Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

W2k3 Server - Unternehmens-Stammzertifizierungsstelle nicht installierbar

Frage Microsoft Windows Server

Mitglied: Thommy83

Thommy83 (Level 1) - Jetzt verbinden

05.11.2010, aktualisiert 19:38 Uhr, 3697 Aufrufe, 1 Kommentar

Hallo zusammen,

versuche vergeblich eine Unternehmens-Stammzertifizierungsstelle (Enterprise Root CA) auf einem Windows Server 2003 Std. SP2 zu installieren.
Leider sind die dafür nötigen Optionen im Setup deaktiviert/ausgegraut.

4e4553e7750d91b9199fc5df9c456d0c - Klicke auf das Bild, um es zu vergrößern

Habe schon intensiv im Internet recherchiert, bin jedoch leider zu keinem Ergebnis gekommen. Ich hoffe hier kann mir jemand weiterhelfen.

Ein paar Infos:
- der Server ist DC
- der erforliche IIS inkl. ASP ist installiert & läuft
- Installation als Administrator
- Administrator befindet sich in den Gruppen Domänen-Admins, Organisations-Admins, Administratoren (sic!)
- habe auch schon per ADSIEdit mögliche "Überbleibsel" aus dem AD gelöscht ( http://support.microsoft.com/default.aspx?scid=kb;en-us;555151 )
- bzw. die Zertifikat-Vorlagen neuinstalliert: http://technet.microsoft.com/de-de/library/cc776709(WS.10).aspx , Punkt 2.
- auch dieser Beitrag hat nicht weitergeholfen: http://support.microsoft.com/kb/938613/en-us

Laut diesem Beitrag sollte das Installieren einer Unternehmens-Stammzertifizierungsstelle auf einem Standard-Edition-Server möglich sein:
http://www.microsoft.com/austria/kmu/businessthemen/it-sicherheit/siche ...

Nachtrag / weitere Infos:
- es gibt sonst keine CA im AD
- es gibt nur eine Domäne (2 DCs, beide W2k3 Std. SP2, auf beiden sind die Einträge ausgegraut)
- Domänen-Level ist auf Win 2003 R2


Vielen, vielen Dank schonmal für jegliche Hilfe!

Grüße,
Thomas
Mitglied: Thommy83
08.11.2010 um 10:40 Uhr
Problem gelöst!

Es lag daran dass es keinen "Globalen Katalog" gab.

Darauf gekommen bin ich über das Windows-Diagnose Tool dcdiag /v

Dort gab es folgende Meldung (gekürzt):

...
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
PDC Name: \\server-1.MYDOMAIN
Locator Flags: 0xe00001f9
Time Server Name: \\server-2.MYDOMAIN
Locator Flags: 0xe00001f8
Preferred Time Server Name: \\server-2.MYDOMAIN
Locator Flags: 0xe00001f8
KDC Name: \\server-2.MYDOMAIN
Locator Flags: 0xe00001f8
......................... MYDOMAIN failed test FsmoCheck

Über "Active Directory Standorte und Dienste" habe ich nun bei beiden Servern das Häkchen für "Globaler Katalog" gesetzt und nach 5 min war o.g. Fehlermeldung nicht mehr zu sehen und bei der Installation der Zertifikatdienste konnte ich nun die "Unternehmens-Stammzertifizierungsstelle" auswählen
Bitte warten ..
Ähnliche Inhalte
Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(8)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(6)

Anleitung von BassFishFox zum Thema Windows 10 ...

Heiß diskutierte Inhalte