RPC over Htp

voelkening · 7. März 2006

Das mache ich glaich mal... melde mich dann was bei raus gekommen ist.

Führe doch dann mal folgendes aus:

rpcping.exe -t ncacn_http -s e2k31.intmycompany.com -o RpcProxy= rpcproxy.extmycompany.com -P "user,mycompany,*" -I "user,mycompany,*" -H 1 -u 10 -a connect -F 3 -v 3 -E -R none

voelkening · 7. März 2006

Ich habe das mal ohne Änderung eingeben und folgendes erhalten:

Invalid switch: rpcproxy.extmycompany.com
RPCPing v2.12. Copyright (C) Microsoft Corporation, 2002
OS Version is: 5.2, Service Pack 1
Enter password for server:
Enter password for RPC/HTTP proxy:

RPCPinging proxy server with Echo Request Packet
Error 87 returned in the WinHttpConnect.
Ping failed.

Jürgen · 7. März 2006

Hast Du eigentlich auf dem FE Server im IIS unter Default WebSite einen Ordner RPC?

kannst Du dich über https://fqdn/rpc verbinden?

welches Windows hast Du installiert XP SP1 oder SP2?

voelkening · 7. März 2006

Verbinden ja, aber bedingt durch die Berechtigungen keine Auflistung möglich.

XP-Client mit SP2

Jürgen · 7. März 2006

dann überprüfe doch bitte mal die Dateiversion der w3core.dll im %systemroot%\system32 Verzeichnis.

voelkening · 7. März 2006

Version 6.0.3790.1830. Liegt aber unter
...system32\inetsrv

Jürgen · 7. März 2006

also deine XP Version ist OK.
Zugriff generell auf den RPC Folder ist OK
die W3core.dll ist OK

nur der Error 87 deutet auf Zertifikatsprobleme hin.

Error 87 bedeutet:

Certificate Services could not use the default provider for encryption keys. %1

Daher überprüfe nochmals Certificate Authority, sowie das Zertifikat selber.

Ich denke das ist der Knackpunkt

Jürgen · 7. März 2006

überprüfe doch mal das Sicherheitereignislog.

sowie:

http://www.microsoft.com/techn…es/security/kyacws03.mspx

voelkening · 7. März 2006

Die Zertifizierungsstelle ist installiert, das Zertifikat wird am Client angeboten, ich installiere es unter verschiedenen Orten und der IE fragt bei jedem erneuten öffnen von Web-Access erneut nach??? Ich dachte dass das Zertifikat automatisch übermittelt wird wenn einmal installiert?!

Ich will ja nicht zu aufdringlich werden aber wenn Du Lust und ein wenig Zeit hast, kann ich Dir ja mal den Link zum Server mailen und schaust Dir das Zertifikat mal an?

Gruss
Frank

Jürgen · 7. März 2006

meines Wissens nach, wird das Zertifikat immer nur einmal abgefragt und dann kommt das PopUp Fenster nicht mehr.

Daher bestätigt sich mein Verdacht mit dem Zertifikat.

Dein "unaufdringliches Angebot" kann ich momentan nicht annehmen.

Später vielleicht.

Teilen