es konnte keine Anwendungsinstanz erstellt werden

[Sunny61 806]

Neustart von allen Beteiligten schon durchgeführt?

[Matze1708 10]

 

vor 2 Minuten schrieb Sunny61:

Neustart von allen Beteiligten schon durchgeführt?

Läuft grade.

So alle Server neugestartet. Aber der Inhal der Datei aus dem RDWEb ist immer noch der gleiche, öffnen lässt es sich auch nicht ohne Fehlermeldung.

 

 

[Sunny61 806]

Sind alle benötigten Services gestartet? Auf das Wegbinterface kommst Du? Mit STRG + R neu gestartet? Auf deinem Testclient mit einem Benutzer der die passenden Rechte hat, in der Systemsteuerung RemoteApp- und Desktopverbindungen aufrufen und die URL hier neu eintragen. Jetzt aktualisieren lassen, funktioniert es jetzt?

 

Was sagen die Eventlogs auf den beteiligten Maschinen?

[Matze1708 10]

Ich gehe auf das Interface über das Rdweb also URL und /rdweb und dann melde ich mich an. Ich sehe alles was in der Sammlung konfiguert ist und kann auch die RDP laden. 

Über RemoteApp und Desktopverbindungen das gleiche, URL eingeben und den Webfeed. Dann kommen alle Programme. Klicke ich sie an, kommt die gleiche Fehlermeldung. 

 

Die Dienste scheinen zu laufen. 

Unter Server wird im Server-Manger jeder der 3 Server angezeigt. Jedoch unter Dienste habe ich nur den DC der die Lizenzierung darstellt. 

 

[Sunny61 806]

Die Eventlogs auf den Servern sind leer? Kannst  Du dich denn per RDP auf den Maschinen anmelden? Lizenzen sind auch in Ordnung? Mehr kann ich dir auch nicht weiter helfen.

[Matze1708 10]

In den Eventlogs der Maschinen finde ich nichts.

 Was für mich logisch ist, weil er die rdp Dateien nur unvollständig erstellt.

 

ja, komme ganz normal auf die Server drauf, auch andere Benutzer kommen auf den TS drauf.

 

Lizenz hatte ich mir angesehen, die sind alle auch noch da und gültig.

 

sehr merkwürdig wo er sich da verschluckt.

 

hatte das damals beim einrichten nicht gehabt, da waren es auch Lets Encrypt Zertifikate.

 

 

[Matze1708 10]

Ich habe da noch was entdeckt. 

 

Ich habe mal das Zertifikat über PowerShell eingelesen. Das tut er auch. Aber bei 2 Rollen, mault er mir das hier. Es liegt vll am Zertifikat.

 

Bei den anderen Rollen mault er nicht. 

 

Ich exportiere das Zertifikat aus Certify The Web. Als pfx. das ist auch eins OHNE Passwort, die Option gibt es dort gar nicht. 

 

Zitat

Dem angegebenen Zertifikat ist kein privater Schlüssel zugeordnet, oder das Zertifikat ist ungültig.
    + CategoryInfo          : NotSpecified: (:) [Set-RemoteDesktopCertificate], InvalidOperationException
    + FullyQualifiedErrorId : System.InvalidOperationException,Microsoft.RemoteDesktopServices.Management.Cmdlets.SetRDCertificateCommand
    + PSComputerName        : localhost
 
Dem angegebenen Zertifikat ist kein privater Schlüssel zugeordnet, oder das Zertifikat ist ungültig.
    + CategoryInfo          : NotSpecified: (:) [Set-RemoteDesktopCertificate], InvalidOperationException
    + FullyQualifiedErrorId : System.InvalidOperationException,Microsoft.RemoteDesktopServices.Management.Cmdlets.SetRDCertificateCommand
    + PSComputerName        : localhost

 

[Matze1708 10]

UPDATE / LÖSUNG:

 

Also, ich bin jetzt nochmal dem Zertifikat Problem nachgegangen. Das scheint es auch gewesen zu sein. 

Ich habe mir ein anderes SSL Zertifikat besorgt, bei unser Hoster IONOS habe ich ein SSL Zertifikat für die Homepage, welches ich glücklicherweise als Wildcard habe und es außerdem noch als PFX exportieren kann. 

 

Dieses habe ich neu eingelesen auf den Servern, dieses mal auch ohne diese Fehlermeldung, und nach einen reboot hat es funktioniert. 

 

 

Warum nun aber das Certify The Web, sprich Let´s Encrypt, nicht so problemlos geht, das weiss ich nicht. Hier müsste man nochmal Rechnereien, weil ich das auch als BestPractice für diese "Größe" an Landschaft halte.

[Sunny61 806]

Freut mich für dich und Danke für die Rückmeldung. ;)

 

Du kannst dein Posting jetzt noch als die Lösung markieren. ;)

 

EDIT: Du sollst DEIN Posting als die Lösung markieren. ;)

bearbeitet 8. April 2022 von Sunny61