ingo.O

jetzt wird es schwierig, aber einen versuch wage ich noch primeval?

gibts das patch in unterschiedlichen versionen? will dir nicht zu nahe treten, aber vielleicht wars das falsche patch, 32 statt 64

ah noch ne frage...ist ein 2003er oder 2008er?

hm...eureka:confused:

oki doki, vielleicht hilfts dir ja...

hallo,

ja mehr war nicht zu finden, würde mich aber auch sehr interessieren. stand da nicht auch in dem forum das das gleiche problem jetzt auch bei xp sp 3?

man, endlich mal die chance mitzuraten und dann so ein schweres:(

es ist also etwas 100 km hinter "darmstadt"....:cool:

hey,

das einzige was es dazu gibt ist dieser link, also meines wissens...

Re: GP CSEs RSoP Logging - TechNet Forums

hallo,

ist das zertifikat vielleicht für den ssl zugriff und gesperrt? es werden zur zeit einige zertifikate wohl gesperrt, weil da von debian aus durch open ssl schlechte schlüssel erstellt wurden und das wohl mittlerweile auf alle systeme auswirkungen hat und auch viele ssh server betrifft.

vielleicht liegt da das problem?

hallo,

also wenn dns nicht geht und per ip auch nicht, wie hast du dann ein erfolgreichen ping hinbekommen?

was sagt nslookup?

noch ne idee...firewall?

so n'abend,

also erst erstellst du ein konto im ad, meldest dich mit dem konto an, über mmc zertifikate neues zertifikat anfordern, also das recovery. dann in die ca, den kra unter sicherheit aufnehmen, fertig. ah ja vorher musste noch häkchen setzen bei schlüssel archivieren und das zertifikat auswählen, sagte er dir aber alles, wenn du was vergisst. anschliessend kannst du dann mit dem befehlzeilen programm certutil, die sache auch aus probieren, der erste befehl ist glaube ich /getkey....

sorry, bin immer raus geflogen...

also hab es auch lokal probiert, ging ohne meckern, hab auch das zertifikat für kra erstellt und gut war...

auf domaine ebene habe ich es mit einem zertifikat geregelt...

wie das lokal läuft bin ich nicht ganz sicher, weiss ich nur das du entweder verschlüsselst oder kommprimieren, beides geht nicht

also als erstes hast du den recovery agent erstellt?

hat er die berechtigungen read an enroll, weiss nicht wie es auf deutsch heisst.

bin mal kurz raus und fahr mein server hoch...

hey,

hast du ein zertifikat der version 2 benutzt für die wiederherstellung und auch den schlüssel vorher archiviert?

ausserdem würde ich die eher das befehlszeilenprogramm certutil empfehlen.

ja war ungünstig ausgedrückt, ich dachte eher an eine struktur mit subzertifikatstellen. da ist es ja nicht ganz so tragisch wenn die ca mal ausfällt, diese subs kann man doch aber ad seitig laufen lassen, oder?

ja genau so sieht es aus, wenn es lokal ist ist schlecht, domaine geht

was sagt den die fehlermeldung?

kann es sein das in deinen ipsec einstellungen was nicht passt? bin mir nicht sicher aber du musst da auch das rdp expiziet zulassen

hallo,

also das die 291er sich viel mit dns beschäftigt ist aber recht bekannt und hättest du hier im forum nachlesen können. na ja jetzt egal, also schau dir mal die themen hier an. womit haste dich denn vorbereitet?

hallo,

wenn du es als unternehmenszertifizierungsstelle machst, ist es ad integriert und repliziert sich übers ad, klar natürlich das die zertifizierungsstellen dann auf dc's laufen müssen.

hey,

wäre das nicht eventuell über die registry möglich?

n'abend,

eigentlich müsste die alternative funktionieren...

hallo,

kann es sein das du der neuen schnittstelle noch kein protokoll zugewiesen hast?

also du sprichst doch von zwei unterschiedlichen netzen, wenn du das cidr-suffix änders, veränders du doch auch die subnetzmaske, du betreibst doch in deinem beschriebenen fall supernetting, du nimmst ein bit vom netzwerk und erhöhst doch deine clients auf 510, also zwei netze zu einem.

das cidr suffix bestimmt doch die subnetzmaske und somit den anteil der netzwerkkennung in der ip-adresse, da diese unterschiedlich sind, stellt er doch fest das es nicht sein netz ist.

wenn ms doch so schlecht ist und dies und das nicht kann und linux alles so super, dann würde ich empfehlen...fahr den ms runter und hol die nen neuen linux/unix server:p

ich glaube statt xp 3 zieh ich mir besser auch mal vista drauf...:cool:

da ich nächste woche nen 2008er in 'ner testumgebung ziehen will, wird es wohl eh auch sinn machen nen vistaclient aufzunehmen...oder?