Bei der Installation von System Center Configuration Manager 2007 R2 im “native Mode” ist das Erstellen und Bereitstellen von PKI-Zertifikaten (Public Key-Infrastruktur) nötig.
In diesem Artikel wird dies sehr detailiert erläutert:
http://technet.microsoft.com/de-de/library/cc872789.aspx
ABER ACHTUNG:
Das im Artikel angeführte Beispiel der sitesigning.inf funktioniert so NICHT!!! ARGHHHH
Die Attribute müssen durch Zeilenschaltungen getrennt sein! Ansonsten erhält man nach Eingabe von
ertreq -new sitesigning.inf sitesigning.req
den Error
Certificate Request Processor: bad inf file section name line 0xe0000001 <INF: -536870911>
bzw. in Deutsch
Zertifikatanforderungsverarbeitung: Fehlerhafte Abschnittnamenzeile in der INF-Datei 0xe0000001 (INF: -536870911)
Lösung:
die sitesigning.inf muss so aussehen – also mit Zeilenschaltungen:
[NewRequest] Subject = "CN=The site code of this site server is AAA" MachineKeySet = True [RequestAttributes] CertificateTemplate = ConfigMgrSiteServerSigningCertificate