security database on this server does not have a computer account

[soulseeker 13]

Hallo,

 

diese Meldung bekomme ich heute seit einem Reboot eines Win2012 R2-Servers während des Logins. Die Lösung "Domäne-raus/rein" funktioniert hier leider nicht, da dieser Server eine Zertifizierungsstelle ist :(. SPNs für host\fqdn sind vorhanden.

 

Gibt es noch eine andere Lösung, außer die Cert-Authority zu sichern, die Rolle zu entfernen, dann den Server aus der Domäne zu werfen?

 

Backup ist nicht vorhanden, das ganze ist nur ein develop-Testserver ohne produktive Aufgabe.

 

Danke und VG

Marcel

 

 

[edit]

 

Hab es selber herausgefunden ... der SPN für den hostnamen war doppelt vergeben, weil auf dieser Maschine noch ein ADFS läuft und dieser legt auch einen SPN an. Wenn man dort den gleichen Namen wie den des Servers als Host verwendet, kann es zu diesem Problem kommen ...

bearbeitet 5. Januar 2015 von soulseeker

[Dukel 468]

Wieso lässt man auf dem selben Server eine CA und ADFS laufen?

[soulseeker 13]

Das ist nur ein Testserver für interne Zwecke, wo siehst du da das Problem?