Назад | Перейти на главную страницу

найти и установить пакет сертификатов для sbs 2011 essentials

Я пытаюсь использовать свой сервер sbs essentials 2011, чтобы пользователи могли удаленно подключаться к своим машинам

все настроено на сервере, но когда я пытаюсь удаленно, я получаю сообщение об ошибке

"этот компьютер не может проверить подлинность шлюза rd" xxxxx "небезопасно подключаться к серверам, которые не могут быть идентифицированы. Обратитесь за помощью к своему сетевому администратору"

это похоже на ошибку сертификата, поэтому я погуглил и нашел этот сайт http://www.andrewstechnology.co.uk/reference/tips/44-sbs2011-rd-gateway-cant-verify-error.html

в котором говорится, что должен быть пакет, который я могу загрузить и установить на домашний компьютер, чтобы установить сертификаты локально

проблема в том, что инструкции относятся к стандартной версии sbs, а не к основам, и указанный путь, похоже, не существует

Может кто-то указать мне верное направление?

Просто установите сертификат в Internet Explorer в доверенные корни на своем клиентском компьютере.

Инструкции здесь: http://blogs.technet.com/b/sbs/archive/2007/04/10/installing-a-self-signed-certificate-as-a-trusted-root-ca-in-windows-vista.aspx

  1. Подключите через Internet Explorer к вашему RDP-сайту
  2. Выберите «Перейти на этот веб-сайт (не рекомендуется)».
  3. Щелкните «Ошибка сертификата» рядом с адресной строкой и выберите просмотреть сертификаты.
    • Если вы не видите параметр «Установить сертификат», закройте IE7, затем щелкните правой кнопкой мыши IE7, выберите «Запуск от имени администратора» и снова загрузите страницу.
  4. Когда у вас появится кнопка установки сертификата, выберите «Установить сертификат».
  5. Это запустит мастер импорта сертификатов. Обязательно выберите вариант «Поместить все сертификаты в следующий магазин» и выберите «Обзор».
  6. Выберите «Доверенные корневые центры сертификации» и нажмите «ОК».
    • В некоторых случаях необходимо проверить отображение физических хранилищ, а затем выбрать «Локальный компьютер» в разделе «Доверенные корневые центры сертификации».
  7. Нажмите Готово по завершении мастера импорта сертификатов.
  8. Нажмите Да в предупреждении безопасности, чтобы установить сертификат.

В соответствии с эта тема, ты не можешь. (И я не смог найти ничего, что говорило бы, что вы можете, и у меня нет копии SBS для запуска тестов.)

SBS Essentials следует настраивать с использованием доверенного SSL-сертификата коммерческого центра сертификации, например GoDaddy / Enom.

В SBS Essentials нет Cert Package.zip.

Если вы настроили сервер и использовали все мастера для удаленного доступа, у вас уже установлен действующий сертификат, поэтому я предполагаю, что вы этого не сделали.

В паре постов говорится, что вы также не можете создать самозаверяющий сертификат для SBS Essentials. (Это вроде как заставляет меня задуматься, какой, черт возьми, предполагаемый рынок для этой конкретной ОС, учитывая, что, похоже, это Больше дороже, чем некоторые из стандартных предложений 2k8. :? Но я отвлекся.)

Я бы попробовал (и это может сработать, а может и не сработать, а может и не нарушить ваше лицензионное соглашение, я понятия не имею) загрузить Install Certificate Package.zip файл с сервера SBS 2011, поместив его по ожидаемому пути и посмотрев, что произойдет (очевидно, на тестовой машине). Не уверен, что в SBS 2011 essentials установлены необходимые службы для обработки запроса на сертификат, или даже если .exe скомпилирован / собран на конкретном компьютере, на котором он размещен, но, похоже, стоит попробовать.

В противном случае он покупает сертификат у стороннего центра сертификации или живет без этой функции. И, возможно, урок того, почему обычно не стоит экономить 100 долларов на лицензии на ОС, если ради этого приходится жертвовать фундаментальной функциональностью. (Возможно, это урок для вашего босса. Однако будьте осторожны с тем, как и упомянуть ли этот урок.)