Windows SBS 2011 - Probleme beim erneuern eines Zertifikates

[Christian 0]

Hallo zusammen,

 

auf einem Windows SBS 2011 ist ein Exchange Zertifikat abgelaufen. 

Der Versuch, über die Exchange Konsole ein neues Zertifikat auszustellen, endet in einem nicht endenden Fortschrittsbalken. Egal wie lange ich auch warte, es passiert nichts. Es wird auch keine Fehlermeldung ausgespuckt. Auch in der Ereignisanzeige ist nichts zu finden. 

 

Das gleiche Spiel bei der Online-Zertifizierungsstelle. 

 

Versuche ich es über die SBS Konsole --> Netzwerk --> Konnektivität, öffnet sich ein Fenster "Windows SBS 2011 Standard Konsole funktioniert nicht mehr" und die Konsole wird beendet. 

 

Ich habe den Server auch schon neu gestartet. Leider ohne Erfolg. Hat vielleicht jemand eine Idee, was ich noch machen kann? 
Die fehlende Fehlermeldung macht die Sache leider nicht einfacher... :(

 

 

Viele Grüße

Christian

[Nobbyaushb 1.484]

Fehler wirst du zuhauf in den Logs haben.

 

Fangen wir mal bei Ist-Zustand an.

Der Server selber ist aktuell?

Welchen Stand hat der Exchange im SBS?

http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern

 

Was ist zusätzlich drauf installiert?

[Christian 0]

Hallo Norbert,

der Server scheint aktuell, jedenfalls werden mir hier keine Updates mehr angezeigt die ich einspielen könnte. 

Der Exchange hat folgenden Stand: Microsoft Exchange Server 2010 SP3 RU21 14.03.0399.002

 

Ansonsten laufen nur ein McAfee und der Teamviewer auf dem Server. 

Verrätst du mir, von welchen Logs du sprichst? Vielleicht werde ich ja da fündig.

 

 

Viele Grüße

Christian

bearbeitet 27. Juli 2018 von Christian

[djmaker 95]

Versuche mal in de SBS-Konsole den Assistenten für den Internetzugang durchzuführen. Der erneuert auch das Zertifikkat.

[Christian 0]

Hallo Thomas,

 

sobald ich in der Konsole auf Netzwerk klicke, schmiert sie ab...

 

Viele Grüße

Christian

[Nobbyaushb 1.484]

Ggf. aus Versehen. NET 4.7.2 installiert?

[Christian 0]

Hi Norbert, 

 

.NET ist in Version 4.7.1 installiert. 

 

 

Viele Grüße

Christian

[NorbertFe 2.089]

vor 47 Minuten schrieb Nobbyaushb:

Ggf. aus Versehen. NET 4.7.2 installiert?

Hat bei 2010 sowieso keine Auswirkungen, weil die ja ältere Versionen nutzen.

[Nobbyaushb 1.484]

vor 1 Minute schrieb NorbertFe:

Hat bei 2010 sowieso keine Auswirkungen, weil die ja ältere Versionen nutzen.

Stimmt - ist ja ein 2010...

[djmaker 95]

Den Assistenten findet man auch unter "Start" in der SBS 2011 Konsole.

[testperson 1.728]

Hi,

 

was wird denn vom SBS alles genutzt? Nur der Exchange? Dann mal in der EMS testen:

Set-Content -Path "C:\cert.req" -Value (New-ExchangeCertificate -GenerateRequest -KeySize 2048 -SubjectName "c=<Land>, s=<Bundesland>, l=<Ort>, o=<Antragsteller>, cn=<Host>.<Domain.tld>" -domainName <Host>.<Domain.tld>, autodiscover.<domain.tld>; -PrivateKeyExportable $True)

Und dann bei der entsprechenden öffentlichen CA einreichen und später importieren und aktivieren:

$Cert = Import-ExchangeCertificate -FileData ([Byte[]]$(Get-Content -Path c:\cert.cer -Encoding byte -ReadCount 0))
Enable-ExchangeCertificate -Thumbprint $Cert.Thumbprint -Service IIS, IMAP, SMTP, POP

 

Gruß

Jan

[kamikatze 84]

Moin

Schon mal versucht den AV zu deaktivieren?

Such evtl. mal Online nach Updates. Nicht dass der WSUS auch noch defekt ist.

Gruß

Markus

bearbeitet 29. Juli 2018 von kamikatze

[MurdocX 957]

Ich würde das mal von einem anderen Admin-Account ausprobieren. 

[Christian 0]

Hallo zusammen,

vor 22 Stunden schrieb djmaker:

Den Assistenten findet man auch unter "Start" in der SBS 2011 Konsole.

habe ich gerade versucht, leider schließt sich die Konsole dann auch direkt. :(

vor 21 Stunden schrieb testperson:

was wird denn vom SBS alles genutzt? Nur der Exchange? Dann mal in der EMS testen:

Set-Content -Path "C:\cert.req" -Value (New-ExchangeCertificate -GenerateRequest -KeySize 2048 -SubjectName "c=<Land>, s=<Bundesland>, l=<Ort>, o=<Antragsteller>, cn=<Host>.<Domain.tld>" -domainName <Host>.<Domain.tld>, autodiscover.<domain.tld>; -PrivateKeyExportable $True)

 

Hier passiert schon nix, der Cursor blinkt fröhlich vor sich hin...

vor 8 Stunden schrieb kamikatze:

Schon mal versucht den AV zu deaktivieren?

Such evtl. mal Online nach Updates. Nicht dass der WSUS auch noch defekt ist.

Leider ohne Erfolg...

vor 5 Stunden schrieb MurdocX:

Ich würde das mal von einem anderen Admin-Account ausprobieren. 

Ebenfalls ohne Erfolg... :(

 

Viele Grüße

Christian

[kamikatze 84]

ich habe so das Gefühl dass Dein SBS etwas platt ist. Hört sich alles nicht gut an :-(