Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

W2k3 Server - Unternehmens-Stammzertifizierungsstelle nicht installierbar

Frage Microsoft Windows Server

Mitglied: Thommy83

Thommy83 (Level 1) - Jetzt verbinden

05.11.2010, aktualisiert 19:38 Uhr, 3694 Aufrufe, 1 Kommentar

Hallo zusammen,

versuche vergeblich eine Unternehmens-Stammzertifizierungsstelle (Enterprise Root CA) auf einem Windows Server 2003 Std. SP2 zu installieren.
Leider sind die dafür nötigen Optionen im Setup deaktiviert/ausgegraut.

4e4553e7750d91b9199fc5df9c456d0c - Klicke auf das Bild, um es zu vergrößern

Habe schon intensiv im Internet recherchiert, bin jedoch leider zu keinem Ergebnis gekommen. Ich hoffe hier kann mir jemand weiterhelfen.

Ein paar Infos:
- der Server ist DC
- der erforliche IIS inkl. ASP ist installiert & läuft
- Installation als Administrator
- Administrator befindet sich in den Gruppen Domänen-Admins, Organisations-Admins, Administratoren (sic!)
- habe auch schon per ADSIEdit mögliche "Überbleibsel" aus dem AD gelöscht ( http://support.microsoft.com/default.aspx?scid=kb;en-us;555151 )
- bzw. die Zertifikat-Vorlagen neuinstalliert: http://technet.microsoft.com/de-de/library/cc776709(WS.10).aspx , Punkt 2.
- auch dieser Beitrag hat nicht weitergeholfen: http://support.microsoft.com/kb/938613/en-us

Laut diesem Beitrag sollte das Installieren einer Unternehmens-Stammzertifizierungsstelle auf einem Standard-Edition-Server möglich sein:
http://www.microsoft.com/austria/kmu/businessthemen/it-sicherheit/siche ...

Nachtrag / weitere Infos:
- es gibt sonst keine CA im AD
- es gibt nur eine Domäne (2 DCs, beide W2k3 Std. SP2, auf beiden sind die Einträge ausgegraut)
- Domänen-Level ist auf Win 2003 R2


Vielen, vielen Dank schonmal für jegliche Hilfe!

Grüße,
Thomas
Mitglied: Thommy83
08.11.2010 um 10:40 Uhr
Problem gelöst!

Es lag daran dass es keinen "Globalen Katalog" gab.

Darauf gekommen bin ich über das Windows-Diagnose Tool dcdiag /v

Dort gab es folgende Meldung (gekürzt):

...
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
PDC Name: \\server-1.MYDOMAIN
Locator Flags: 0xe00001f9
Time Server Name: \\server-2.MYDOMAIN
Locator Flags: 0xe00001f8
Preferred Time Server Name: \\server-2.MYDOMAIN
Locator Flags: 0xe00001f8
KDC Name: \\server-2.MYDOMAIN
Locator Flags: 0xe00001f8
......................... MYDOMAIN failed test FsmoCheck

Über "Active Directory Standorte und Dienste" habe ich nun bei beiden Servern das Häkchen für "Globaler Katalog" gesetzt und nach 5 min war o.g. Fehlermeldung nicht mehr zu sehen und bei der Installation der Zertifikatdienste konnte ich nun die "Unternehmens-Stammzertifizierungsstelle" auswählen
Bitte warten ..
Ähnliche Inhalte
Heiß diskutierte Inhalte
Windows 7
gelöst BOOTMGR is missing (auch nach bootrec -RebuildBcd) (21)

Frage von Mipronimo zum Thema Windows 7 ...

Router & Routing
Tipps für Router (ca. 100 clients, VPN) (20)

Frage von oel-auge zum Thema Router & Routing ...

Windows Userverwaltung
Windows Freigabe: Zugriff auf alle Ordner trotz Sicherheitseinstellungen (18)

Frage von Pandreas zum Thema Windows Userverwaltung ...

Exchange Server
gelöst MS Exchange 2016 - Basicconfig Fragen (16)

Frage von maddig zum Thema Exchange Server ...