Key Distribution Center findet kein passendes Zertifikat für Smartcard-Anmeldungen

[MarcelF 10]

Hallo!

ich bekomme auf einem 2008er DC die Warnung, dass kein Zertifikat für Kerberos gefunden wird, obwohl ich gar keine PKI installiert hab...

MSs gloreicher Vorschlag ist laut You receive a Key Distribution Center "Event ID: 29" event message on a Windows Server 2008-based domain controller :o die Warnung zu ignorieren.

Habt ihr ein bessern Vorschlag?

Vielen Dank und Grüße

Marcel

[olc 18]

Hi Marcel,

 

wenn Du SmartCards nutzen möchtest, dann mußt Du den DCs entsprechende "Domain Controller Authentication" Zertifikate ausstellen. Wenn Du keine SmartCards nutzen möchtest, dann brauchst Du das nicht.

 

Nur dann würde ich mir die Frage stellen, warum die Benutzer überhaupt SmartCard Reader und Karten haben. ;) Oder werden auch keine SmartCards eingesetzt?

Dann hilft nur ignorieren. :D

 

BTW: Es macht sich immer gut, wenn man bei so einer Frage das gesamte Event mit postet - dann haben wir hier die Möglichkeit, das ganze Problem auch einmal genauer anzuschauen. ;)

 

Viele Grüße

olc

[zahni 587]

Die Meldung kommt scheinbar auf jedem 2008'er DC, wenn kein Zertifikat für Kerberos vorhanden ist (bei mir auch...). Lustigerweise jetzt auch auf den alten 2000'er DC's, die ich immer noch nicht entfernen konnte (ich muss drigend mal am Samstag arbeiten ;) ).

 

Entsprechend dem KB-Artikel von MS: Einfach gar nicht ignorieren...

 

-Zahni