Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Stammzertifizierungsstelle Replikation

Frage Microsoft Windows Server

Mitglied: certifiedit.net

certifiedit.net (Level 4) - Jetzt verbinden

03.11.2013 um 17:16 Uhr, 1555 Aufrufe, 4 Kommentare, 1 Danke

Guten Abend Mit Admins,

ich möchte, nachdem das AD mittlerweile auf drei Standorte Repliziert wird auch die Stammzertifizierungsstelle unter Server 2012 (R2) Replizieren lassen. Bisher war das noch unter keiner Konfiguration der Fall, daher die Frage:
Geht das, oder gibt dies automatisch ein Problem, dass man zwei autarke CAs baut, die entsprechend früher oder später zu Problemen führt (Server A (CA1) != PC33 (CA2) )
Wenn es geht: Läuft die Replikation automatisch oder muss dabei etwas beachtet werden?

Falls nicht, was wäre eine Alternative dazu?

Beste Grüße,

Christian
Mitglied: Dani
03.11.2013 um 18:41 Uhr
Guten Abend Christian,
alleine schon der Versuch eine zweite CA in die selbe Domäne aufzunehmen wird schwer. Sobald du CA2 registierst im AD, wird CA1 automatisch beendet und lässt sich nicht mehr starten.

Warum willst du eine CA überhaupt redudant auslegen? Wenn diese ausfällt, können in diesem Zeitraum keine Zertifiakte ausgestellt werden und die Revoked-Liste
nicht abgerufen werden.


Grüße,
Dani
Bitte warten ..
Mitglied: certifiedit.net
03.11.2013 um 19:24 Uhr
Hallo Dani,

Genau darum momentan sind es mit RZ drei Standorte die mein ad bedient Daten, Auth etc sind bereits vollredundant. Nun eben der Gedanke zur Ca.

Das dass zu Problemen führt hab ich mir schon gedacht, deswegen die Frage, ob und wie man das ganze redundant aufbaut/erweitert um eine ggf eine Fail over Installation pro Standort.

Eine alternative wäre zwar die unter geordnete Gert. Stelle. Aber da muss nur einmal das Internet down sein und man hat das von die beschriebene Problem.

LG

Christian
Bitte warten ..
Mitglied: Dani
03.11.2013, aktualisiert um 22:21 Uhr
Hallo Christian,
ich habe gerade mit einem Kollegen darüber gesprochen und es ist definitiv so, dass du pro Domäne nur eine CA installieren kannst. Was aber gehen soll, die CA als Microsoft-Cluster zu betreiben. Allerdings musst du da wieder schauen, ob die Virtualisierungssoftware das auch supportet.

Hier noch der Link zum Technet.


Grüße,
Dani

Nachtrag: 03.11.2013 22:25 Uhr: Grüße von einem MSFT Klick
Bitte warten ..
Mitglied: certifiedit.net
03.11.2013 um 22:56 Uhr
Zitat von Dani:
Hallo Christian,
ich habe gerade mit einem Kollegen darüber gesprochen und es ist definitiv so, dass du pro Domäne nur eine CA
installieren kannst. Was aber gehen soll, die CA als Microsoft-Cluster zu betreiben. Allerdings musst du da wieder schauen, ob die
Virtualisierungssoftware das auch supportet.

Hier noch der Link zum Technet.


Grüße,
Dani

Nachtrag: 03.11.2013 22:25 Uhr: Grüße von einem MSFT [http://www.microsoft.com/en-us/download/details.aspx?id=331
Klick]


Hall Dani,

danke für die Info. Ich denke Hyper-V sollte dabei keine Probleme machen.

Werde mir das morgen mal zu Gemüte führen wenn entsprechende Leerlaufzeit vorhanden ist.

Grüße,

Christian
Bitte warten ..
Ähnliche Inhalte
Backup
gelöst Backup-Replikation einfach für Privat (7)

Frage von UnbekannterNR1 zum Thema Backup ...

Hyper-V
gelöst Nach Updateinstallation - Hyper-V-Replikation stellt die Funktion ein (7)

Frage von DerWoWusste zum Thema Hyper-V ...

Windows Server
gelöst DFS-Replikation - Problem ohne Adminrechte (4)

Frage von mario01 zum Thema Windows Server ...

Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Windows Server
gelöst Benutzer lässt sich nur an einem Clientcomputer anmelden (17)

Frage von Ammann zum Thema Windows Server ...

Vmware
gelöst Wie würdet Ihr eine ESXi Cluster Farm managen? (11)

Frage von AlFalcone zum Thema Vmware ...

Batch & Shell
gelöst Gruppenzugehörigkeit von AD Usern ermitteln - die Perfektion fehlt (11)

Frage von Stefan007 zum Thema Batch & Shell ...