Как перевыпустить сертификаты домена в AD CS?

Вася Пупкин,

Вы вопрос читаете? Какая домашняя версия?
Я ж написал доменные сертификаты, которые нельзя на локальной тачке выпустить Винда сервенная 2016. Зашел под доменным администратором.

На сервере понятное дело серверная, но у вас нету разрешения на доступ к ШАБЛОНАМ данного вида сертификатов. Значит одно из двух - либо с Новым ЦС что-то не так, или винда кривая! Ещё вариант покопаться в групповых политиках и оснастках на счёт прав.

Как перевыпустить сертификаты домена в AD CS?

Вася Пупкин,

Я щашел на сервер локально под доменным администратором, чтобы выпустить эти сертификаты. Все права по умолчанию максимальные, это я проверил первым делом.

Во первых - были - ли когда-нибудь эти сертификаты? Во вторых попробуй запустить sfc /scannow и если проверка закончится успешно, то какая версия винды на клиенте? (домашняя, профессиональная, корпоративная, корпоративная LTSC или вообще Macintosh)

Как перевыпустить сертификаты домена в AD CS?

Сначала проверь действительность сертификатов и нет ли их повреждения в новом ЦС. Потом проверь лицензию Windows Server и если нету лицензии, то ничего не получиться - надо покупать. Так же стоит проверить права безопасности файлов сертификатов и разрешения центра сертификации - чтоб там был доступ тому пользователю, от имени которого ты работаешь, и проверь доверенность центра сертификации, если он не доверенный, то ничего работать не будет!

Проблема с доступом к общим папкам на сервере,почему не получается получить доступ?

Hecntv,

новую учетку не дает на создание, там типа на доменном уровне перекрыты права, вот интересно возможно ли как то открыть фулл права учетке уровня домена и выше?, то есть может сделать админа домена его же ни кто уже не перекроет а от локального толку нету совсем

Ну тогда однозначно надо переустанавливать операционную систему, т. к. системные файлы могут быть повреждены. Ещё можно попробовать удалить домен (полностью удалив службу ActiveDirectory) и выполнить:

создать новую учётную запись, расширить на неё папку, и подключиться из локальной сети к серверу по его dns имени. Если не поможет дай этой новой учётной записи права администратора

Как пробросить порты в Windows 10?

купить роутер.

А если роутер не нужен? Может установить RouterOS (OpenWRT) на Виртуальную машину ПК, на него подать WAN IP адрес и с него перенаправлять порты. Но как это реализовать? (имеется в виду настройки ROS)

Как перенаправлять порты в Windows?

anykey_ua,

Так тут нужно настраивать маршрутизацию на сетевом оборудовании, чтобы принимало запросы из интернета на порт 1111, а транслировало в локальную сеть на 3333.
Такое могут делать 90% даже самых дешевых роутеров.

В данный момент это не возможно, так как соединение идёт напрямую (DMZ и к оборудыванию нету доступа)

Как установить MacOS на ПК?

maddog670,

Да можно, идите и гуглите как установить хакинтош на пк

Можно если процессор и чипсет от intel с SSE2, а видео карта nVIDEO и не менее 4Gb оперативной памяти!