Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

W2k3 Server - Unternehmens-Stammzertifizierungsstelle nicht installierbar

Frage Microsoft Windows Server

Mitglied: Thommy83

Thommy83 (Level 1) - Jetzt verbinden

05.11.2010, aktualisiert 19:38 Uhr, 3705 Aufrufe, 1 Kommentar

Hallo zusammen,

versuche vergeblich eine Unternehmens-Stammzertifizierungsstelle (Enterprise Root CA) auf einem Windows Server 2003 Std. SP2 zu installieren.
Leider sind die dafür nötigen Optionen im Setup deaktiviert/ausgegraut.

4e4553e7750d91b9199fc5df9c456d0c - Klicke auf das Bild, um es zu vergrößern

Habe schon intensiv im Internet recherchiert, bin jedoch leider zu keinem Ergebnis gekommen. Ich hoffe hier kann mir jemand weiterhelfen.

Ein paar Infos:
- der Server ist DC
- der erforliche IIS inkl. ASP ist installiert & läuft
- Installation als Administrator
- Administrator befindet sich in den Gruppen Domänen-Admins, Organisations-Admins, Administratoren (sic!)
- habe auch schon per ADSIEdit mögliche "Überbleibsel" aus dem AD gelöscht ( http://support.microsoft.com/default.aspx?scid=kb;en-us;555151 )
- bzw. die Zertifikat-Vorlagen neuinstalliert: http://technet.microsoft.com/de-de/library/cc776709(WS.10).aspx , Punkt 2.
- auch dieser Beitrag hat nicht weitergeholfen: http://support.microsoft.com/kb/938613/en-us

Laut diesem Beitrag sollte das Installieren einer Unternehmens-Stammzertifizierungsstelle auf einem Standard-Edition-Server möglich sein:
http://www.microsoft.com/austria/kmu/businessthemen/it-sicherheit/siche ...

Nachtrag / weitere Infos:
- es gibt sonst keine CA im AD
- es gibt nur eine Domäne (2 DCs, beide W2k3 Std. SP2, auf beiden sind die Einträge ausgegraut)
- Domänen-Level ist auf Win 2003 R2


Vielen, vielen Dank schonmal für jegliche Hilfe!

Grüße,
Thomas
Mitglied: Thommy83
08.11.2010 um 10:40 Uhr
Problem gelöst!

Es lag daran dass es keinen "Globalen Katalog" gab.

Darauf gekommen bin ich über das Windows-Diagnose Tool dcdiag /v

Dort gab es folgende Meldung (gekürzt):

...
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
PDC Name: \\server-1.MYDOMAIN
Locator Flags: 0xe00001f9
Time Server Name: \\server-2.MYDOMAIN
Locator Flags: 0xe00001f8
Preferred Time Server Name: \\server-2.MYDOMAIN
Locator Flags: 0xe00001f8
KDC Name: \\server-2.MYDOMAIN
Locator Flags: 0xe00001f8
......................... MYDOMAIN failed test FsmoCheck

Über "Active Directory Standorte und Dienste" habe ich nun bei beiden Servern das Häkchen für "Globaler Katalog" gesetzt und nach 5 min war o.g. Fehlermeldung nicht mehr zu sehen und bei der Installation der Zertifikatdienste konnte ich nun die "Unternehmens-Stammzertifizierungsstelle" auswählen
Bitte warten ..
Ähnliche Inhalte
Windows Update
MS: Update-Server-Adressen OHNE Wildcards (16)

Frage von mrserious73 zum Thema Windows Update ...

Windows Server
gelöst Wechsel von Server 2016 GUI auf Core mit minimal server interface (10)

Frage von Fruehling2017 zum Thema Windows Server ...

Windows Server
SSL für Zertifizierungsstelle von Windows Server 2016 aktivieren (2)

Frage von Turbo-Master zum Thema Windows Server ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Windows Update
MS: Update-Server-Adressen OHNE Wildcards (16)

Frage von mrserious73 zum Thema Windows Update ...

Multimedia & Zubehör
Laptop per HDMI an TV - einer geht, einer nicht (10)

Frage von dreizehneinhalb zum Thema Multimedia & Zubehör ...

Microsoft Office
+1.000 Ordner in Outlook: Wie besser? (9)

Frage von Matsushita zum Thema Microsoft Office ...