Das folgende Problem entdeckte ich auf einem unserer Kundensysteme in der vergangenen Woche. Bis zur Lösung des selbigen vergingen zwar nur ein paar Stunden, allerdings war ich beim ersten Auftreten ziemlich irritiert.
In meinem heutigen Beitrag möchte ich ein Produkt vorstellen, welches ich in meiner mittlerweile 11-jährigen Eigenschaft als Hochverfügbarkeitsberater in sehr vielen Kundenprojekten erfolgreich eingesetzt habe. Ich bin kein Freund von Schleichwerbung, wenn ich allerdings von einem (kostenpflichtigen) Produkt überzeugt bin, dann empfehle ich selbiges auch weiter.
Welcher Windows-Server-Administrator kennt sie nicht, die – teilweise unerklärlich und oftmals sporadisch – auftretenden Perflib-Fehlermeldungen im Anwendungsereignisprotokoll? Auch ich habe in der vergangenen Woche wieder mit diesen Meldungen „gekämpft“ und versucht, Ursachen und mögliche Lösungen zu finden.
Wer die Microsoft Zertifikatdienste installiert hat, benutzt diese für die unterschiedlichsten Zwecke. Ob zur Verschlüsselung des IP-Verkehrs zwischen Domänencontrollern oder -servern, für die Verwendung von Benutzer-Zertifikaten zur VPN-Einwahl oder beispielsweise um für interne Webserver eigene Zertifikate (SSL Zertifikat) bereitzustellen.
In meinem Fall benötige ich oftmals letztere Variante, um Zertifikate für die Insight Lights Out Boards (ILO) oder die HP System Management Homepage von Hewlett Packard Servern bereitzustellen. Diese lassen sich leider nicht (wie Computer- oder Benutzerzertifikate) automatisch via Gruppenrichtlinien verteilen, sondern müssen manuell erstellt werden.
Selbstverständlich lassen sich die Funktionen eines ILO-Boards (Steuerung des Servers und Remote-Konsole) oder der System Management Homepage auch ohne interne Zertifikate nutzen, allerdings müssen die Adressen bzw. Webseiten im Browser manuell zu den vertrauenswürdigen Seiten hinzugefügt und/oder die selbst erstellten Zertifikate importiert werden. Die Administration innerhalb einer Domäne ist allerdings recht unflexibel, da dieser Vorgang an unterschiedlichen Arbeitsstationen oder Servern manuell wiederholt werden muss.
Gerade wollte ich bei einem Kundensystem ein internes Webserver-Zertifikat in einer Microsoft Zertifizierungsstelle über die interne Webseite registrieren. Beim Aufruf der internen Webseite der Zertifizierungsstelle (Zertifikatdienste)
http://<Servername>/certsrv
wählte ich die erweiterte Zertifikatanforderung und suchte vergeblich die Zertifikatvorlage „Webserver„. Die Vorlage existierte zwar und ich hatte als Domänen-Administrator auch das Recht zur Anforderung des Zertifikats, allerdings erhielt ich lediglich die folgende Auswahl:
Alle Rechte an den Texten liegen bei deren Autorinnen und Autoren. Jede Wiederveröffentlichung der Texte oder von Auszügen daraus - egal ob kommerziell oder nicht - bedarf der ausdrücklichen Genehmigung durch die jeweiligen Urheberinnen oder Urheber.
Dieser Blog wird mit WordPress Version 6.4.4 betrieben. 7.593.289 Besucher waren schon hier.
