windows server core cert anfordern für admin center von ca

[Clawhammer 12]

Domenänencomputer ist tatsächlich noch nicht drin und will auch gerade nicht weil er meckert das es einen Zeitunterschied gibt was auch korrekt ist. der CA hängt 10min in der Vergangenheit.

 

w32tm /resync hilft nicht und manuel kann ich die Zeit auch nicht einstellen O.o

bearbeitet 9. Januar 2021 von Clawhammer

[cj_berlin 1.342]

vor 41 Minuten schrieb Clawhammer:

der CA hängt 10min in der Vergangenheit.

 

Somit ist keine Kerberos-Authentifizierung Richtung CA möglich  

vor 42 Minuten schrieb Clawhammer:

... manuel kann ich die Zeit auch nicht einstellen O.o

...und warum nicht?

[Clawhammer 12]

So, hab in den Sicherheitseinstellungen von der CA die Domänencomputer Gruppe hinzugefügt mit "LESEN" und "ZERTIFIKATE ANFORDERN" zulassen. Zeit past jetzt auch (Zeit wurde vom Hyper-V falsch weitergeleitet). Allerdings nach wie vor selbes Problem :-/

 

Was bedeutet die Vorlage veröffentlichen? Bisher ist die Computervorlage unter Zertifikatsvorlagen gelistet, sehe nicht das man da was on/off schalten kann.

 

EDIT: Es geht nun, ich musste auch den Client mal neustarten!

 

So, da das ganze nun mit GUI geht, wie stelle ich das mit der Powershell an:

 

Hab mal diesen Befehl versucht:

PS C:\>Get-Certificate -Template Computer -DnsName lab01.home -CertStoreLocation cert:\LocalMachine\My

Bekomme die Meldung das die angeforderte Zertifikatsvorlage nicht unterstüzt wird 0x80094800

 

bearbeitet 9. Januar 2021 von Clawhammer

[cj_berlin 1.342]

Ja, die Vorlage heißt auch 'Machine':

'Computer' ist nur ihr Künstlername...

[Clawhammer 12]

Das ist aber ne schöne Falle

 

Danke, das hat geklappt!