encontre e instale o pacote certficate para sbs 2011 essentials

Question

Estou tentando usar meu servidor sbs essentials 2011 para permitir que os usuários façam remotamente seus machiens

tudo está configurado no servidor, mas quando eu tento remoto eu recebo o erro

"this computer can't verify the identity of the rd gateway" xxxxx" its not safe to connect to servers that can't be idendified. contact your network administrator for assistance"

isso parece um erro de cert, então eu pesquisei e encontrei este site link

que diz que deve haver um pacote que eu possa baixar e instalar no computador de casa para instalar os certs localmente

o problema é que as instruções são para edição padrão de sbs e não essenciais e o caminho dado não parece existir

alguém pode me apontar na direção certa?

    

Answer 1

De acordo com este tópico você não pode. (E eu não consegui encontrar nada dizendo que você pode, nem tenho uma cópia do SBS para executar testes.)

SBS Essentials should be setup using a trusted SSL certificate from a commercial CA, like GoDaddy / Enom.

There is no Cert Package.zip on SBS Essentials.

If you have setup the server and used all of the Wizards for remote access you will have already installed a valid cert - so my guess is you have not done this.

Um par de mensagens, também diz que você não pode fazer um certificado auto-assinado no essencial do SBS. (Meio que me faz pensar que diabos o suposto mercado para esse sistema operacional em particular é, dado que parece que é mais caro do que algumas das ofertas padrão 2k8.:? Mas eu discordo.)

Eu tentaria (e isso pode ou não funcionar, e pode ou não violar seu contrato de licenciamento, não tenho idéia) baixar o arquivo Install Certificate Package.zip de um servidor SBS 2011, colocando-o no caminho esperado e vendo o que acontece (em uma máquina de teste, obviamente). Não tenho certeza se o SBS 2011 essentials tem os serviços necessários instalados para processar uma solicitação de certificado, ou mesmo se o .exe é compilado / construído pela máquina específica em que está hospedado, mas vale a pena tentar.

Na falta disso, está comprando um certificado de uma CA de terceiros ou vivendo sem essa funcionalidade. E talvez uma lição de por que normalmente não é uma boa idéia economizar US $ 100 em uma licença do SO se você tiver que sacrificar a funcionalidade fundamental para fazer isso. (Provavelmente uma lição para o seu chefe. Tenha cuidado sobre como e se você mencionar essa lição, no entanto.)

    

Answer 2

Basta instalar o certificado no Internet Explorer em suas raízes confiáveis no computador cliente.

Instruções aqui: link

1. Conecte-se através do Internet Explorer ao seu site RDP
2. Escolha "Continuar para este site (não recomendado)".
3. Clique em "Erro de certificado" ao lado da barra de endereço e selecione os certificados de exibição.
   • Se você não vir a opção Instalar certificado, feche o IE7 e, em seguida, clique com o botão direito do mouse no IE7 e escolha executar como administrador e carregue a página novamente.
4. Depois de ter o botão de instalação de certificado disponível, selecione "Instalar certificado".
5. Isso iniciará o Assistente de Importação de Certificados. Certifique-se de escolher a opção "Colocar todos os certificados na loja a seguir" e selecione navegar.
6. Selecione Autoridades de certificação raiz confiáveis e clique em OK.
   • Em alguns casos, você precisa verificar as lojas físicas e, em seguida, selecionar "Computador local" em Autoridades de certificação raiz confiáveis.
7. Clique em Concluir em Concluindo o Assistente de Importação de Certificados
8. Clique em sim no aviso de segurança para instalar o certificado