man mit einer INF einen Request erstellt, den man einreicht und sogar ausstellen kann.

Doch irgendwie haut das mit den Optionalen Namen mit remote, autodiscover, etc. nicht hin...

Da muss es einen Workaround geben, von mir aus Blende ich am Client die Meldung aus...aber schon wieder neu installieren kann's ja nicht sein, abgesehen davon fängt's dann wieder von vorne an - denn ich hab ja mit dem Assistenten fürs Zertifikat noch immer nur einen Namen drin - Also FCKit, das muss irgendwie gehen! War ja beim SBS 2008 nicht anders......

Danke für deine Antwort - nur neu installieren, kommt absolut nicht in Frage für mich!

Ciao

Schönen Abend noch.

Lukas
Bitte warten ..
Mitglied: Ausserwoeger
19.10.2011 um 08:17 Uhr
Also wenn du keine Zeit hast Kauf dir ein Multi Domain Zertifikat und spiel das din in der Exchnage Console ein.

LG
Bitte warten ..
Ähnliche Inhalte
Windows Server
SBS 2011 - WEB-ZERTIFIKAT
Frage von MiStWindows Server12 Kommentare

Hallo, ich bekomme beim IIS beim BPA-Test den Fehler, dass ein Zerifikat bereits abgelaufen ist oder in 30 Tagen ...

Windows Installation
Serverfehler in der Anwendung Default Web Site, kann https servername certserv nicht aufrufen
gelöst Frage von TomTestWindows Installation6 Kommentare

Es geht um einen SBS 2011 und der läuft ! Habe den einige Male neu aufgesetzt bis ich raus ...

HTML
Taste senden an Control in Web-Site
Frage von emeriksHTML9 Kommentare

Hi, ich habe eine HTML-Datei, welche mit PERFMON von Windows erstellt wurde. ("Einstellungen speichern unter ") In dieser HTML-Datei ...

Windows Server
SBS 2008 IIS Dfault Web Site zwei https Bindungen?
Frage von TingWindows Server3 Kommentare

Hallo zusammen, Gegeben ist ein SBS2008. Auf der Default Website gibt es die https 443 Bindung für owa. Nun ...

Neue Wissensbeiträge
Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 17 StundenBatch & Shell8 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 19 StundenHumor (lol)6 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 1 TagMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 1 TagSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Heiß diskutierte Inhalte
Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server17 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows 10
Bitlocker nach Verschlüsselung nicht mehr aufrufbar!
gelöst Frage von alexlazaWindows 1013 Kommentare

Hallo, ich besitze ein HP ZBook 17 G4 mit einem Windows 10 Pro Betriebssystem. Bei diesem Problem handelt sich, ...

Off Topic
Fachkräftemangel in Deutschland? - Talentschmiede schreibt alle 2 Tage die gleichen Stellen aus
Frage von Penny.CilinOff Topic12 Kommentare

Hallo, haben wir in Deutschland Fachkräftemangel? Die Talentschmiede schreibt gefühlt alle zwei Tage dieselben Stellen aus. Und das schon ...

Windows Server
Sichere Remote Desktop Verbindung wie?
gelöst Frage von nuss33Windows Server11 Kommentare

Hallo zusammen, eins vorweg: Ich besitze einen privaten Windows Server 2008 R2 zu Hause im Netzwerk er wird nicht ...