Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Stammzertifizierungsstelle Replikation

Frage Microsoft Windows Server

Mitglied: certifiedit.net

certifiedit.net (Level 4) - Jetzt verbinden

03.11.2013 um 17:16 Uhr, 1574 Aufrufe, 4 Kommentare, 1 Danke

Guten Abend Mit Admins,

ich möchte, nachdem das AD mittlerweile auf drei Standorte Repliziert wird auch die Stammzertifizierungsstelle unter Server 2012 (R2) Replizieren lassen. Bisher war das noch unter keiner Konfiguration der Fall, daher die Frage:
Geht das, oder gibt dies automatisch ein Problem, dass man zwei autarke CAs baut, die entsprechend früher oder später zu Problemen führt (Server A (CA1) != PC33 (CA2) )
Wenn es geht: Läuft die Replikation automatisch oder muss dabei etwas beachtet werden?

Falls nicht, was wäre eine Alternative dazu?

Beste Grüße,

Christian
Mitglied: Dani
03.11.2013 um 18:41 Uhr
Guten Abend Christian,
alleine schon der Versuch eine zweite CA in die selbe Domäne aufzunehmen wird schwer. Sobald du CA2 registierst im AD, wird CA1 automatisch beendet und lässt sich nicht mehr starten.

Warum willst du eine CA überhaupt redudant auslegen? Wenn diese ausfällt, können in diesem Zeitraum keine Zertifiakte ausgestellt werden und die Revoked-Liste
nicht abgerufen werden.


Grüße,
Dani
Bitte warten ..
Mitglied: certifiedit.net
03.11.2013 um 19:24 Uhr
Hallo Dani,

Genau darum momentan sind es mit RZ drei Standorte die mein ad bedient Daten, Auth etc sind bereits vollredundant. Nun eben der Gedanke zur Ca.

Das dass zu Problemen führt hab ich mir schon gedacht, deswegen die Frage, ob und wie man das ganze redundant aufbaut/erweitert um eine ggf eine Fail over Installation pro Standort.

Eine alternative wäre zwar die unter geordnete Gert. Stelle. Aber da muss nur einmal das Internet down sein und man hat das von die beschriebene Problem.

LG

Christian
Bitte warten ..
Mitglied: Dani
03.11.2013, aktualisiert um 22:21 Uhr
Hallo Christian,
ich habe gerade mit einem Kollegen darüber gesprochen und es ist definitiv so, dass du pro Domäne nur eine CA installieren kannst. Was aber gehen soll, die CA als Microsoft-Cluster zu betreiben. Allerdings musst du da wieder schauen, ob die Virtualisierungssoftware das auch supportet.

Hier noch der Link zum Technet.


Grüße,
Dani

Nachtrag: 03.11.2013 22:25 Uhr: Grüße von einem MSFT Klick
Bitte warten ..
Mitglied: certifiedit.net
03.11.2013 um 22:56 Uhr
Zitat von Dani:
Hallo Christian,
ich habe gerade mit einem Kollegen darüber gesprochen und es ist definitiv so, dass du pro Domäne nur eine CA
installieren kannst. Was aber gehen soll, die CA als Microsoft-Cluster zu betreiben. Allerdings musst du da wieder schauen, ob die
Virtualisierungssoftware das auch supportet.

Hier noch der Link zum Technet.


Grüße,
Dani

Nachtrag: 03.11.2013 22:25 Uhr: Grüße von einem MSFT [http://www.microsoft.com/en-us/download/details.aspx?id=331
Klick]


Hall Dani,

danke für die Info. Ich denke Hyper-V sollte dabei keine Probleme machen.

Werde mir das morgen mal zu Gemüte führen wenn entsprechende Leerlaufzeit vorhanden ist.

Grüße,

Christian
Bitte warten ..
Ähnliche Inhalte
Windows Server
WinSrv Stammzertifizierungsstelle - Zertifikatsanforderung ohne Webinterface durchführen
gelöst Frage von ShiokuWindows Server3 Kommentare

Hallo, aktuell nutze ich das Webinterface der Zertifizierungsstelle " um eine Zertifikatsanforderung durchzuführen, nachdem ich eine Anforderungsdatei über den ...

Windows Server
Sysvol Replikation
gelöst Frage von ko81roWindows Server2 Kommentare

Hallo zusammen, ich habe wieder einmal eine Frage bezüglich Sysvol Replikation. Wenn es zwei DC gibt müsste doch der ...

Datenbanken
MYSQL replikation
Frage von Thor01Datenbanken1 Kommentar

Hallo, ich versuche mich gerade an einer MYSQL DB Replikation. habe mich an diese Anleitung gehalten: Meine MY.ini sieht ...

Hyper-V
Replikation zwei auf einen
Frage von DDioxxHyper-V9 Kommentare

Hallo zusammen, ich habe eine Frage zur Replikation mit Hyper-V. Besser gesagt ich bräuchte eure Einschätzung und Erfahrungswerte. Wenn ...

Neue Wissensbeiträge
Windows 10

Windows 10 Hello-Anmeldung per Foto ausgehebelt

Tipp von kgborn vor 3 StundenWindows 10

Windows Hello ist eine Funktion, um sich per Fingerabdruck-, Gesichts- oder Iriserkennung bei Windows 10-Geräten anzumelden (siehe), setzt aber ...

Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 10 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 11 StundenSicherheit1 Kommentar

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1012 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Heiß diskutierte Inhalte
Windows Server
SCCM 2016: PXE Boot des Clients schlägt fehl
Frage von gabeBUWindows Server23 Kommentare

Hallo Zusammen Ich habe eine Testumgebung erstellt um über SCCM 2016 einen virtuellen Client aufzusetzen. Folgende Maschinen habe ich ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
gelöst Frage von CenuzeNetzwerkgrundlagen19 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Exchange Server
Exchange empfängt Emails - Kann aber keine Senden
gelöst Frage von niklasschaeferExchange Server11 Kommentare

Hallo, ich stehe gerade bei mir zuhause vor folgender Problemstellung. Gegeben sind 2x Hyper-V Host mit Windows Server 2016 ...