Urgente. Problemas CA.

17/07/2007 - 22:02 por Miguel A. | Informe spam
Os explico el problema ( en laboratorio)

He realizado los pasos de http://support.microsoft.com/kb/922706/en-us ( How to use Certificate Services Web enrollment pages
together with Windows Vista ) y ahora si puedo dar certificados a un Vista, pero los problemas surgen con los XP, 2003, 2000...

Hago todos los cambios que me proponen el la URL pero cuando intenta un XP solicitar un certificado:

1.- no me deja descargar el ActiveX dando error que no tengo privilegio, siendo mentira esa opcion.
2 .- desde un XP que tengo instalado el ActiveX, solicito el certificado, pero la opcion de guardarlo en almacen local no exite, no
guardandose el certificado. Debo de exportarlo del IE y luego importado en la MMC de certificados.

Mi pregunta es:

1.- Puedo instalar un CA independiente de la actal en el dominio solamente para Vista?.
2.- Como soluciono el problema de la instalacion del certificado en el almacen personal sin tener que hacer los pasos que os he
comentado y que con la CA de 2003 no ocurre asi?.

Gracias por vuestra comprension.

Preguntas similare

Leer las respuestas

#1 Rodrigo de los Santos
18/07/2007 - 02:04 | Informe spam
Si aparece en el IE es que está implementado en el storage personal de la
consola de certificados... o al menos el repositorio es el mismo. Asegurate
de no estar viendo el repositorio de computadora si no el de usuario en
particular.

Podrías de hecho eso podría ser una razón para instalar CAs adicionales...
de todas maneras si tenes uno solo, deberías instalarlo como subordinado del
que ya tenés. En realidad deberías haber instalado un CA en modo común e
instalar dos CAs subordinados al primero uno para xp y el otro para vista.
Acá tenés más info...
http://technet2.microsoft.com/windo...x?mfr=true



Saludos

Rodrigo de los Santos
rodrigo.delossantos at mug.org.ar
rodrigo at dlssolutions.net

MVP - Windows Server - Group Policy
MCP - CCA - CNA
Miembro del MUG Argentina (suscribite! http://www.mug.org.ar)

Url: http://www.dlssolutions.net
Blog: http://nerdsupport.blogspot.com


"Miguel A." wrote in message
news:%
Os explico el problema ( en laboratorio)

He realizado los pasos de http://support.microsoft.com/kb/922706/en-us (
How to use Certificate Services Web enrollment pages together with Windows
Vista ) y ahora si puedo dar certificados a un Vista, pero los problemas
surgen con los XP, 2003, 2000...

Hago todos los cambios que me proponen el la URL pero cuando intenta un XP
solicitar un certificado:

1.- no me deja descargar el ActiveX dando error que no tengo privilegio,
siendo mentira esa opcion.
2 .- desde un XP que tengo instalado el ActiveX, solicito el certificado,
pero la opcion de guardarlo en almacen local no exite, no guardandose el
certificado. Debo de exportarlo del IE y luego importado en la MMC de
certificados.

Mi pregunta es:

1.- Puedo instalar un CA independiente de la actal en el dominio solamente
para Vista?.
2.- Como soluciono el problema de la instalacion del certificado en el
almacen personal sin tener que hacer los pasos que os he comentado y que
con la CA de 2003 no ocurre asi?.

Gracias por vuestra comprension.



Respuesta Responder a este mensaje
#2 Miguel A.
18/07/2007 - 22:20 | Informe spam
Gracias Rodrigo.
Com puedo saber si la CA esta instalada en modo comun??

"Rodrigo de los Santos" <rodrigo at dlssolutions dot net> wrote in message
news:
Si aparece en el IE es que está implementado en el storage personal de la consola de certificados... o al menos el repositorio es
el mismo. Asegurate de no estar viendo el repositorio de computadora si no el de usuario en particular.

Podrías de hecho eso podría ser una razón para instalar CAs adicionales... de todas maneras si tenes uno solo, deberías instalarlo
como subordinado del que ya tenés. En realidad deberías haber instalado un CA en modo común e instalar dos CAs subordinados al
primero uno para xp y el otro para vista.
Acá tenés más info...
http://technet2.microsoft.com/windo...x?mfr=true



Saludos

Rodrigo de los Santos
rodrigo.delossantos at mug.org.ar
rodrigo at dlssolutions.net

MVP - Windows Server - Group Policy
MCP - CCA - CNA
Miembro del MUG Argentina (suscribite! http://www.mug.org.ar)

Url: http://www.dlssolutions.net
Blog: http://nerdsupport.blogspot.com


"Miguel A." wrote in message news:%
Os explico el problema ( en laboratorio)

He realizado los pasos de http://support.microsoft.com/kb/922706/en-us ( How to use Certificate Services Web enrollment pages
together with Windows Vista ) y ahora si puedo dar certificados a un Vista, pero los problemas surgen con los XP, 2003, 2000...

Hago todos los cambios que me proponen el la URL pero cuando intenta un XP solicitar un certificado:

1.- no me deja descargar el ActiveX dando error que no tengo privilegio, siendo mentira esa opcion.
2 .- desde un XP que tengo instalado el ActiveX, solicito el certificado, pero la opcion de guardarlo en almacen local no exite,
no guardandose el certificado. Debo de exportarlo del IE y luego importado en la MMC de certificados.

Mi pregunta es:

1.- Puedo instalar un CA independiente de la actal en el dominio solamente para Vista?.
2.- Como soluciono el problema de la instalacion del certificado en el almacen personal sin tener que hacer los pasos que os he
comentado y que con la CA de 2003 no ocurre asi?.

Gracias por vuestra comprension.






Respuesta Responder a este mensaje
#3 Rodrigo de los Santos
19/07/2007 - 23:40 | Informe spam
Si abris la MMC para administrar el CA , tenes una carpeta más llamada
Policy Settings que te permite definir los templates que vas a publicar en
tu CA


Saludos

Rodrigo de los Santos
rodrigo.delossantos at mug.org.ar
rodrigo at dlssolutions.net

MVP - Windows Server - Group Policy
MCP - CCA - CNA
Miembro del MUG Argentina (suscribite! http://www.mug.org.ar)

Url: http://www.dlssolutions.net
Blog: http://nerdsupport.blogspot.com


"Miguel A." wrote in message
news:%232Ki%
Gracias Rodrigo.
Com puedo saber si la CA esta instalada en modo comun??

"Rodrigo de los Santos" <rodrigo at dlssolutions dot net> wrote in message
news:
Si aparece en el IE es que está implementado en el storage personal de la
consola de certificados... o al menos el repositorio es el mismo.
Asegurate de no estar viendo el repositorio de computadora si no el de
usuario en particular.

Podrías de hecho eso podría ser una razón para instalar CAs
adicionales... de todas maneras si tenes uno solo, deberías instalarlo
como subordinado del que ya tenés. En realidad deberías haber instalado
un CA en modo común e instalar dos CAs subordinados al primero uno para
xp y el otro para vista.
Acá tenés más info...
http://technet2.microsoft.com/windo...x?mfr=true



Saludos

Rodrigo de los Santos
rodrigo.delossantos at mug.org.ar
rodrigo at dlssolutions.net

MVP - Windows Server - Group Policy
MCP - CCA - CNA
Miembro del MUG Argentina (suscribite! http://www.mug.org.ar)

Url: http://www.dlssolutions.net
Blog: http://nerdsupport.blogspot.com


"Miguel A." wrote in message
news:%
Os explico el problema ( en laboratorio)

He realizado los pasos de http://support.microsoft.com/kb/922706/en-us
( How to use Certificate Services Web enrollment pages together with
Windows Vista ) y ahora si puedo dar certificados a un Vista, pero los
problemas surgen con los XP, 2003, 2000...

Hago todos los cambios que me proponen el la URL pero cuando intenta un
XP solicitar un certificado:

1.- no me deja descargar el ActiveX dando error que no tengo privilegio,
siendo mentira esa opcion.
2 .- desde un XP que tengo instalado el ActiveX, solicito el
certificado, pero la opcion de guardarlo en almacen local no exite, no
guardandose el certificado. Debo de exportarlo del IE y luego importado
en la MMC de certificados.

Mi pregunta es:

1.- Puedo instalar un CA independiente de la actal en el dominio
solamente para Vista?.
2.- Como soluciono el problema de la instalacion del certificado en el
almacen personal sin tener que hacer los pasos que os he comentado y que
con la CA de 2003 no ocurre asi?.

Gracias por vuestra comprension.










email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida