Changes for page Agenten- und Consolestart

Summary

• Page properties (1 modified, 0 added, 0 removed)

Details

Page properties

Content

...	...	@@ -87,7 +87,8 @@
87	87
88	88	== Solution 2: Check the registry key and change the group policy if necessary. ==
89	89
90		- In this problem case, the following registry key is usually set:
	90	+In this problem case, the following registry key is usually set:
	91	+
91	91	Go to "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\SystemCertificates\AuthRoot" and change the setting for "DisableRootAutoUpdate" to "1."
92	92
93	93	{{aagon.infobox}}
...	...	@@ -94,7 +94,7 @@
94	94	The value (1) means that automatic certificate updates are disabled. You can change the value from (1) to (0) here, but you must also change the group policy for the change to take effect. If the setting in the group policy is wrong, it will replace the new value in the registry key.
95	95	{{/aagon.infobox}}
96	96
97		-2. Navigieren Sie in den Gruppenrichtlinien-Editor zu //Administrative// //Vorlagen > System > Internetkommunikationsverwaltung > Internetkommunikationseinstellungen.//
	98	+2. Navigate to the Group Policy Editor to //Administrative// //Templates > System > Internet Communication Management > Internet Communication Settings.//
98	98
99	99	{{figure}}
100	100	[[image:GPO.PNG||data-xwiki-image-style-alignment="center"]]
...	...	@@ -104,9 +104,9 @@
104	104	{{/figureCaption}}
105	105	{{/figure}}
106	106
107		-3. Gehen Sie mit einem Doppelklick in die Einstellungen der GPO //Automatisches Update von Stammzertifikaten deaktivieren.//
	108	+3. Double-click to open the settings for the GPO //Turn off Automatic Root Certificates Update.//
108	108
109		-4. Setzen Sie das Häkchen auf //Deaktiviert//. Mit dieser Einstellung aktivieren Sie die automatische Aktualisierung der Zertifikate.
	110	+4. Check the box //Disabled//. This setting enables automatic certificate updates.
110	110
111	111	{{figure}}
112	112	[[image:6.5_Use Case Zertifikat_GPO aktiviert.png||data-xwiki-image-style-alignment="center"]]
...	...	@@ -116,12 +116,11 @@
116	116	{{/figureCaption}}
117	117	{{/figure}}
118	118
119		-5. Ggf. muss ein System-Neustart durchgeführt werden, damit der ACMP Client Dienst wieder startet.
	120	+5. You may need to restart the system for the ACMP Client service to start again.
120	120
121		-== **Lösung 3: Manueller Export und Import von validen Zertifikaten** ==
	122	+== Solution 3: Export and import valid certificates manually. ==
122	122
123		-Sie können auch einen manuellen Lösungsansatz verfolgen, indem Sie einen Export von den gültigen Zertifikaten von einem Gerät durchführen und diese auf dem betroffenen System importieren.
124		-
125		-~1. Führen Sie in einer administrativen CMD folgenden Befehl aus: certutil.exe -generateSSTfromWU c:\temp\root.sst
126		-2. Führen Sie dann folgenden Befehl in einer administrativen PowerShell auf dem betroffenen Gerät aus: Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root -FilePath "C:\temp\root.sst"
127		-3. Ggf. muss ein System-Neustart durchgeführt werden, damit der ACMP Client Dienst wieder startet.
	124	+You can also try a manual fix. Export the valid certificates from one device and import them to the affected system.
	125	+~1. To generate a SST from a WU, run the following command as an administrator: certutil.exe -generateSSTfromWU c:\temp\root.sst
	126	+2. Then, run the following command in an administrative PowerShell on the affected device: The path to the certificate is "Cert:\LocalMachine\Root" and the file path is "C:\temp\root.sst".
	127	+3. You may need to restart the system for the ACMP client service to start again.