Beim Versuch eine Virtuelle Maschine auf meiner VMware Workstation zu starten, bekam ich die Meldung, dass nicht genügend Arbeitsspeicher zur Verfügung steht. Diese Meldung entsprach aber nicht der Wahrheit.
Not enough physical memory is available to power on this virtual machone with its configured settings.
Die Lösung ist relativ einfach. Starten Sie VMware Workstation einfach mit der Option „als Administrator ausführen“ und die Meldung ist beim Starten weg 🙂
Wenn Sie z.B. für Exchange eine neue Zertifizierungsstelle installieren, dann vertrauen die Clients dem neuen Root Zertifikat erstmal nicht. Somit würde es z.B. bei Exchange immer eine Fehlermeldung geben, wenn die Clients ihr Outlook starten.
Um dieses Problem schnell zu lösen, können Sie eine Gruppenrichtlinie erstellen, welche das Root Zertifikat bei der Anmeldung automatisch zu den Vertrauenswürdigen Stammzertifizierungsstellen des lokalen Computers hinzufügt.
Erstellen Sie dazu eine neue Richtlinie:
Und navigieren Sie danach zu folgender Richtlinie:
Computerkonfiguration -> Windows-Einstellungen -> Richtlinie für öffentlichen Schlüssel -> Vertrauenswürdige Stammzertifizierungsstellen
Dort importieren Sie einfach das Root Zertifikat der Domäne und die Clients bekommen dies entsprechend zugeteilt.
Wer für bei Microsoft Exchange Servern mit internen Zertifikaten arbeiten möchte, braucht intern eine Zertifizierungsstelle. Die Erstellung eines Exchange 2010 Zertifikats habe ich bereits in in diesem Artikel beschrieben.
In diesem Artikel geht es nun um die Installation der Zertifizierungsstelle und somit um eine Grundfunktion, um ein Zertifikat zu beantragen.
Starten Sie den Servermanger und fügen Sie eine neue Rolle hinzu…
Wählen Sie „Active Directory-Zertifikatsdienste“ aus..
Hier bekommen Sie nocheinmal den Hinweis, dass Sie nach der Installation der Rolle nicht mehr in der Lage sind, den Computernamen und Domäneneinstellung zu ändern. Sollten Sie die Rolle von dem Server wieder deinstallieren, sind diese Änderung wieder möglich.
Wählen Sie neben der Zertifizierungsstelle auch noch die Webregistrierung aus, damit wird Zertifikate über die IIS Dienste anfordern können.
Wir erstellen eine Zertifizierungsstelle für die Domäne,,
Die erste Zertifizierungsstelle…
Da wir noch keine Zertifizierungsstelle haben, erstellen wir einen neuen privaten Schlüssel für das Root Zertifikat
Festlegung der Kryptografie Einstellungen…
Allgemeiner Name der Zertifizierungsstelle (frei wählbar)
Gültigkeitsdauer für das Root Zertifikat
Speicherort der Datenbank …
Zusammenfassung…
Abschluss der Installation …
Danach ist die neue Zertifizierungsstelle per Browser erreichbar:
http://servername/certsrv
Malte Schoch
@malteschoch