framework_net

Hallo Robert,

an DNS habe ich wirklich nicht gedacht. Die Adresse remote.xxx.de wird ins Internet aufgelöst und das Zertifikat von dort gezogen. Ich werde dies blocken.

Danke und Gruss

Walter

Hallo ich brauche Eure Hilfe, da ich nicht mehr weiter komme.

Es handelt sich um ein Zertifikatsproblem in einer SBS 2008-Umgebung, Office 2007 und Windows 7.

SBS 2008 Std. SP1, Exchange 2007 SP1.

Seit 15.02.2011 erscheint mit dem Start von Outlook 2007 an jedem Client in der Domäne ein Zertifikatsfehler „ remote.xxx.de Der Name auf dem Sicherheitszertikat ist ungültig und stimmt nicht mit dem Namen der Website überein. Wenn man sich das Zertifikat anzeigt, ist als Aussteller nicht mehr remote.xxxx.de eingetragen sondern Parallels Panel. ( Ausgestellt für: info@parallels.com, CN= Parallels Panel, O= Parallels Panel, O=Parallels, L=Herndon, S=Virginia,C=US).

Autodiscover funktioniert auch nicht.

Als angemeldeter Domänen-Admin an den Client erscheint der Fehler nicht. Im IIS 7 sind als Serverzertifikat WMSSvc-WIN-C9……., DE-XXX-S001.xxxx.local, remote.xxxx.de, xxxx-DE-xxx-s001-ca und Sites eingetragen. Wenn ich mir die Zertifikate anzeigen lasse, stimmen die Einträge.

Die Urls remote.xxx.de sind noch im Zugriff und funktionieren.

Auch in der ExchangePowershell werden mit Get-ExchangeCertificate | fl die Standard-Zertifikate ausgegeben. Es findet sich kein Issuer mit Parallels Panel sondern CN=xxxxx-de-xxx-s001-ca. Auch stimmen die Domänennamen. xxx.de, remote.xxx.de und de-xxx-s001-xxx.de. Diese Einträge sind auch im Zertifikat remote.xxx.de im ISS vorhanden. Zertifikate sind noch bis min. 07.2011 gültig.

Am 15.02.2011 wurde ein HP-System HP500B MCT mit W7Prof in die Domäne aufgenommen. Vielleicht hängt es damit zusammen.

Woher kommt dieses Zertifikat und wie kann ich es wieder entfernen. Ich bin für jede Hilfe dankbar.

Gruß

Walter

Hallo,

ich gehe mal den praktischen Ansatz an:

GG in AD erstellen GG_IT-Lehrer

Die Mitglieder in die GG aufnehmen.

In der SAM der XP-Clients in die Lokale Gruppe der Administratoren die GG aufnehmen.

Das wars.

Per Script geht dies auch remote.

Gruß

Setze WebDav ein. Dies steht im IIS zur Verfügung. Danach legt du eine WebDav-Freigabe an und ie Dokumente stehen unter http zur Verfügung.

Gruß

Walter