Das Ausführen des Zertifikate-Snap-Ins unter Windows 10 stürzt ab. Stattdessen muss man über Start -> Ausführen
certmgr
eingeben um die Zertifikate des aktuell angemeldeten Benutzers anzuzeigen bzw. zu verwalten oder
certlm
eingeben um die Zertifikate des lokalen Computers anzuzeigen bzw. zu verwalten.
Schlüssel generieren
openssl req -x509 -newkey rsa:2048 -keyout private.key
Zertifikatsrequest erstellen
openssl req -new -key private.key -out new_csr.csr
CSR auf Windows Zert einreichen und Zertifikat als BASE64 kodiert abspeichern.
PFX inkl. Zertifikatskette erstellen
openssl pkcs12 -export -out cert.pfx -inkey private.key -in ucweb_base64.cer -certfile chain.cer
^[\t ]*\nPrivaten Schlüssel generieren
openssl genrsa -des3 -out <Name_des_Schlüssels>.pem 2048CSR erstellen
openssl req -new -key <Name_des_Schlüssels>.pem -out <Name_der_Anforderung>.csrDie Laufzeit der zweistufigen PKI war zu kurz gewählt.
Die Datei %windir%\capolicy.inf auf dem Offline-CA Server anlegen. Inhalt:
[Version] Signature="$Windows NT$" [PolicyStatementExtension] Policies=AllIssuancePolicy Critical=FALSE [AllIssuancePolicy] OID=2.5.29.32.0 [Certsrv_Server] RenewalKeyLength=2048 RenewalValidityPeriod=Years RenewalValidityPeriodUnits=23
Mit dem Befehl auf der Offline-CA
certutil -setreg CA\ValidityPeriodUnits 23die Laufzeit auf 23 Jahre ändern (doppelte Laufzeit der Sub-CA + 1 Jahr). Anschließend von der Offline-CA das Zertifikat erneuern.
Die Datei %windir%\capolicy.inf auf der Sub-CA anlegen. Inhalt:
[Version] Signature="$Windows NT$" [PolicyStatementExtension] Policies=AllIssuancePolicy Critical=FALSE [AllIssuancePolicy] OID=2.5.29.32.0 [Certsrv_Server] RenewalKeyLength=2048 RenewalValidityPeriod=Years RenewalValidityPeriodUnits=11
Danach die Laufzeit der Zertifikate, die von der Sub-CA ausgestellt werden können, mit dem Befehl
certutil -setreg CA\ValidityPeriodUnits 11verlängern (doppelte Laufzeit der Zertifikate + 1 Jahr).
Das Zertifikat der Sub-CA erneuern. Befehl:
certutil -renewcertDie resultierende Datei auf den Offline-CA Server kopieren und mit dem Befehl:
certreq -submit <Pfad zur kopierten Datei von vorher>.reqAuf der Offline-CA den CA Manager starten und in „Ausstehende Anforderungen“ die Anforderung auswählen und per Rechtsklick „Ausstellen“ auswählen (hier die ID merken). Anschließend den Befehl
certreq -retrieve <ID> <Pfad zum ausgestellten Zertifikat>.crtDen Zertifizierungsdienst stoppen
net stop certsvcDiese Datei dann auf die Sub-CA kopieren und den Befehl
certutil -installcert <Pfad zum ausgestellten Zertifikat>.crtausführen. Das dauert einen Moment. Anschließend den Zertifizierungsdienst wieder starten:
net start certsvcEs kommt die Fehlermeldung […]AccessDenied[…]. Neben den üblichen Treffern im Internet bzgl. den Pfadangaben für Powershell im IIS könnte es auch an der Proxy-Einstellung liegen. Bei mir konnte das Problem mit netsh winhttp reset proxy behoben werden.
Quelle: Kommentar von „Joel“ auf http://dbanda.blogspot.com/2013/05/problem-with-exchange-2013-management.html
Zuerst die DeviceID herausfinden
get-mobiledeviceDann Gerät freischalten
Set-CASMailbox -Identity Benutzername -ActiveSyncAllowedDeviceIDs @{add='DeviceID'}Konvertierung von AVI in MPG für Powerpoint:
ffmpeg -i INFILE.avi -r 25 -f mpeg -vcodec mpeg1video -ar 48000 -b:v 5000k -b:a 128k -acodec mp2 -ar 44100 -ac 1 -y OUTFILE.mpgvi /etc/systemd/logind
#HandleLidSwitch=suspend
Kommentarzeichen entfernen
Bei einigen Smartphones wird die Standard-Desktop-Ansicht verwendet, wenn man auf die OWA von Exchange 2013 zugreift. Ein vernünftiges Arbeiten ist mit dieser Oberfläche auf dem kleinen Display nicht möglich. Wenn man mit einem iPhone auf OWA zugreift erhält man eine angepasste Ansicht, mit der man sehr gut arbeiten kann. Um diese Ansicht auch auf anderen Smartphones zu erhalten, ruft man die OWA mit einem zusätzlichen Parameter auf. Aus der URL "https://mein.exchange.server.net/owa" wird "https://mein.exchange.server.net/owa/?layout=tnarrow" .
Als weiteren Parameter gibt es noch "?layout=twide". Dieser passt die Ansicht dann für Geräte mit einem größeren Display, z. B. Tablets, an.