Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

W2k3 Server - Unternehmens-Stammzertifizierungsstelle nicht installierbar

Frage Microsoft Windows Server

Mitglied: Thommy83

Thommy83 (Level 1) - Jetzt verbinden

05.11.2010, aktualisiert 19:38 Uhr, 3700 Aufrufe, 1 Kommentar

Hallo zusammen,

versuche vergeblich eine Unternehmens-Stammzertifizierungsstelle (Enterprise Root CA) auf einem Windows Server 2003 Std. SP2 zu installieren.
Leider sind die dafür nötigen Optionen im Setup deaktiviert/ausgegraut.

4e4553e7750d91b9199fc5df9c456d0c - Klicke auf das Bild, um es zu vergrößern

Habe schon intensiv im Internet recherchiert, bin jedoch leider zu keinem Ergebnis gekommen. Ich hoffe hier kann mir jemand weiterhelfen.

Ein paar Infos:
- der Server ist DC
- der erforliche IIS inkl. ASP ist installiert & läuft
- Installation als Administrator
- Administrator befindet sich in den Gruppen Domänen-Admins, Organisations-Admins, Administratoren (sic!)
- habe auch schon per ADSIEdit mögliche "Überbleibsel" aus dem AD gelöscht ( http://support.microsoft.com/default.aspx?scid=kb;en-us;555151 )
- bzw. die Zertifikat-Vorlagen neuinstalliert: http://technet.microsoft.com/de-de/library/cc776709(WS.10).aspx , Punkt 2.
- auch dieser Beitrag hat nicht weitergeholfen: http://support.microsoft.com/kb/938613/en-us

Laut diesem Beitrag sollte das Installieren einer Unternehmens-Stammzertifizierungsstelle auf einem Standard-Edition-Server möglich sein:
http://www.microsoft.com/austria/kmu/businessthemen/it-sicherheit/siche ...

Nachtrag / weitere Infos:
- es gibt sonst keine CA im AD
- es gibt nur eine Domäne (2 DCs, beide W2k3 Std. SP2, auf beiden sind die Einträge ausgegraut)
- Domänen-Level ist auf Win 2003 R2


Vielen, vielen Dank schonmal für jegliche Hilfe!

Grüße,
Thomas
Mitglied: Thommy83
08.11.2010 um 10:40 Uhr
Problem gelöst!

Es lag daran dass es keinen "Globalen Katalog" gab.

Darauf gekommen bin ich über das Windows-Diagnose Tool dcdiag /v

Dort gab es folgende Meldung (gekürzt):

...
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
PDC Name: \\server-1.MYDOMAIN
Locator Flags: 0xe00001f9
Time Server Name: \\server-2.MYDOMAIN
Locator Flags: 0xe00001f8
Preferred Time Server Name: \\server-2.MYDOMAIN
Locator Flags: 0xe00001f8
KDC Name: \\server-2.MYDOMAIN
Locator Flags: 0xe00001f8
......................... MYDOMAIN failed test FsmoCheck

Über "Active Directory Standorte und Dienste" habe ich nun bei beiden Servern das Häkchen für "Globaler Katalog" gesetzt und nach 5 min war o.g. Fehlermeldung nicht mehr zu sehen und bei der Installation der Zertifikatdienste konnte ich nun die "Unternehmens-Stammzertifizierungsstelle" auswählen
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows und Exchange Server 2016 Betrieb vorerst ohne CALs (2)

Frage von deelite zum Thema Windows Server ...

Microsoft Office
Umzug Mail Server (3)

Frage von PascalSt zum Thema Microsoft Office ...

Server-Hardware
Kaufberatung Short Rack Server 22 cm (10)

Frage von FFSephiroth zum Thema Server-Hardware ...

Windows Userverwaltung
SBS 2011 User zu Windows Server 2016 migrieren (8)

Frage von deelite zum Thema Windows Userverwaltung ...

Neue Wissensbeiträge
Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
VPN Tunnel aufbauen (16)

Frage von Hajo2006 zum Thema LAN, WAN, Wireless ...

Router & Routing
ASUS RT-N18U mit VPN Client hinter Fritzbox - Portforwarding (14)

Frage von marshall75000 zum Thema Router & Routing ...

Microsoft Office
Saubere HTML aus Word-Dokument (13)

Frage von peterpa zum Thema Microsoft Office ...

E-Mail
gelöst Probleme beim E-Mail Empfang (12)

Frage von TommyB83 zum Thema E-Mail ...