Changes for page Agenten- und Consolestart

Last modified by Steffi F on 2025/05/05 13:38
From version 1.1
edited by Steffi F
on 2025/05/05 13:16
Change comment: There is no comment for this version
To version 4.1
edited by Steffi F
on 2025/05/05 13:38
Change comment: There is no comment for this version

Summary

Details

Page properties
Content
... ... @@ -22,7 +22,6 @@
22 22  
23 23  == Solution 1: Check the certificates to make sure they are valid. ==
24 24  
25 -(% class="wikigeneratedid" %)
26 26  
27 27  ~1. Go to the ACMP Client folder, which is located in the Program Files (x86) folder, and right-click on ACMPClientService.exe to open its properties.
28 28  2. Then, switch to the Digital Signatures tab.
... ... @@ -32,7 +32,7 @@
32 32  [[image:65_Use Case Zertifikat_gültiges Zertifikat_404.png||data-xwiki-image-style-alignment="center"]]
33 33  
34 34  {{figureCaption}}
35 -Prüfung des Zertifikatsstatus
34 +Checking the certificate status
36 36  {{/figureCaption}}
37 37  {{/figure}}
38 38  
... ... @@ -44,7 +44,7 @@
44 44  [[image:65_Use Case Zertifikat_Root Zertifikat.png||data-xwiki-image-style-alignment="center"]]
45 45  
46 46  {{figureCaption}}
47 -Root-Zertifikat anzeigen lassen
46 +Display root certificate
48 48  {{/figureCaption}}
49 49  {{/figure}}
50 50  
... ... @@ -55,7 +55,7 @@
55 55  [[image:65_Use Case Zertifikat_gültiges Root Zertifikat.png||data-xwiki-image-style-alignment="center"]]
56 56  
57 57  {{figureCaption}}
58 -Den Status des Root-Zertifikats prüfen
57 +Check the status of the root certificate
59 59  {{/figureCaption}}
60 60  {{/figure}}
61 61  
... ... @@ -70,7 +70,7 @@
70 70  [[image:65_Use Case Zertifikat_gültige Gegensignatur.png||data-xwiki-image-style-alignment="center"]]
71 71  
72 72  {{figureCaption}}
73 -Den Status der Gegensignatur prüfen
72 +Check the status of the counter signature
74 74  {{/figureCaption}}
75 75  {{/figure}}
76 76  
... ... @@ -88,7 +88,8 @@
88 88  
89 89  == Solution 2: Check the registry key and change the group policy if necessary. ==
90 90  
91 - In this problem case, the following registry key is usually set:
90 +In this problem case, the following registry key is usually set:
91 +
92 92  Go to "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\SystemCertificates\AuthRoot" and change the setting for "DisableRootAutoUpdate" to "1."
93 93  
94 94  {{aagon.infobox}}
... ... @@ -95,35 +95,33 @@
95 95  The value (1) means that automatic certificate updates are disabled. You can change the value from (1) to (0) here, but you must also change the group policy for the change to take effect. If the setting in the group policy is wrong, it will replace the new value in the registry key.
96 96  {{/aagon.infobox}}
97 97  
98 -2. Navigieren Sie in den Gruppenrichtlinien-Editor zu //Administrative// //Vorlagen > System > Internetkommunikationsverwaltung > Internetkommunikationseinstellungen.//
98 +2. Navigate to the Group Policy Editor to //Administrative// //Templates > System > Internet Communication Management > Internet Communication Settings.//
99 99  
100 100  {{figure}}
101 101  [[image:GPO.PNG||data-xwiki-image-style-alignment="center"]]
102 102  
103 103  {{figureCaption}}
104 -Editor für die Gruppenrichtlinien öffnen
104 +Open the Group Policy Editor
105 105  {{/figureCaption}}
106 106  {{/figure}}
107 107  
108 -3. Gehen Sie mit einem Doppelklick in die Einstellungen der GPO //Automatisches Update von Stammzertifikaten deaktivieren.//
108 +3. Double-click to open the settings for the GPO //Turn off Automatic Root Certificates Update.//
109 109  
110 -4. Setzen Sie das Häkchen auf //Deaktiviert//. Mit dieser Einstellung aktivieren Sie die automatische Aktualisierung der Zertifikate.
110 +4. Check the box //Disabled//. This setting enables automatic certificate updates.
111 111  
112 112  {{figure}}
113 113  [[image:6.5_Use Case Zertifikat_GPO aktiviert.png||data-xwiki-image-style-alignment="center"]]
114 114  
115 115  {{figureCaption}}
116 -Die Einstellung der Gruppenrichtlinie zu "Deaktiviert" ändern
116 +Change the group policy setting to “Disabled”
117 117  {{/figureCaption}}
118 118  {{/figure}}
119 119  
120 +5. You may need to restart the system for the ACMP Client service to start again.
120 120  
121 -5. Ggf. muss ein System-Neustart durchgeführt werden, damit der ACMP Client Dienst wieder startet.
122 +== Solution 3: Export and import valid certificates manually. ==
122 122  
123 -== **Lösung 3: Manueller Export und Import von validen Zertifikaten** ==
124 -
125 -Sie können auch einen manuellen Lösungsansatz verfolgen, indem Sie einen Export von den gültigen Zertifikaten von einem Gerät durchführen und diese auf dem betroffenen System importieren.
126 -
127 -~1. Führen Sie in einer administrativen CMD folgenden Befehl aus: certutil.exe -generateSSTfromWU c:\temp\root.sst
128 -2. Führen Sie dann folgenden Befehl in einer administrativen PowerShell auf dem betroffenen Gerät aus: Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root -FilePath "C:\temp\root.sst"
129 -3. Ggf. muss ein System-Neustart durchgeführt werden, damit der ACMP Client Dienst wieder startet.
124 +You can also try a manual fix. Export the valid certificates from one device and import them to the affected system.
125 +~1. To generate a SST from a WU, run the following command as an administrator: certutil.exe -generateSSTfromWU c:\temp\root.sst
126 +2. Then, run the following command in an administrative PowerShell on the affected device: The path to the certificate is "Cert:\LocalMachine\Root" and the file path is "C:\temp\root.sst".
127 +3. You may need to restart the system for the ACMP client service to start again.
© Aagon GmbH 2026
Besuchen Sie unsere Aagon-Community